La red de invitados en la oficina está abierta, sin contraseña — ¿pueden ver los clientes todo? ¿Qué tan riesgoso es el tráfico de red?

wifi abierto = riesgoso claro luego pues todos ven la red y pueden hacer arp spoofing. pon al menos una contraseña WPA2 es mil veces mejor. y dividir la red es un poco complejo de configurar pero se puede hacer en routers tp-link es variable...

Si se va a hacer segmentación de red: 1) Configuración de VLAN en el Access Point (VLAN 1 = Invitados, VLAN 2 = Corporativa), 2) Reglas de enrutamiento inter-VLAN en Router/Switch, 3) Reglas de Access Control List (ACL): Bloquear puertos de Invitados → Corporativa. 4) AP gestionado (meraki, ubiquiti, etc.), en APs no gestionados no se soporta VLAN. 5) Autenticación RADIUS con portal de invitados (Captive Portal). El tráfico DNS y NTP también debe estar separado o bloqueado. Para detección de sniffing se puede usar IDS (Suricata, Snort) pero para una oficina pequeña es excesivo.

no dejes el wifi abierto hermano, pon contraseña al menos pero lo de dividir es técnico y puee ser lioso para quien empieza — contrata a un admin de red, no se termina en 2 semanas. en fin pero si hasta ahora no ha pasado nada, poner contraseña rápido ya es muy bueno. luego cuando empiece el admin haces la configuración de red...

La mejor práctica para segmentar la red de invitados: 1) SSID separado (ssid-guest), 2) Clave precompartida WPA2 fuerte, 3) Aislamiento por VLAN (no se puede acceder a recursos corporativos desde la red de invitados), 4) Filtrado de contenido web + DNS sobre HTTPS, 5) Límite de velocidad por cliente 6) Página de portal para términos y condiciones 7) Tiempo de espera de sesión (8 horas), 8) Registro de conexiones. Se necesita un AP gestionado (UniFi Meraki, Arista Instant On). La configuración inicial es complicada, pero a largo plazo es más seguro.

¿Los clientes llevan datos de la empresa por wifi abierto? Entonces es su problema. Pero aun así puedes protegerte: cifra la red de invitados, activa la VPN, al menos haz que el tráfico HTTP sea HTTPS. ¿Han comprobado si los clientes tienen antivirus instalado en sus ordenadores? Ellos también son un riesgo...

Llevo años en el sector IT, el wifi abierto no tiene ninguna seguridad. Un atacante en la misma red (MITM, suplantación ARP, etc.) puede ver todo el tráfico sin cifrar. Estándar del sector: WPA2 enterprise + autenticación 802.1X. Pero para PYMES, WPA2 personal + segmentación de red es suficiente. La red de invitados y la corporativa deben estar totalmente separadas.

De acuerdo incluso me gustaría recalcarlo. pues si es la primera vez que lo hacéis empezad poco a poco, la escala llegará después.

Espero que le sea útil.

Tiene razón. Si decidimos sin medir, siempre acabamos en el mismo punto.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.

La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Lo que se dice aquí es exactamente lo que nos pasó. Si intentas cambiarlo todo a la vez nada termina de asentarse.

Yo seguiría por ese camino.

Dejo una advertencia. El tiempo que tardas en detectar un problema determina directamente su coste.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. También me gustaría saber si alguien lo hace de otra manera.

Yo también tengo curiosidad.

Buen trabajo. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Ánimo.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Una copia de seguridad no probada no es una copia de seguridad.

Lo escribo para que no cometan el mismo error. bueno si intentas cambiarlo todo a la vez, nada termina de asentarse.

Exactamente así. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

Yo seguiría por ese camino.

Tiene razón.

Llevé mucho tiempo con este asunto. Si regañas las falsas alarmas, nadie volverá a reportar.

La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí. Por supuesto, cambia si tu situación es diferente.