¿Cómo proteger el WiFi de un negocio? Las medidas más importantes son utilizar WPA3 siempre que sea posible, cambiar las credenciales del router, crear una contraseña segura, separar la red de clientes de la red interna, mantener el equipo actualizado y revisar periódicamente qué dispositivos están conectados.
El WiFi forma parte del día a día de casi cualquier negocio. Lo usamos para trabajar, cobrar, conectar ordenadores y móviles, gestionar pedidos, instalar cámaras o dar acceso a Internet a los clientes.
El problema es que muchas veces la red se configura el día que se instala el router y no se vuelve a tocar durante años. Si funciona, nadie piensa demasiado en ella.
Hasta que aparece un problema.
Una contraseña que conoce demasiada gente, un router que lleva años sin actualizarse o una red compartida entre clientes y equipos de trabajo pueden convertirse en puntos débiles que merece la pena revisar.
En 2026, proteger el WiFi debería formar parte del mantenimiento básico de cualquier pequeño negocio, igual que actualizar los ordenadores, hacer copias de seguridad o utilizar buenas contraseñas.
Y no hace falta convertirse en experto en ciberseguridad para hacerlo bien.
En esta guía repasamos los principales riesgos y las medidas que puedes aplicar para tener una red WiFi más segura sin complicarte demasiado.
¿Por qué es importante proteger el WiFi de un negocio?
Cuando pensamos en una red WiFi solemos pensar simplemente en Internet. En realidad, dentro de la misma red puede haber muchos más dispositivos de los que imaginamos:
- Ordenadores de empleados.
- Teléfonos móviles.
- Tablets.
- Impresoras.
- Terminales de punto de venta o TPV.
- Cámaras de seguridad.
- Televisores y pantallas.
- Altavoces inteligentes.
- Sistemas de climatización o domótica.
- Equipos de almacenamiento.
- Dispositivos IoT.
- Equipos utilizados por clientes o proveedores.
Por eso, un fallo de seguridad en el WiFi puede afectar a mucho más que a la velocidad de Internet.
Si clientes, empleados, ordenadores administrativos y cámaras están conectados a la misma red, todos esos dispositivos están mucho más cerca entre sí de lo que deberían.
La idea básica es sencilla: cada persona y cada dispositivo debería tener acceso únicamente a lo que necesita.
No se trata solo de evitar que alguien se conecte gratis a tu WiFi. Se trata de proteger los equipos y la información con los que funciona tu negocio.
Los riesgos más habituales de una red WiFi mal protegida
No hace falta imaginar ataques extremadamente sofisticados. Muchos problemas empiezan por cosas bastante más simples: contraseñas débiles, routers antiguos o configuraciones que nadie ha revisado desde que se instaló la red.
Acceso de personas que no deberían estar conectadas
Si la contraseña es fácil de adivinar, lleva años sin cambiarse o la conoce demasiada gente, es difícil saber quién puede seguir teniendo acceso.
Una persona conectada a la red podría utilizar la conexión y, dependiendo de cómo esté configurada, intentar comunicarse con otros dispositivos.
Una misma contraseña para todo el mundo
Este es uno de los errores más comunes.
La contraseña acaba pasando por empleados, antiguos trabajadores, proveedores, técnicos y, en algunos casos, clientes.
Cuando alguien deja de trabajar con la empresa, su acceso sigue funcionando mientras nadie cambie esa clave.
Routers que nunca se actualizan
El router también tiene su propio software, conocido como firmware.
Los fabricantes publican actualizaciones para corregir errores y solucionar problemas de seguridad. Si el equipo lleva años sin actualizarse o el fabricante ya no ofrece soporte, es más fácil que aparezcan vulnerabilidades.
Dispositivos inteligentes con poca protección
Una cámara IP, un televisor, una impresora o un sensor conectado pueden tener un nivel de seguridad muy distinto al de un ordenador actualizado.
