La Puerta Trasera en la Habitación 302

Un ingeniero de sistemas junior le configura una red en el hotel que aparentemente "funciona y da internet". Pero silenciosamente, bajo el capó, ha dejado una bomba de tiempo activa. Ha puesto a los clientes del hotel (y a sus computadoras posiblemente infectadas con malware) a transitar exactamente por el mismo túnel lógico donde viajan los datos vitales del hotel.

Hablamos de la red que aloja su servidor PMS (Property Management System) que almacena millones en transacciones de Tarjetas de Crédito, el controlador central de las cerraduras digitales RFID de las puertas de las habitaciones y el sistema interno contable. Que un huésped en pijama con una laptop llena de virus tenga visibilidad ("Ping") de sus servidores corporativos es una de las negligencias más horrendas y costosas en la industria hotelera moderna.

Segmentación Violenta de Capa 3 mediante VLANs UniFi

En UNIFI.DO somos extremistas respecto a aislar el peligro radioactivo. Nosotros implementamos el paradigma superior llamado VLAN Segmentation (Redes de Área Local Virtuales) a gran escala utilizando firewalls UniFi Dream Gateways (UDM-Pro Max) y ruteo entre switches de borde.

Muros Cortafuegos de Autenticación

• Drop de Tráfico Inter-VLAN: Por defecto, los cerebros UniFi que instalamos están configurados para tirar y asesinar violentamente cualquier paquete de datos que intente saltar de la red de huéspedes hacia la red privada de recepción. Así que, aunque un hacker avanzado alquile la habitación 505 e intente escanear los puertos de sus servidores contables locales, su ataque choca físicamente contra un muro de concreto digital inquebrantable a nivel del Switch central.
• Gestión Radios Unificada (SSIDs): A pesar de estar matemáticamente separados bajo el telón, utilizamos exactamente las mismas antenas (Access Points) de los pasillos para emitir todas las señales de forma segura, reduciendo enormemente la necesidad de tener cableado doble. Cada SSIDs emitido (Hotel_Guest vs Hotel_Staff) está etiquetado estrictamente a una tubería específica que nunca se mezcla.

El Control Total en la Recepción

Al tener una seguridad en red segmentada, logramos que un agente malicioso no pueda atacar. Las integraciones de Hotspot de UniFi también nos ayudan a integrarnos con sistemas Radius para automatizaciones de llaves o tickets generados en PMS para limitar anchos de banda a huéspedes indeseables.