Lo Que Una Familia Realmente Debe Proteger

La mayoría del consejo sobre seguridad del hogar es un muro de tips sin clasificar. Usa un gestor de contraseñas, habilita 2FA, actualiza tu router, cuidado con el phishing. Todo cierto, nada de ello ordenado por lo que realmente previene el daño. Las familias no necesitan cuarenta tips. Necesitan saber cuáles cinco cosas, si se dejan sin hacer, son las que realmente hacen que alguien pierda sus ahorros o identidad.

Acá está el ranking, basado en dónde realmente comienzan los incidentes.

La cuenta de email es la llave maestra

Quienquiera que controle tu email principal controla todo lo demás. Los flujos de reset de contraseña para bancos, redes sociales, almacenamiento en la nube, todos ellos pasan por email. Si un atacante entra en esa bandeja, no necesita tus otras contraseñas. Solo las resetea.

Esta cuenta recibe la protección más fuerte de la casa: una contraseña única almacenada en un gestor, no memorizada, y 2FA usando una app de autenticación o una llave de hardware como una YubiKey en lugar de SMS. Los códigos SMS pueden ser interceptados mediante SIM-swapping, donde un atacante convence a un operador para transferir tu número a su dispositivo. No es común, pero cuando sucede el daño es total, así que no dependas de SMS para la cuenta que desbloquea todo lo demás.

Las cuentas financieras necesitan su propio inbox dedicado

Un truco que vale la pena adoptar: usa una dirección de email separada, que nadie conozca, exclusivamente para logins bancarios y financieros. No la uses para nada más, no la compartas, no te suscribas a newsletters con ella. Esto reduce la superficie de ataque para las cuentas que más importan financieramente, porque un atacante tiene que encontrar la dirección antes de siquiera intentar un ataque de phishing contra ella.

El router es la puerta de entrada, y la mayoría de las familias nunca lo tocan

La contraseña admin por defecto en un router del hogar a menudo está impresa en una etiqueta en el dispositivo mismo, lo que significa que cualquiera con acceso físico breve, o cualquiera que encuentre las credenciales por defecto para ese modelo online, puede entrar. Cámbiala. Mientras estés ahí, desactiva la gestión remota si está activada por defecto, y verifica que WPA3 (o WPA2 al mínimo) esté habilitado para la red Wi-Fi en lugar de WEP o una red abierta.

Una segunda red para invitados y dispositivos inteligentes importa más de lo que la gente piensa. Un enchufe inteligente barato o cámara con firmware débil no debería estar en el mismo segmento de red que la laptop con documentos de impuestos. La mayoría de los routers de consumidor ahora soportan una opción de red invitada en configuración; úsala para cualquier cosa que no sea un teléfono, laptop o desktop que personalmente manejes.

Los dispositivos de los niños necesitan límites, no vigilancia

El software de control parental se presenta como una herramienta de monitoreo, pero el enfoque más útil es establecimiento de límites: restricciones de tiempo de pantalla, restricciones de app store, y bloqueo de acceso a métodos de pago sin un PIN. Un niño de diez años no necesita la habilidad de comprar $50 de moneda dentro del juego porque una tarjeta de crédito guardada se quedó sin protección en una cuenta de app store.

Para adolescentes, la conversación importa más que el software. Explica cómo se ve el phishing usando un ejemplo real, muéstrale cómo se ve una página de login falsa versus la real, y habla sobre por qué una escuela o banco nunca pedirá una contraseña por texto.

Los backups son lo que nadie hace hasta que es demasiado tarde

El ransomware y la falla simple de hardware terminan de la misma manera sin backups: fotos desaparecidas, documentos desaparecidos, todo desaparecido. La regla 3-2-1 sigue siendo válida: tres copias de datos importantes, en dos tipos diferentes de almacenamiento, con una copia fuera del sitio o en la nube. Una unidad externa para la biblioteca de fotos familiar más un servicio de backup en la nube cubre la mayoría de los hogares sin necesidad de nada complicado.

Prueba el proceso de restauración una vez. Un backup del que nunca nadie ha intentado recuperarse es una hipótesis, no una red de seguridad.

Las cuentas antiguas son una responsabilidad que nadie recuerda cerrar

Esa cuenta de forum de 2011, el antiguo proveedor de email, el sitio de compras usado una sola vez para una compra única — cada una de estas es una contraseña sentada en una base de datos en algún lado, y cada una de ellas es una fuente potencial para un ataque de credential-stuffing si esa base de datos alguna vez filtra. Corre tus direcciones de email a través de un servicio de verificación de brechas como Have I Been Pwned periódicamente, y cierra cuentas que ya no uses.

Por dónde seguir

La lista anterior no es exhaustiva, pero está ordenada por consecuencia. Arregla primero la cuenta de email, el router, y los backups; todo lo demás es refinamiento. Para más sobre cómo los atacantes realmente explotan credenciales débiles y redes domésticas, revisa los segmentos de networking y web security en Korra Studio.