Seguridad básica en un router MikroTik: configuraciones esenciales

Gestión de usuarios y contraseñas en MikroTik

Creación de usuarios individuales para cada técnico

Uno de los errores más comunes es usar un solo usuario para todos. En entornos reales, lo recomendable es crear un usuario distinto para cada técnico que vaya a acceder al router.

Esto no solo mejora la seguridad, sino que también permite saber quién hizo un cambio cuando algo deja de funcionar. En mi experiencia, compartir usuarios termina siendo un problema tarde o temprano.

Uso de perfiles y privilegios según el acceso necesario

MikroTik permite asignar perfiles con diferentes niveles de permisos. No todos los usuarios necesitan acceso total al router.

Una buena práctica es:

• Administradores con permisos completos.

• Técnicos con permisos limitados según sus tareas.

• Accesos temporales cuando sea necesario.

Aplicar este criterio reduce errores y limita el impacto si una cuenta se ve comprometida.

Recomendaciones de contraseñas seguras en RouterOS

Cada usuario debe tener contraseña, sin excepciones. Las recomendaciones mínimas que suelo aplicar son:

• Entre 8 y 12 caracteres como mínimo.

• Combinar mayúsculas, minúsculas, números y caracteres especiales.

• Evitar palabras comunes o datos fáciles de adivinar.

Antes de pensar en firewall o reglas avanzadas, una contraseña débil ya deja el router expuesto.

Mantener MikroTik actualizado: RouterOS y firmware

Diferencia entre sistema operativo y firmware

En MikroTik no basta con actualizar solo RouterOS. También es importante mantener actualizado el firmware del equipo, ya que ambos cumplen funciones distintas y corrigen vulnerabilidades diferentes.

Riesgos de no actualizar el equipo

Muchos problemas de seguridad que aparecen en routers MikroTik se deben simplemente a equipos desactualizados. En más de una ocasión he visto routers afectados por fallos que ya estaban corregidos en versiones más recientes.

Mantener el sistema y el firmware al día es una de las medidas más efectivas y sencillas de seguridad.

Servicios del router: qué deshabilitar y qué restringir

Revisión de IP → Services en MikroTik

En el menú IP → Services encontrarás varios servicios habilitados por defecto. El problema es que no todos se utilizan realmente.

La regla es clara:

• Si no usas un servicio → deshabilítalo.

• Si lo usas → protégelo.

Cambio de puertos por defecto y restricción por IP

Para los servicios que sí necesitas (por ejemplo WinBox o SSH), es recomendable:

• Cambiar el puerto por defecto.

• Limitar el acceso solo a IPs o redes específicas.

Un servicio activo sin restricciones es una puerta abierta innecesaria.

Servicios habilitados por defecto que no siempre se usan

Servicios como Telnet, FTP o API suelen estar habilitados y muchas veces no se utilizan. Dejarlos activos sin necesidad solo aumenta la superficie de ataque del router.