Teletrabajo y ciberseguridad: cómo proteger a empleados remotos
Cuando un empleado sale de la oficina, sale también del perímetro de seguridad que la empresa controla. El router doméstico, el wifi compartido con toda la familia y el portátil personal usado "solo para una cosa rápida" son ahora, para bien o para mal, parte de la superficie de ataque de tu empresa.
Por qué el teletrabajo cambia el mapa de riesgo
La ciberseguridad en el teletrabajo consiste en proteger el acceso de empleados remotos a los sistemas de la empresa cuando ya no están dentro de una red controlada por TI, sino conectados desde routers domésticos, redes wifi públicas o dispositivos personales que rara vez cumplen el mismo nivel de seguridad que la oficina.
Esto no significa que el teletrabajo sea inherentemente inseguro —muchas empresas lo gestionan perfectamente— sino que requiere medidas específicas que la oficina física ya resolvía de forma implícita: un router doméstico sin actualizar, un antivirus caducado en el ordenador personal o una red wifi compartida con dispositivos IoT domésticos poco seguros son puntos de entrada que en la oficina simplemente no existían.
Los riesgos concretos del trabajo en remoto
- Redes wifi domésticas sin la configuración adecuada, a veces con la contraseña por defecto del router o sin actualizaciones de firmware.
- Dispositivos personales usados para trabajo (BYOD), sin antivirus corporativo, sin cifrado de disco, y a veces compartidos con otros miembros de la familia.
- Conexiones sin cifrar a sistemas internos, especialmente si el acceso remoto no pasa por una VPN o un sistema de acceso seguro equivalente.
- Mayor exposición al phishing, porque la verificación informal entre compañeros ("¿me llamas para confirmar esto?") es menos habitual cuando todo el equipo está disperso.
Un riesgo que crece con el tiempo, no que desaparece: pasados los primeros meses de teletrabajo, es habitual que las medidas de seguridad iniciales (VPN obligatoria, formación específica) se relajen por comodidad. Conviene revisar periódicamente que las prácticas de seguridad remota siguen aplicándose, no solo que se establecieron una vez al principio.
Medidas que reducen el riesgo real
- VPN obligatoria para cualquier acceso a sistemas internos desde fuera de la oficina, que cifra la conexión y reduce el riesgo de interceptación.
- Doble factor de autenticación en todos los accesos remotos, sin excepción — imprescindible si además hay dispositivos personales de por medio.
- Política clara de dispositivos: si se permite usar equipos personales, deben cumplir unos mínimos (antivirus activo, sistema operativo actualizado, cifrado de disco).
- Formación específica en phishing para equipos remotos, que no tienen la misma red informal de verificación que existe en una oficina física — ver phishing: cómo detectarlo y proteger a tu equipo.
El equilibrio entre flexibilidad y control
El objetivo no es limitar el teletrabajo, sino aplicarle el mismo nivel de exigencia de seguridad que ya tiene (o debería tener) la oficina. Las empresas que lo hacen bien no notan diferencia de riesgo entre presencial y remoto; las que lo improvisan descubren el problema, casi siempre, después de un incidente.
¿Sabes qué nivel de riesgo tienen tus equipos remotos?
Diagnóstico gratuito de exposición, adaptado a empresas con empleados en teletrabajo o modelo híbrido.