El problema aparece cuando todos estos dispositivos pueden comunicarse libremente con los equipos donde guardas facturas, documentos o información del negocio.
Configuraciones que nadie revisa
También es frecuente encontrar routers con opciones activadas simplemente porque venían así de fábrica.
WPS activo, credenciales administrativas por defecto o acceso remoto abierto sin necesidad son algunos ejemplos.
Cómo proteger el WiFi de tu negocio paso a paso
No todas las empresas necesitan montar una infraestructura complicada.
Una tienda con cuatro empleados no tiene las mismas necesidades que una empresa con varias plantas y cientos de trabajadores.
Aun así, hay una serie de medidas que funcionan bien en casi cualquier pequeño negocio.
1. Cambia la contraseña de administración del router
Hay dos contraseñas que suelen confundirse:
- La contraseña que utilizas para conectarte al WiFi.
- La contraseña que permite entrar en la configuración del router.
La segunda es especialmente importante.
Cuando instales un router, comprueba que el usuario y la contraseña de administración que venían de fábrica han sido sustituidos.
Utiliza una clave larga, única y que no emplees en ninguna otra cuenta.
Si el router se gestiona mediante una cuenta online y ofrece autenticación en dos pasos, actívala.
2. Utiliza WPA3 si tus dispositivos son compatibles
Cuando entras en la configuración de una red inalámbrica suelen aparecer siglas como WEP, WPA, WPA2 o WPA3.
Son diferentes sistemas utilizados para proteger la conexión.
En una instalación actual, WPA3 debería ser la primera opción siempre que el router y los dispositivos sean compatibles.
Si todavía tienes equipos antiguos, quizá necesites utilizar WPA2 o un modo mixto WPA2/WPA3 durante un tiempo.
Lo que deberías evitar es WEP. Es una tecnología muy antigua que ya no ofrece un nivel de protección adecuado.
¿Necesitas WPA3 Enterprise?
En la mayoría de pequeños negocios, no.
Para una oficina pequeña o un comercio, WPA3-Personal bien configurado suele ser suficiente.
WPA3 Enterprise tiene más sentido en empresas con muchos empleados, departamentos de sistemas o necesidades de seguridad más exigentes, ya que permite gestionar accesos individuales con mayor detalle.
No siempre más complejo significa mejor. La configuración tiene que adaptarse al tamaño real del negocio.
3. Usa una contraseña WiFi larga
Una contraseña como:
Restaurante2026
es fácil de recordar, pero también bastante fácil de adivinar.
Es mejor utilizar una frase o combinación larga que no tenga ninguna relación evidente con el negocio.
Por ejemplo:
RioCafe29Luna!Bosque
Una contraseña de este tipo sigue siendo relativamente cómoda de escribir, pero resulta mucho menos predecible.
Como referencia:
- Intenta utilizar al menos 16 caracteres.
- Evita el nombre de la empresa.
- No utilices la dirección.
- No incluyas números de teléfono.
- Evita años de fundación o fechas conocidas.
- No reutilices una contraseña de otra cuenta.
- Cámbiala si deja de estar claro quién la conoce.
Tampoco hace falta cambiarla todos los meses porque sí. Una clave fuerte y bien controlada suele ser mejor que estar haciendo cambios continuos que terminan con contraseñas sencillas pegadas en un post-it.
4. Separa el WiFi de clientes del WiFi de trabajo
Si tienes una cafetería, restaurante, hotel, clínica, tienda o cualquier negocio abierto al público, esta es una de las mejoras más importantes que puedes hacer.
Los clientes no deberían conectarse a la misma red que utiliza tu empresa para trabajar.
Lo más sencillo es disponer al menos de dos redes.
Red interna
Para los equipos de trabajo:
- Ordenadores.
- Tablets.
- Impresoras.
- TPV.
- Equipos administrativos.
Red de invitados
Para clientes, visitas y otras personas que únicamente necesitan conectarse a Internet.
