El desafío de la ciberseguridad trabajo remoto en la empresa actual
Hace pocos años, el perímetro de seguridad era algo físico. Un edificio. Cuatro paredes y un firewall que lo rodeaba todo. Pero eso se terminó. Desde Grupo Novalca vemos, día a día, cómo ese perímetro se ha disuelto en el aire. Ahora la oficina está donde sea que esté el empleado: el sofá de casa, una cafetería ruidosa o un coworking en Ciudad de México.
Esta descentralización da una libertad increíble. Sí. Pero también abre grietas peligrosas. Los ciberdelincuentes no son tontos; saben que fuera de la oficina las defensas bajan. No basta con tener un antivirus y ya. Se trata de la arquitectura, de educar al usuario y de no perder de vista la red. La cuestión ya no es si permitimos el trabajo remoto —eso es inevitable—, sino cómo lo hacemos sin jugarnos el futuro de la compañía en una mala jugada.
Riesgos críticos al acceder fuera de la oficina
Antes de preocuparnos, hay que saber qué nos acecha. No es paranoica, es pura estadística. En Novalca hemos notado un incremento preocupante en los intentos de intrusión a través de redes domésticas que sirven de puente hacia los servidores corporativos.
- Redes Wi-Fi públicas e inseguras: Conectar el portátil de la empresa a la red de un aeropuerto sin precaución es como gritar tu contraseña en medio de una plaza. Es demasiado fácil para un atacante interceptar la comunicación (lo que llamamos ataques «Man in the Middle») y hacerse con tus datos.
- Dispositivos personales (BYOD): Un empleado usa su laptop personal para trabajar. Si ese equipo tiene malware, el contagio llegará a la red corporativa en cuanto se conecte. La falta de actualizaciones en equipos personales es una de las puertas de entrada favoritas de los hackers.
- Phishing y ingeniería social: El remoto, a veces, se siente solo. Y esa soledad hace que baje la guardia ante un correo que parece del departamento de RRHH pidiendo algo urgente. Sin poder levantarse y preguntarle al compañero de al lado, el engaño se vuelve mucho más efectivo.
- Almacenamiento local no cifrado: Guardar información sensible en el escritorio del ordenador, en lugar de en la nube, es una temeridad. Si roban ese equipo en un viaje, la fuga de datos está servida.
La importancia del acceso privado virtual (VPN)
Si hay una piedra angular en la seguridad para equipos distribuidos, esa es la VPN (Red Privada Virtual). No es algo «nice to have», es obligatorio. La VPN crea un túnel cifrado entre el dispositivo del empleado y los servidores de la empresa. Nadie, ni siquiera tu proveedor de internet, puede ver qué pasa por ahí.
Ojo, no todas las VPNs valen. Las de hardware son un dolor de cabeza para escalar y salen caras. Hoy nos inclinamos por soluciones de Zero Trust Network Access (ZTNA) o VPNs en la nube que no abren las puertas de toda la red, sino solo de la aplicación específica que se necesita. Así, si alguien roba unas credenciales, el daño se queda en un espacio muy acotado.
Herramientas esenciales para blindar el teletrabajo
Más allá de la VPN, hace falta un ecosistema de herramientas que funcionen a la par. Como tecnólogo e inversor repito mucho una idea: la seguridad no es un producto que compras, es un proceso. Pero para ese proceso necesitas las herramientas adecuadas.
Autenticación Multifactor (MFA)
Si solo proteges tus cuentas con una contraseña, date por hackeado. El MFA añade una capa extra, normalmente a través de una app en el móvil o una llave física. La lógica es simple: robar una contraseña es fácil; robar también el teléfono físico o tu huella dactal en el mismo momento es mucho más complicado. En Grupo Novalca exigimos MFA para todo: correo, ERP, nube. Es la medida de seguridad con mejor retorno de inversión que existe hoy.
Gestión de Dispositivos Móviles (MDM)
¿Sabes qué software tienen instalado realmente los empleados en sus portátiles? Sin un sistema MDM, estás volando a ciegas. Esta herramienta permite al departamento de TI gestionar y asegurar laptops y móviles. Sirve para actualizar el software a distancia, cifrar el disco duro y, si alguien roba el equipo, borrar todo (wipe) sin piedad. Es imprescindible.
Seguridad en la Nube y Copias de Seguridad
El trabajo remoto genera datos y esos datos tienen que vivir en lugares seguros. Usar plataformas como Google Workspace o Microsoft 365 es el primer paso, pero hay que configurarlas con mano dura. Y luego está la regla de oro del backup: 3-2-1. Tres copias de los datos, en dos medios distintos, y una de ellas fuera del sitio (off-site). Si un empleado borra una carpeta por error o un ransomware encripta sus archivos, esa copia en la nube te salvará el día.
Consejo práctico de Julio: Haz simulacros de phishing con tu equipo. No es para regañar a nadie, es para entrenar. Manda un correo falso de seguridad cada trimestre y mira quién cae. Con esos datos sabrás qué formación específica dar. La conciencia del usuario es, al final del día, tu mejor cortafuegos.
Protocolos de actuación y cultura de seguridad
De nada sirve la tecnología si la gente no la usa bien. Hay que cambiar el chip de la empresa. La seguridad no es cosa de «los chicos de sistemas»; es responsabilidad de quien manda un archivo por WhatsApp o conecta un USB que encontró.
Establece protocolos claros y que se cumplan:
- Uso de dispositivos corporativos: Siempre que se pueda, que usen los equipos que da la empresa. Vienen preconfigurados y con todas las medidas ya puestas.
- Actualización obligatoria: Sistemas operativos y navegadores al día. Un parche sin aplicar es una ventana abierta de par en par para que entre cualquiera.
- Política de escritorio limpio: Aunque sea en casa, se bloquea el equipo al levantarse. Y se cierran las sesiones al terminar la jornada, especialmente si se comparte espacio con otros.
En Novalca hemos metido la seguridad en los procesos de onboarding. Desde el día uno, el nuevo empleado sabe que su ciberhigiene es vital para que el grupo no tenga problemas.
¿Es realmente seguro el trabajo remoto?
Pregunta frecuente: ¿Es el trabajo remoto menos seguro que el trabajo presencial?
Respuesta: No forzosamente. De hecho, una oficina bien pensada para el remoto —con acceso directo a la nube y sin datos guardados en el disco duro— puede ser más segura que una oficina tradicional donde un USB infectado puede pararlo todo. La seguridad depende de la arquitectura, no de si estás sentado en tu casa o en una torre de vidrio.
Conclusión: La seguridad como ventaja competitiva
Apostar fuerte por la ciberseguridad trabajo remoto no es un gasto, es una inversión en tranquilidad y en que el negocio no se detenga. Hemos pasado de la era del «trabajar desde casa» por obligación a una flexibilidad estratégica. Las empresas que sepan equilibrar la productividad del empleado con una seguridad de hierro serán las que manden en el mercado en la próxima década.
No esperes a que ocurra una brecha para reaccionar. Revisa tus VPNs, pon el MFA si aún no lo tienes y educa a tu gente. En el mundo digital, la confianza se construye sobre seguridad sólida. Si necesitas una mano para auditar tu infraestructura o implementar esto, en Grupo Novalca estamos listos para echarte una mano con seguridad.