El WiFi es la única parte de su perímetro que no se queda dentro del edificio. La señal cruza la fachada y llega al portal, al aparcamiento y al local de al lado, y cualquiera que esté dentro de esa cobertura puede atacar su red sin haber entrado en sus instalaciones. Una auditoría de redes WiFi mide exactamente eso: hasta dónde llega su red, qué resiste cuando alguien la ataca de verdad, y si la red de invitados está separada de la corporativa o solo lo parece en la configuración.
Cuándo se necesita una auditoría WiFi
Invitados y corporativa en el mismo equipo: es el caso más frecuente. La separación existe en el papel — un SSID distinto, una VLAN declarada — y no en el tráfico real.
Sede nueva, mudanza o reforma: la cobertura cambia con los tabiques. Lo que antes moría en el pasillo ahora se oye desde la calle.
Una norma que cumplir: el ENS (RD 311/2022), la ISO/IEC 27001 y la NIS2 exigen controlar las comunicaciones inalámbricas y detectar puntos de acceso no autorizados. PCI DSS lo exige de forma explícita.
Un incidente sin origen claro: cuando los registros no explican por dónde entraron, el WiFi es una de las puertas que casi nadie revisa.
Entornos industriales y logísticos: naves, almacenes y plantas con terminales, PLC o cámaras colgando de una red inalámbrica que nadie ha vuelto a tocar desde la instalación.
Equipos traídos de casa: repetidores y puntos de acceso domésticos que amplían su perímetro sin que usted lo sepa.
Qué comprobamos
Cobertura real fuera del edificio: medimos desde la calle, el aparcamiento y las plantas colindantes hasta dónde se puede trabajar contra su red, y lo documentamos con posiciones y niveles de señal.
Robustez de la autenticación: WPA2-PSK, WPA2-Enterprise (802.1X con EAP), WPA3-SAE y el modo de transición, que es donde aparece la mayoría de los problemas.
Captura de handshake y PMKID: obtenemos el material criptográfico y auditamos la resistencia de la clave fuera de su red, sin tocar su operación.
Validación de certificado en redes Enterprise: si los clientes no verifican el certificado del servidor RADIUS, un punto de acceso suplantado se lleva las credenciales corporativas. Es el fallo más caro que encontramos.
Puntos de acceso no autorizados y gemelos malignos: rogue AP conectados a su red, y suplantación de los SSID que sus dispositivos van buscando por la calle.
Segmentación real: desde el SSID de invitados comprobamos qué se alcanza de verdad — impresoras, cámaras, controladora, DHCP, DNS interno, servidores —. Aislamiento de clientes, VLAN y ACL.
WPS, configuraciones heredadas y gestión: WPS activo, credenciales por defecto en controladoras y puntos de acceso, interfaces de administración expuestas y firmware sin actualizar.
Protección de tramas de gestión (802.11w): si no está activa, la desautenticación masiva es trivial, y con ella la captura de credenciales.
Dispositivos colgados del WiFi: cámaras, impresoras, terminales e IoT, que suelen ser el eslabón que permite saltar de la red de invitados a la corporativa.
Metodología y normas que aplicamos
Autorización por escrito: alcance, ventana de ejecución, SSID y sedes incluidas, y persona de contacto. No empieza nada sin eso.
Marco de referencia: OWASP Wireless Security Testing, PTES y OSSTMM en lo aplicable a redes inalámbricas, más el criterio operativo del equipo.
Clasificación de hallazgos: CVSS v4.0, con el impacto traducido a lo que significa para su negocio y no solo a una puntuación.
Sin denegación de servicio: no tiramos su red. Las pruebas que puedan afectar a la disponibilidad solo se ejecutan si usted las autoriza de forma expresa y en la ventana acordada.
Trazabilidad: cada hallazgo se entrega con la evidencia que lo sostiene — captura, posición, hora y procedimiento para reproducirlo —.
Encaje normativo: el informe se entrega mapeado contra las medidas de protección de las comunicaciones del ENS y los controles del Anexo A de la ISO/IEC 27001, para que le sirva en su auditoría.
Cómo trabajamos
1
Alcance y autorización
Definimos sedes, SSID, ventana de ejecución y qué queda fuera. Firmamos la autorización y fijamos un canal de contacto directo para cualquier incidencia durante las pruebas.
2
Reconocimiento pasivo
Escuchamos sin emitir: inventario de SSID, puntos de acceso, canales, cifrados, clientes asociados y redes que sus dispositivos van buscando. Aquí ya aparecen los puntos de acceso no autorizados.
3
Medición de cobertura
Recorremos el perímetro exterior y las plantas colindantes midiendo señal. El resultado es un mapa de hasta dónde llega su red y desde qué puntos se puede atacar con comodidad.
4
Pruebas activas controladas
Captura de handshake y PMKID, pruebas sobre la autenticación Enterprise, suplantación controlada de puntos de acceso, y verificación de WPS y de la protección de tramas de gestión.
5
Validación de la segmentación
Desde la red de invitados y desde un cliente corporativo comprobamos qué se alcanza realmente. Es la parte que más sorpresas da.