Una red de invitados bien configurada debería impedir que quienes están conectados puedan acceder a los equipos de la red interna.
Muchos routers actuales permiten crearla directamente desde su panel de administración.
5. Separa también cámaras y dispositivos inteligentes
Si tu router o sistema de red lo permite, puedes ir un paso más allá y crear una red específica para dispositivos inteligentes.
Por ejemplo:
- Cámaras.
- Televisores.
- Altavoces.
- Sensores.
- Sistemas de climatización.
- Equipos domóticos.
La razón es bastante lógica.
Una cámara o un televisor inteligente no necesitan poder comunicarse directamente con el ordenador donde haces las facturas.
Separar estos equipos reduce el número de dispositivos que pueden acceder entre sí.
A esta forma de organizar la red se le llama segmentación, aunque no necesitas conocer la parte técnica para aplicar la idea.
Distintos tipos de dispositivos, distintas redes.
6. Desactiva WPS si no lo utilizas
WPS significa WiFi Protected Setup.
Se creó para conectar dispositivos fácilmente mediante un botón o un PIN sin tener que escribir toda la contraseña.
Es cómodo, pero en un entorno empresarial suele aportar poco.
Si no lo necesitas, desactívalo.
Conectar los dispositivos manualmente te permite mantener un mayor control sobre quién entra en la red.
7. Mantén actualizado el router
El router no debería ser uno de esos aparatos que colocamos detrás de un mueble y olvidamos durante diez años.
De vez en cuando, entra en su configuración y comprueba si existen actualizaciones.
Muchos modelos permiten activar actualizaciones automáticas. Si tu router dispone de esta opción y el fabricante sigue ofreciendo soporte, merece la pena utilizarla.
También es importante saber cuándo un equipo ha llegado al final de su vida útil.
¿Cuándo merece la pena cambiar de router?
Empieza a planteártelo si:
- Tiene muchos años.
- Ha dejado de recibir actualizaciones.
- No permite utilizar sistemas de seguridad modernos.
- No puede crear redes de invitados.
- Apenas permite gestionar los dispositivos conectados.
- Tiene problemas frecuentes de estabilidad.
- Se queda corto para la cantidad de dispositivos del negocio.
No necesitas comprar un router nuevo todos los años, pero tampoco tiene mucho sentido mantener uno que el propio fabricante ya ha dejado de actualizar.
8. Mira de vez en cuando qué dispositivos están conectados
Casi todos los routers permiten consultar una lista de dispositivos conectados.
La primera vez probablemente verás nombres bastante extraños, así que tendrás que ir identificándolos poco a poco.
Intenta reconocer:
- Ordenadores.
- Móviles.
- Tablets.
- Impresoras.
- TPV.
- Cámaras.
- Otros dispositivos inteligentes.
Si aparece algo que nadie reconoce, investígalo.
En una empresa con bastantes dispositivos puede ser útil tener una pequeña lista con los equipos autorizados.
No hace falta montar una base de datos enorme. Una hoja de cálculo sencilla puede ser suficiente.
9. Desactiva la administración remota si no la necesitas
Algunos routers permiten acceder a su panel de configuración desde Internet, incluso cuando estás fuera del negocio.
Puede resultar útil para un técnico o administrador de sistemas, pero si nadie utiliza esta función, es mejor mantenerla desactivada.
La lógica es simple: si algo no necesitas tener accesible desde Internet, no lo dejes abierto.
Cuando el acceso remoto sea necesario, debería utilizarse con autenticación fuerte y una configuración adecuada.
10. No desactives el firewall del router
La mayoría de routers incorpora un firewall básico.
Normalmente debería permanecer activado.
Su función es controlar parte del tráfico entre Internet y la red interna y ayuda a bloquear conexiones que no deberían entrar.
En un pequeño negocio no suele ser necesario tocar reglas complicadas.
