Una universidad permite el acceso a su red Wi-Fi sin autenticación, lo que significa que cualquier persona dentro del campus puede conectarse sin necesidad de credenciales. Además, no se segmenta la red para separar el tráfico de estudiantes, profesores y administración. 

1. Riesgos:

   - ¿Qué podría salir mal en este escenario? 

   - ¿Qué tipo de ataques o brechas de seguridad podrían ocurrir? 

2. Controles:

   - ¿Qué medidas podrían implementarse para proteger la red Wi-Fi? 

   - ¿Cómo podrían mejorar la gestión de acceso y la segmentación de la red?

Se debería de implementar un acceso a la red mediante credenciales que brinde la universidad, como código de estudiante, código de docente, etc y en caso de requerir wifi como invitado, debería de tener una red independiente la cual no pueda estar vinculada a redes importantes de la universidad

Además de segmentar las redes mediante VLANS, separar el tráfico de estudiantes, profesores y administración de la universidad ayuda a limitar los posibles daños en caso de un ataque. Si un atacante compromete un dispositivo en una parte de la red, no podrá acceder automáticamente a toda la red.

Aplicar políticas de seguridad y concientizar para evitar la divulgación de las contraseñas, entre el personal de la universidad