Cómo separar equipos de invitados y dispositivos del negocio

Define qué necesita realmente la visita

En una oficina, una visita suele necesitar Internet, no el servidor de archivos, la administración de impresoras ni el panel del router. Enumera las excepciones, como una sala de reuniones que comparte pantalla, antes de configurar. Si un colaborador necesita una aplicación interna, evalúa un acceso concreto y autorizado en lugar de incorporarlo a la red general. No conviertas la contraseña de invitados en una credencial para trabajar con datos del negocio.

Dibuja y aplica la frontera

Identifica red de invitados, red de puestos, servidores y administración de equipos de red. Usa los mecanismos disponibles de segmentación y filtrado para permitir lo previsto y bloquear cruces innecesarios. Las VLAN organizan tráfico, pero necesitas revisar cómo se enruta y filtra entre ellas. Incluye redes cableadas y todas las rutas configuradas, también IPv6 si está habilitado. Mantén la administración fuera del alcance de invitados.

Comprueba servicios auxiliares y dispositivos compartidos

DNS, asignación de direcciones y salida a Internet deben funcionar sin abrir acceso general al interior. Para pantallas e impresoras, revisa cómo se descubre el dispositivo y qué comunicación exige el fabricante. No respondas a un fallo de descubrimiento permitiendo cualquier tráfico entre segmentos. La documentación de segmentación de NIST orienta la arquitectura; la función exacta de aislamiento entre clientes depende del punto de acceso y su configuración.

Ensaya como una persona invitada

Con un equipo de prueba, comprueba navegación y los servicios expresamente autorizados. Después intenta alcanzar destinos internos seleccionados para validar la denegación sin realizar exploraciones intrusivas. Repite la prueba desde distintos puntos de acceso y una toma cableada destinada a visitas. Registra resultado, ubicación y configuración probada. Si el aislamiento falla, corrígelo antes de entregar acceso; revisa de nuevo cuando cambies router, controladora o enlaces entre edificios.

Fuentes y documentación

• NIST SP 800-41 Rev. 1: políticas de firewall — Políticas, pruebas y mantenimiento de reglas de firewall; la configuración debe corresponder a la necesidad autorizada.
• NIST SP 800-82 Rev. 3: seguridad de tecnología operacional — Segmentación y flujos de OT; preservar seguridad física, disponibilidad y condiciones de prueba.