6
Informe, reunión y retest
Entregamos informe ejecutivo y técnico, lo explicamos en una reunión con su equipo y, cuando haya corregido, volvemos a probar lo corregido.
Qué recibe
Informe ejecutivo: qué riesgo real tiene, en lenguaje de dirección, con la decisión que hay que tomar en cada punto.
Informe técnico con evidencias: cada hallazgo con su captura, su posición, su hora y el procedimiento para reproducirlo.
Mapa de cobertura y fuga de señal: hasta dónde llega su red fuera del edificio, documentado sobre plano.
Inventario de SSID y puntos de acceso: lo que hay desplegado, lo que no debería estar, y lo que no sabía que estaba.
Plan de corrección priorizado: por riesgo y por esfuerzo, con la configuración concreta que hay que cambiar en su controladora. No recomendaciones genéricas.
Reunión de presentación: con su equipo técnico y, si lo quiere, con dirección.
Retest incluido: cuando haya aplicado las correcciones, volvemos a probar y le damos el resultado por escrito.
Quién ejecuta la auditoría
El equipo: la auditoría la ejecutan y la firman profesionales con certificación ofensiva y de gestión. No se subcontrata ni se resuelve pasando una herramienta automática.
Certificaciones: OSCP, CRTO II, eWPTX, CISSP, CISM, CCSP, CDPP, ISO 27001 Lead Auditor, ENS y Análisis de Riesgos (CCN), DPD/DPO certificado y PMP. Top 1 % de la plataforma Atenea del CCN-CERT.
Experiencia: más de veinte años en seguridad ofensiva y defensiva, en entornos corporativos, industriales y de infraestructura crítica.
Plazos y alcance
Presupuesto cerrado: por sedes y por número de SSID, acordado antes de empezar. Sin sorpresas al terminar.
Ejecución: la parte de campo se mide en días, no en semanas, y puede programarse fuera de horario para no interferir con su actividad.
Entrega: el informe se entrega poco después de cerrar el trabajo de campo, y la reunión de presentación se agenda con usted.
Retest: incluido en el alcance inicial, dentro del plazo que acordemos.
Confidencialidad: acuerdo de confidencialidad firmado antes de recibir ninguna información suya.
Dónde trabajamos
Cobertura: Madrid y toda España, con desplazamiento a sus sedes. La parte de campo exige estar allí: una red WiFi no se audita en remoto.
Multisede: si tiene varias delegaciones, planificamos una ruta y entregamos un informe consolidado con la comparativa entre sedes.
Preguntas que nos hacen
¿Nos vais a tirar la red?
No. No ejecutamos ataques de denegación de servicio salvo que usted lo autorice de forma expresa y en una ventana acordada. El objetivo es medir su seguridad, no interrumpir su actividad.
¿Hay que parar la actividad durante la auditoría?
No. El reconocimiento es pasivo y las pruebas activas están acotadas. Si alguna prueba puede llegar a notarse, se lo decimos antes y la programamos cuando a usted le convenga.
¿Necesitáis que os demos la contraseña del WiFi?
Depende de lo que quiera medir. En caja negra partimos de cero, como lo haría un atacante desde la calle. En caja gris nos facilita acceso de invitado o credenciales de usuario y medimos hasta dónde llega alguien que ya está dentro. Lo habitual es combinar las dos.
Usamos WPA3, ¿esto nos sirve de algo?
Sí. WPA3 corrige problemas concretos, pero casi todos los despliegues funcionan en modo de transición para admitir dispositivos antiguos, y ahí siguen siendo posibles la degradación a WPA2 y la captura de handshake. Además, WPA3 no dice nada sobre si su red de invitados está bien segmentada, que es donde más hallazgos aparecen.
¿Vale para el ENS, la NIS2 o la ISO 27001?
Sí. El informe se entrega mapeado contra las medidas de protección de las comunicaciones del ENS y los controles del Anexo A de la ISO/IEC 27001, de forma que pueda presentarlo como evidencia en su auditoría de certificación o de conformidad.
¿Qué pasa con la red de invitados?
Es donde más hallazgos encontramos. Un SSID de invitados separado no significa una red separada: comprobamos si desde esa red se alcanzan impresoras, cámaras, la controladora, el DHCP, el DNS interno o los servidores de ficheros.
¿Cuánto dura una auditoría WiFi?
El trabajo de campo se mide en días y depende del número de sedes y de SSID. El informe se entrega poco después. Le damos el calendario cerrado antes de empezar.
¿Y después del informe?
Le explicamos los hallazgos en una reunión, su equipo corrige y volvemos a probar lo corregido. El retest va incluido en el alcance.
¿Hasta dónde llega su WiFi desde fuera del edificio?
Si no lo ha medido nunca, la respuesta suele sorprender. Llámenos y lo comprobamos: +34 686 250 244. En la primera llamada le decimos si su caso necesita una auditoría o no.
Teléfono: +34 686 250 244 (L-V, 9:00 a 18:00) · Email: info@jaymonsecurity.com
Respondemos en 2 horas dentro del horario laboral.