Si un instalador te pide abrir puertos para cámaras, servidores u otros equipos, pregunta qué necesita exactamente y por qué.
No abras puertos simplemente porque “siempre se hace así”.
11. Cuida el acceso remoto de empleados y proveedores
Cada vez es más habitual trabajar desde casa o permitir que un proveedor informático acceda a determinados sistemas a distancia.
El problema aparece cuando para conseguirlo se dejan equipos directamente expuestos a Internet.
Según el tipo de infraestructura, existen opciones como:
- VPN empresarial.
- Plataformas de acceso remoto seguras.
- Servicios cloud bien configurados.
- Sistemas Zero Trust.
- Autenticación multifactor.
También conviene tener especial cuidado al trabajar con información sensible desde redes WiFi públicas, como las de aeropuertos, hoteles o cafeterías.
12. Protege también los ordenadores y móviles
Puedes tener el mejor router del mundo y seguir teniendo un problema si uno de los ordenadores de la empresa está infectado o utiliza una contraseña como “123456”.
La seguridad de la red es solo una parte del conjunto.
Los dispositivos del negocio deberían tener:
- Sistema operativo actualizado.
- Navegadores actualizados.
- Antivirus o protección integrada activa.
- Bloqueo automático de pantalla.
- PIN o contraseña.
- Autenticación en dos pasos en las cuentas importantes.
- Copias de seguridad.
- Aplicaciones instaladas desde fuentes fiables.
La idea es no depender de una única barrera.
Si una medida falla, las demás siguen ofreciendo protección.
Seguridad WiFi en restaurantes, cafeterías y negocios con clientes
Los negocios de hostelería necesitan prestar especial atención a este punto.
Una cafetería o restaurante puede tener decenas de clientes conectándose a Internet cada día y, al mismo tiempo, utilizar la red para cobrar, gestionar reservas, recibir pedidos o conectar cámaras.
Mezclarlo todo no es buena idea.
Una organización sencilla podría ser esta:
WiFi EMPRESA
Para ordenadores, tablets y equipos internos.
WiFi TPV
Para los terminales de pago, si el proveedor recomienda o exige utilizar una red separada.
WiFi INVITADOS
Para clientes.
WiFi IoT
Para cámaras, televisores, sensores y otros dispositivos inteligentes.
No todos los negocios necesitan cuatro redes distintas. En muchos casos, dos pueden ser suficientes.
Lo importante es que el móvil de un cliente no comparta la misma red interna que los equipos críticos del negocio.
¿Sirve de algo ocultar el nombre de la red WiFi?
Ocultar el SSID significa hacer que el nombre de la red no aparezca normalmente cuando alguien busca redes WiFi cercanas.
Puede sonar como una medida de seguridad interesante, pero en realidad no aporta demasiado por sí sola.
Una red puede tener un nombre perfectamente visible y estar bien protegida.
Es mucho más importante:
- Utilizar WPA3.
- Tener una contraseña segura.
- Mantener el router actualizado.
- Separar las redes.
- Controlar qué dispositivos se conectan.
Ocultar el nombre no sustituye ninguna de estas medidas.
¿Cambiar el nombre del WiFi mejora la seguridad?
No demasiado, pero sí puede ser útil para no revelar información innecesaria.
Por ejemplo, un nombre como:
ClinicaPerezAdministracion2Piso
está dando más información de la necesaria.
Puedes utilizar un nombre neutro que te permita identificar la red sin explicar exactamente qué empresa es, dónde está o para qué departamento se utiliza.
Errores de seguridad WiFi muy comunes en pequeños negocios
Muchas empresas no tienen una red insegura porque alguien haya hecho algo mal de forma consciente.
Simplemente han ido acumulando configuraciones antiguas.
Estos son algunos de los fallos que más se repiten.
Usar una sola red para absolutamente todo
Clientes, empleados, cámaras, impresoras y TPV no deberían compartir siempre el mismo espacio.
