--- id: CP-344 slug: objetos-conectados-red-aislada lang: es title: Objetos conectados y red aislada description: Cámaras, altavoces y televisores conectados pueden abrir una puerta a su red. Así se configuran y se mantienen apartados del trabajo. canonical_url: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ markdown_url: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Objetos conectados y red aislada», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-074 schema: G2 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ fr: https://startbrain.io/cyberpedia/fr/articles/objets-connectes-reseau-isole/ en: https://startbrain.io/cyberpedia/en/articles/iot-devices-isolated-network/ de: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ it: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ sources: - "n": 1 title: "Smart devices: using them safely in your home" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home published: "2019-02-15" accessed: "2026-11-03" - "n": 2 title: Home Network Security publisher: CISA url: https://www.cisa.gov/news-events/news/home-network-security published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Securing Network Infrastructure Devices publisher: CISA url: https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices published: "2006-09-06" accessed: "2026-11-03" - "n": 4 title: Le fonctionnement des assistants vocaux en 5 étapes publisher: CNIL url: https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes published: "2017-12-05" accessed: "2026-11-03" - "n": 5 title: Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1046/ accessed: "2026-11-03" - "n": 6 title: NIST Cybersecurity for IoT Program publisher: NIST url: https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program accessed: "2026-11-03" - "n": 7 title: Baseline Security Recommendations for IoT publisher: ENISA url: https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot published: "2017-11-20" accessed: "2026-11-03" --- # Objetos conectados y red aislada Una cámara, un altavoz, un televisor, un termostato: todos estos objetos se conectan a la misma red wifi que el ordenador portátil. El NCSC británico los agrupa bajo el nombre de objetos conectados («smart devices») e incluye también aparatos comunes, como una nevera, un hervidor o una lavadora [1]. Tanto en la oficina como en casa, un objeto mal protegido puede servir de punto de entrada al resto de la red. Esta ficha explica por qué y cómo reducir el riesgo sin conocimientos técnicos especiales. ## En 30 segundos - Dónde ocurre: en el wifi del domicilio o de la oficina, en cuanto se conecta a él una cámara, un altavoz o un televisor conectado. - Lo que busca el atacante: adivinar la contraseña del objeto, acceder a él y usarlo después para entrar en la red o realizar otros ataques [1]. - El reflejo: cambiar la contraseña de origen, activar las actualizaciones y desactivar las funciones innecesarias [1][2]. - Si ya lo ha hecho: si cree que alguien ha tomado el control de un objeto, restablézcalo siguiendo las instrucciones del fabricante [1]. ## Preguntas directas ### ¿Por qué un objeto conectado pone en peligro la red? Porque sigue siendo un dispositivo de la red, pero sin la protección habitual. El NCSC explica que un fabricante debe publicar correcciones para los fallos de sus productos, y que sin ellas el objeto resulta más fácil de atacar [1]. La CISA añade que muchos equipos de red, sobre todo los routers de pequeñas oficinas o de domicilios, no ejecutan antivirus ni herramientas de control [3]. ### ¿Es realmente un problema la contraseña de origen? Sí. Según la CISA, las credenciales por defecto pueden encontrarse en Internet o incluso estar impresas en el aparato. Dejarlas puesta permite a actores malintencionados acceder a información, instalar software malicioso y causar otros daños [2]. ### Mi red es demasiado pequeña para interesar a nadie, ¿no? La CISA incluye esta idea entre dos ideas falsas habituales, junto con la de que los dispositivos serían «lo bastante seguros» nada más salir de la caja. Precisa que la mayoría de los ataques no son personales y pueden afectar a cualquier red, grande o pequeña [2]. ### ¿Un altavoz con asistente de voz escucha todo el tiempo? La CNIL describe un altavoz que está siempre atento a la palabra clave, pero que en principio no graba nada mientras no la haya oído. Siguen siendo posibles activaciones erróneas, por ejemplo cuando una palabra se parece a la de activación [4]. La mayoría de los aparatos envían las peticiones a la nube, es decir, a los servidores del diseñador del asistente [4]. ### ¿Hay que comprar el último modelo para estar seguro? No. El NCSC indica que no es necesario comprar el aparato más reciente ni el más caro. En cambio, recomienda evitar, si es posible, un aparato que su fabricante ya no mantiene o cuyo soporte va a