Pero con unas acciones rápidas y manteniendo buenos hábitos, puedes mantenerte seguro en línea.  

Nuevas recomendaciones de la Agencia de Seguridad Nacional (NSA) y el FBI instan a los estadounidenses a tomar medidas simples pero críticas para asegurar sus routers tras una importante operación cibernética vinculada con la inteligencia rusa. 

Incluso si tu router fue proporcionado por tu ISP (proveedor de servicios de internet), como tu compañía de cable, aun así debes desconectarlo, esperar de 30 segundos a un minuto y luego volver a enchufarlo para reiniciarlo.  

¿La conclusión principal? Si no has actualizado tu router en la última semana, ¡reinícialo ahora!

Por qué la NSA está dando la alarma

 Las agencias de ciberseguridad de EE. UU. interrumpieron recientemente una red de routers domésticos y de pequeñas oficinas comprometidos (la NSA los clasifica como SOHO) utilizados por una unidad de inteligencia militar rusa conocida como el GRU. Estos atacantes, a veces llamados APT28, Fancy Bear o Forest Blizzard, han estado explotando routers desactualizados y mal protegidos para: 

• Robar credenciales de inicio de sesión 

• Interceptar el tráfico de internet 

• Dirigir ataques a datos sensibles vinculados al gobierno, el ámbito militar y la infraestructura crítica 

Importante: estos ataques no solo afectan a las grandes empresas. ¡También puedes ser un posible objetivo aunque no te conectes a internet en casa para trabajar! Los criminales a menudo comienzan con routers domésticos comunes. Un sistema que, según la NSA, fue objetivo del GRU eran los routers TP-Link que usan CVE-2023-50224, pero el gobierno está animando a todos a reiniciar sus routers. Además, si tu router aparece en esta página web de TP-Link, es hora de desconectarlo y reemplazarlo.   

Tu router es muy importante

Piensa en tu router como la puerta de entrada a tu vida digital. Si no está seguro, es posible que los atacantes puedan acceder a: 

• Cuentas personales 

• Sistemas relacionados con el trabajo, especialmente si trabajas de forma remota 

• Dispositivos del hogar inteligente (es decir, tu Internet de las Cosas) 

• Tus comunicaciones 

Y, a diferencia de tu teléfono o computadora portátil, es muy fácil olvidar actualizar el router o dejar su contraseña predeterminada… 

4 acciones que debes hacer ahora mismo para asegurar tu router 

Protegerte no requiere conocimientos técnicos. La NSA y el FBI recomiendan algunos pasos simples. 

1. Actualiza tu router 

Las actualizaciones del router corrigen fallas de seguridad que los criminales buscan explotar. Reiniciar tu router puede ser tan simple como desconectarlo de la energía, esperar 30 segundos y volverlo a enchufar, pero debes revisar la app de tu router, la configuración del software o el sitio web oficial para un reinicio más completo.  

• Inicia sesión en la configuración de tu router 

• Busca actualizaciones de firmware 

• Activa las actualizaciones automáticas si están disponibles 

Si te quedas con una sola tarea de este artículo, ¡esta es la más importante!  

2. Cambia el nombre de usuario y la contraseña predeterminados 

Muchos routers aún usan credenciales de fábrica como “admin” o “default”. Lo adivinaste: eso es una ventaja fácil para los atacantes. En algunos casos, la lista de datos de inicio de sesión predeterminados del router podría publicarse en línea, ¡como en copias digitales de manuales! 

La contraseña de tu router debe ser fuerte: al menos 16 caracteres, no reutilizada en ningún lugar y una mezcla aleatoria de letras, números y símbolos. ¡Guarda la contraseña de tu router de forma segura en un gestor de contraseñas!  

3. Desactiva la administración remota 

Algunos routers permiten acceso desde cualquier lugar de internet, pero esta comodidad conlleva riesgos. 

En el menú de configuración de tu router, desactiva “acceso remoto” o “administración remota”. 

Permite el acceso solo desde dispositivos dentro de tu red doméstica. 

4. Reemplaza los routers obsoletos 

Si tu router ya no recibe soporte del fabricante, es posible que no reciba actualizaciones de seguridad. 

Eso lo convierte en un blanco fácil.

Lamentablemente, es hora de conseguir un router nuevo: 

• Verifica si tu dispositivo está “al final de su vida útil” 

• Actualízalo si ya no recibe actualizaciones 

Por supuesto, ahora puedes conseguir un router nuevo y reluciente de un fabricante de confianza con excelente seguridad. Consulta sitios de reseñas en línea como Consumer Reports o Tom's Guide para obtener recomendaciones.  

¡Reinicia tu router para lograr una resiliencia sólida! 

Reiniciar tu router es un hábito simple que ayuda. Recomendamos reiniciarlo periódicamente; una vez al mes es un buen punto de partida. Además, activa "actualizaciones automáticas" en la configuración de tu router si es posible. Reiniciar importa porque puede interrumpir ciertos tipos de malware y eliminar conexiones temporales que los atacantes aprovechan. Aunque reiniciar no es una solución mágica para la ciberseguridad, es un gran hábito.  

¡Todos deberían reiniciar sus routers! 

Los hackers no solo apuntan a las grandes corporaciones. Hoy en día, los criminales están:

• Usando routers y dispositivos domésticos como puntos de entrada 

• Aprovechando fallas básicas de seguridad en software antiguo 

• Mezclándose con el tráfico cotidiano de internet 

Los 10 a 15 minutos que toma reiniciar, volver a arrancar y actualizar tu router bien valen la tranquilidad. ¡Suscríbete a nuestro boletín por correo electrónico para recibir más consejos de ciberseguridad! 

Preguntas frecuentes 

¿Cómo sé si mi router necesita una actualización? 

Inicia sesión en el panel de administración de tu router y busca actualizaciones de firmware. Si no sabes cómo, busca en línea el modelo de tu router + actualización de firmware. ¡Confía solo en la información disponible en el sitio web del fabricante del router! Puedes reiniciar tu router incluso si no hay una actualización disponible.  

¿Con qué frecuencia debo actualizar mi router? 

Recomendamos activar las actualizaciones automáticas si puedes. De lo contrario, busca actualizaciones cada mes.  

¿Qué pasa si no aseguro mi router? 

Los criminales pueden interceptar tus datos, robar credenciales o usar tu red para actividades maliciosas. 

¿Reiniciar mi router es suficiente para mantenerme seguro?

No. Reiniciar ayuda, pero aun así necesitas actualizar el firmware y cambiar las contraseñas predeterminadas.