Seguir usando la contraseña que dejó el instalador
La empresa debería saber cuáles son sus credenciales y tener el control sobre ellas.
Poner una contraseña demasiado fácil para los clientes
Si quieres ofrecer una clave sencilla al público, hazlo en una red específica de invitados.
No sacrifiques la seguridad de la red interna.
Tener WPS activo sin saberlo
Si no lo utilizas, apágalo.
No actualizar nunca el router
Sí, el router también necesita mantenimiento.
Elegir un router únicamente por la velocidad
Cuando compares equipos, mira también:
- Seguridad.
- Actualizaciones.
- Opciones de administración.
- Posibilidad de crear varias redes.
- Número de dispositivos soportados.
- Soporte del fabricante.
Tener una conexión de 2 Gbps no sirve de mucho si toda la red está mal organizada.
¿Necesita una pyme un router profesional?
No siempre.
Una pequeña oficina con tres personas puede funcionar perfectamente con un buen router del operador o con un modelo pensado para pequeños negocios.
La cosa cambia cuando empiezan a conectarse más dispositivos o cuando Internet se vuelve imprescindible para trabajar.
Un equipo más profesional puede tener sentido si tienes:
- Más de 10 o 20 dispositivos conectados habitualmente.
- Varios puntos de acceso WiFi.
- Una red para clientes.
- Cámaras IP.
- TPV.
- Servidores o NAS.
- Telefonía IP.
- Personas trabajando en remoto.
- Diferentes departamentos.
- Información sensible.
Además de ofrecer más funciones, estos sistemas suelen permitir ver con mayor claridad qué está pasando dentro de la red.
¿WiFi 6, WiFi 6E o WiFi 7 significa que el WiFi es más seguro?
No necesariamente.
WiFi 6, WiFi 6E y WiFi 7 son generaciones de tecnología inalámbrica. Pueden mejorar la velocidad, la capacidad de la red o el rendimiento cuando hay muchos dispositivos conectados.
Pero comprar un router WiFi 7 no convierte automáticamente tu red en una red segura.
También importan:
- El sistema de cifrado.
- La contraseña.
- Las actualizaciones.
- La separación de redes.
- La configuración del router.
- La seguridad de los dispositivos.
Un equipo nuevo ayuda. Una buena configuración sigue siendo imprescindible.
La seguridad WiFi también depende de los empleados
Hay una parte de la seguridad que ningún router puede solucionar.
Las personas.
No hace falta convertir a todo el equipo en expertos en informática, pero sí establecer unas cuantas reglas claras.
Por ejemplo:
- No compartir la contraseña interna con clientes.
- Avisar antes de conectar dispositivos nuevos.
- No instalar equipos personales sin permiso.
- Utilizar los accesos facilitados por la empresa.
- Informar si aparece algo extraño.
- Mantener actualizados los dispositivos de trabajo.
No necesitas organizar un curso de tres horas.
Una hoja sencilla con cinco o diez reglas claras probablemente funcione mucho mejor.
Checklist de seguridad WiFi para pequeños negocios
Puedes utilizar esta lista para hacer una revisión rápida.
Configuración del router
☐ Hemos cambiado la contraseña de administración.
☐ La contraseña del router es distinta de la contraseña del WiFi.
☐ Utilizamos WPA3 siempre que nuestros dispositivos lo permiten.
☐ No utilizamos WEP.
☐ WPS está desactivado.
☐ El firewall del router está activo.
☐ La administración remota está desactivada si no la necesitamos.
☐ El firmware del router está actualizado.
Redes y dispositivos
☐ Los clientes tienen una red de invitados.
☐ La red de invitados está separada de la red interna.
☐ Los dispositivos inteligentes están separados cuando es posible.
☐ Sabemos aproximadamente qué dispositivos están conectados.
☐ Hemos eliminado accesos o equipos que ya no utilizamos.
Contraseñas y accesos
☐ La contraseña del WiFi es larga y difícil de adivinar.