terminar pronto [1]. ## Cómo funciona Un atacante que ha logrado entrar en una red busca primero qué hay en ella. La base MITRE ATT&CK describe esta etapa: el adversario intenta obtener la lista de servicios que se ejecutan en equipos remotos y en los dispositivos de la red local, incluidos los que podrían ser vulnerables a una explotación remota [5]. Ahí es donde actúa la separación de redes. La CISA describe la segmentación como un medio para impedir que un intruso propague sus ataques o se desplace lateralmente por una red interna. En una red mal segmentada, puede extender su control hasta equipos críticos o datos sensibles [3]. Una red bien separada puede, por el contrario, contener el incidente y reducir su efecto [3]. El NIST, por el lado de los fabricantes, mantiene un programa dedicado a la ciberseguridad de los objetos conectados. Publica en él recomendaciones para los fabricantes y para las empresas que despliegan estos objetos [6]. Por su parte, la ENISA publicó en noviembre de 2017 un estudio de recomendaciones de seguridad básicas para el Internet de las cosas [7]. ## Lo que usted hace - Cambie la contraseña de origen. El NCSC pide cambiarla si el aparato trae una, y elegir una sólida, por ejemplo combinando tres palabras al azar [1]. - Active la verificación en dos pasos si el objeto o su aplicación la ofrecen [1]. - Desactive el acceso remoto si no necesita llegar al objeto desde fuera de su wifi [1]. - Instale las actualizaciones. Active la instalación automática si existe, e instale las manuales en cuanto se ofrezcan [1]. - Elimine lo que no se usa. La CISA recomienda desactivar los servicios innecesarios, porque los servicios y programas sin usar pueden crear fallos [2]. También aconseja desactivar UPnP cuando no es necesario: según ella, un software malicioso presente en la red puede aprovecharlo para sortear el cortafuegos del router [2]. - Desactive la administración remota del router, que permite consultar y modificar sus ajustes desde Internet [2]. - Separe los elementos sensibles. La CISA recomienda repartirlos en segmentos de red distintos [3]. - Vigile las conexiones desconocidas. La CISA sugiere detectar los dispositivos no autorizados que se unen a la red, con ayuda del sitio web del fabricante del router [2]. - Antes de revender o regalar un objeto, haga un restablecimiento de fábrica, que también debe borrar sus datos personales [1]. ## Las trampas La primera trampa es el aparato que llega con una contraseña compartida en Internet. En el Reino Unido se aplica una ley desde el 29 de abril de 2024: todos los objetos conectados deben cumplir requisitos básicos, entre ellos indicar la fecha de fin de soporte, y los fabricantes deben asegurarse de que los aparatos no se entreguen con contraseñas por defecto, que pueden compartirse fácilmente en línea [1]. Esta norma vale para el Reino Unido. En otros lugares, nada garantiza que el objeto comprado se haya diseñado así. La segunda trampa es comprar un objeto sin soporte. El NCSC invita a ver la fecha de fin de soporte como una fecha de caducidad: pasado ese plazo, el aparato es más fácil de atacar o puede dejar de funcionar [1]. La CISA señala por su parte que los proveedores de acceso no siempre sustituyen un equipo cuando su fabricante ya no le da soporte [3]. La tercera trampa es creer que el objeto es seguro nada más salir de la caja. Las configuraciones de fábrica suelen ser demasiado permisivas, pensadas para facilitar la instalación y no para la seguridad [2]. La última trampa es el olvido. Una vez instalados, muchos equipos no se mantienen con el mismo nivel de seguridad que los ordenadores, y sus propietarios también los pasan por alto cuando buscan intrusos tras un ataque [3]. ## Fuentes 1. NCSC (Royaume-Uni), «Smart devices: using them safely in your home», 15 de febrero de 2019. https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home (consultado el 3 de noviembre de 2026) 2. CISA, «Home Network Security», 1 de febrero de 2021. https://www.cisa.gov/news-events/news/home-network-security (consultado el 3 de noviembre de 2026) 3. CISA, «Securing Network Infrastructure Devices», 6 de septiembre de 2006. https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices (consultado el 3 de noviembre de 2026) 4. CNIL, «Le fonctionnement des assistants vocaux en 5 étapes», 5 de diciembre de 2017. https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes (consultado el 3 de noviembre de 2026) 5. MITRE ATT&CK, «Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1046/ (consultado el 3 de noviembre de 2026) 6. NIST, «NIST Cybersecurity for IoT Program». https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program (consultado el 3 de noviembre de 2026) 7. ENISA, «Baseline Security Recommendations for IoT», 20 de noviembre de 2017. https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.