Auditoría de seguridad WiFi y redes inalámbricas
Una red WiFi corporativa mal configurada es una puerta de entrada directa a tu red interna. Evaluamos la seguridad de tu infraestructura inalámbrica con metodología OWISAM.
Dimensiona tu proyecto · Solicitar auditoría WiFi
¿Prefieres hablarlo? Llámanos al +34 960 730 013
¿Por qué el WiFi corporativo es un vector de ataque habitual?
Basta una sola red WiFi mal configurada para abrir la puerta a toda la red corporativa, y en la mayoría de oficinas conviven varias. Contraseñas WPA2 débiles susceptibles a ataques de diccionario, redes de invitados sin segmentación, puntos de acceso rogue instalados sin autorización o falta de detección de Evil Twin son vectores reales que los atacantes explotan para ganar acceso inicial a la red corporativa.
Alcance de la auditoría WiFi
- Inventario y mapeado de puntos de acceso: autorizados y no autorizados (rogue AP)
- Evaluación de protocolo: WEP, WPA/WPA2-Personal, WPA2/WPA3-Enterprise (802.1X)
- Ataques de captura y cracking de handshake WPA2 (diccionario, PMKID)
- Detección de Evil Twin y ataques KARMA
- Segmentación: redes corporativas vs. invitados vs. IoT
- Evaluación de RADIUS y autenticación 802.1X
- Ataques de desautenticación y denegación de servicio inalámbrica
- Análisis de cobertura y exposición fuera del perímetro físico
- Metodología OWISAM (Open Wireless Security Assessment Methodology)
Metodología OWISAM
- Reconocimiento inalámbrico: Identificación de todas las redes WiFi en el perímetro del cliente: SSIDs, BSSIDs, canales, potencia de señal y protocolos.
- Análisis de configuración: Evaluación de los protocolos de autenticación, cifrado y configuración de los controladores inalámbricos.
- Pruebas de ataque: Ataques controlados: captura de handshakes, Evil Twin, bypass de portal cautivo, ataques a 802.1X.
- Post-explotación: Si se obtiene acceso, verificamos la segmentación real de la red y la capacidad de movimiento lateral.
- Informe y remediación: Mapa de hallazgos con severidad, evidencias fotográficas/técnicas y recomendaciones de configuración para los sistemas inalámbricos.
Entregables
- Mapa completo de infraestructura WiFi (autorizada y no autorizada)
- Informe técnico con hallazgos clasificados por severidad
- Evidencias de acceso obtenido (si aplica)
- Recomendaciones de configuración por fabricante (Cisco, Aruba, Ubiquiti, etc.)
- Guía de segmentación de redes inalámbricas
Casos de uso
- Oficinas corporativas con múltiples SSIDs y políticas de BYOD
- Hoteles, hospitales o centros comerciales con WiFi para clientes
- Entornos industriales con dispositivos IoT conectados por WiFi
- Empresas con trabajadores remotos que usan redes no controladas
- Organizaciones que deben cumplir PCI-DSS con terminales de pago inalámbricos
Preguntas frecuentes
¿Necesitáis estar físicamente en nuestras instalaciones?
Para la evaluación completa, sí. El análisis de redes inalámbricas requiere presencia física. Coordinamos visitas en horario que minimice la interrupción de la actividad.
¿La auditoría WiFi incluye redes de invitados?
Sí, incluimos todas las redes inalámbricas en el perímetro: corporativas, de invitados, IoT y cualquier red no autorizada que detectemos.
¿Evaluáis también la seguridad de los dispositivos conectados al WiFi?
El alcance estándar cubre la infraestructura inalámbrica. Si deseas incluir la evaluación de dispositivos conectados (IoT, PCs, impresoras), lo ampliamos como parte de un pentesting de red interno.
¿Hace falta que alguien vaya presencialmente a nuestras oficinas?
Sí. Una auditoría WiFi seria exige presencia física, porque buena parte de lo que se evalúa depende de la propagación real de la señal: hasta dónde llega desde la calle o desde el aparcamiento, qué se ve desde una sala de espera, si un punto de acceso no autorizado pasaría desapercibido. Lo que sí se puede preparar en remoto es la revisión de configuración de controladores y la documentación de red.
¿Se interrumpe la red durante las pruebas?
En condiciones normales no. La mayor parte del trabajo es pasivo: capturar, observar y analizar. Las pruebas que sí pueden afectar al servicio —desautenticación de clientes para capturar un handshake, o levantar un punto de acceso gemelo— se acuerdan antes y se ejecutan en ventana pactada, normalmente fuera del horario de mayor uso. Nunca se lanzan sin avisar.
Tenemos WPA3, ¿seguimos necesitando la auditoría?
WPA3 cierra ataques concretos del protocolo anterior y no cierra los que más se explotan en la práctica. La mayoría de los hallazgos de una auditoría WiFi corporativa no son criptográficos: son de segmentación —la red de invitados que alcanza la red interna—, de puntos de acceso no autorizados conectados por alguien de la propia empresa, de credenciales compartidas que nunca rotan, y de dispositivos antiguos que fuerzan a mantener modos de compatibilidad que anulan la mejora.
Recursos relacionados
¿Listo para proteger tu empresa?
Responde la ficha de alcance a tu ritmo y la usaremos para preparar tu propuesta. Si prefieres hablarlo antes, reserva una llamada gratuita de 30 minutos.