☐ No contiene datos obvios del negocio.
☐ Los antiguos empleados no conservan accesos innecesarios.
☐ Utilizamos autenticación en dos pasos en los servicios importantes.
Mantenimiento
☐ Revisamos las actualizaciones del router.
☐ Los ordenadores y móviles de trabajo están actualizados.
☐ Tenemos copias de seguridad de la información importante.
☐ Hay una persona responsable de revisar estas cuestiones.
Si tienes varias casillas pendientes, no significa que tengas una emergencia.
Simplemente ya sabes por dónde empezar.
¿Cada cuánto deberías revisar la seguridad del WiFi?
No tienes que entrar todos los días en el router.
Para un pequeño negocio puede bastar con establecer una rutina bastante sencilla.
Una vez al mes
- Revisar avisos importantes.
- Comprobar que los principales equipos funcionan bien.
- Instalar actualizaciones importantes que estén pendientes.
Cada tres o seis meses
- Mirar la lista de dispositivos conectados.
- Revisar los accesos.
- Comprobar la red de invitados.
- Confirmar que el router sigue recibiendo actualizaciones.
Cuando se marcha un empleado o termina la relación con un proveedor
- Elimina los accesos que ya no sean necesarios.
- Cambia las contraseñas compartidas si esa persona las conocía.
Una vez al año
Haz una revisión general y plantéate una pregunta muy sencilla:
¿La red que tenemos sigue sirviendo para el negocio que tenemos ahora?
Es bastante habitual empezar con tres ordenadores y, unos años después, tener cámaras, TPV, tablets, móviles, impresoras y WiFi para clientes.
La red también tiene que adaptarse a ese crecimiento.
Qué hacer si sospechas que alguien ha entrado en tu WiFi
Si ves dispositivos que no reconoces o notas algo extraño en la red, puedes empezar por estas medidas:
- Cambia la contraseña del WiFi.
- Cambia también la contraseña de administración del router.
- Reinicia el router después de guardar los cambios.
- Revisa los dispositivos conectados.
- Instala las actualizaciones pendientes.
- Comprueba que WPS está desactivado.
- Revisa si hay configuraciones que no reconoces.
- Analiza los ordenadores y dispositivos del negocio.
- Cambia las contraseñas de cuentas importantes si crees que han podido quedar expuestas.
Si sospechas que alguien ha accedido a datos personales, sistemas de pago, cuentas de empresa o información confidencial, ya no estamos hablando únicamente de un problema de WiFi.
En ese caso, merece la pena contactar con un profesional para revisar lo ocurrido.
Preguntas frecuentes sobre seguridad WiFi para negocios
No hace falta complicarse para mejorar mucho la seguridad
Hablar de ciberseguridad puede sonar complicado. Aparecen términos técnicos, vulnerabilidades y ataques que parecen muy alejados de la realidad de una pequeña empresa.
Pero mejorar la seguridad del WiFi empieza por decisiones bastante sencillas.
Actualizar el router. Utilizar WPA3. Elegir una contraseña larga. Separar el WiFi de clientes del de empleados. Desactivar funciones que no utilizas. Revisar de vez en cuando qué dispositivos están conectados.
Ninguna de estas medidas garantiza una seguridad absoluta, porque eso no existe.
Lo que sí consiguen es poner varias barreras entre un posible problema y los sistemas que utilizas para trabajar cada día.
Y quizá esa sea la idea más importante de toda esta guía: no trates el router como un aparato que se instala una vez y se olvida para siempre.
Dedicar unos minutos cada cierto tiempo a revisar la red puede ahorrarte bastantes problemas más adelante.
¿No sabes si el WiFi de tu empresa está correctamente protegido?
Revisar la configuración del router, las redes de invitados, los dispositivos conectados y las actualizaciones puede descubrir problemas que llevan años pasando desapercibidos.
Solicita una revisión de tu red