Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Tienes cámaras, enchufes, bombillas y visitas en la misma Wi-Fi que tu PC y tus fotos. Si uno de esos aparatos tiene un fallo, el atacante ya está dentro de tu red principal.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Muchos aparatos IoT tienen firmware difícil de actualizar y casi nunca se revisan.
• INCIBE explica que una red de invitados deja navegar por Internet sin acceso a tu red principal ni a sus dispositivos.
• Algunos routers (por ejemplo ASUS o TP-Link) traen una «red IoT» específica; si no, la red de invitados hace un papel parecido.

Solución paso a paso

1. Entra en el router (suele ser 192.168.1.1) y busca en las opciones inalámbricas «Red de invitados», «Wi-Fi de invitados» o «Red IoT».
2. Crea la red con otro nombre (SSID) y una contraseña distinta y fuerte; cifrado WPA2-AES o WPA3 si lo admite.
3. Si el router lo permite, desactiva que esa red acceda a la red local (en ASUS: quita «Usar la misma subred que la red principal»).
4. Pasa a esa red los aparatos que no necesitan ver tus PCs (cámaras, enchufes, TV) y a las visitas.
5. Ojo con la domótica: si Home Assistant tiene que descubrir un aparato en la red local, aislarlo puede cortar ese descubrimiento. Prueba primero con uno.
6. Desactiva la red de invitados cuando no la uses, como recomienda INCIBE, si solo es para visitas.

Requisitos

• Router con red de invitados o red IoT
• Navegador

Compatibilidad

• La mayoría de routers domésticos; los nombres de los menús cambian según el modelo

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• INCIBE (OSI) — Tu router, tu castillo: guía para configurarlo de forma segura (PDF)
• ASUS España — Cómo configurar la red IoT
• TP-Link — Crear una red IoT en un router de operadora (en inglés)

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• Actualiza: la protección más fácil que existe
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Desactiva el WPS y no abras puertos ni DMZ en tu router sin necesidad

Más guías de Ciberseguridad para novatos.