El teletrabajo y el trabajo hibrido llegaron para quedarse. Pero lo que para muchas empresas fue una adaptacion forzada y rapida en 2020 se convirtio en un modelo permanente sin haber resuelto los problemas de seguridad que introducia. La mayoria de las empresas que hoy tienen empleados trabajando desde casa no tienen la misma proteccion que cuando todos estaban en la oficina.
Cuando un empleado trabaja desde casa, su ordenador sale del perimetro protegido de la red corporativa y se conecta desde una red domestica — compartida con otros dispositivos, sin firewall empresarial, posiblemente con una contrasena del router que nunca se ha cambiado desde que lo instalo el operador.
Los riesgos especificos del trabajo remoto
Redes WiFi inseguras
La red domestica del empleado raramente tiene el nivel de seguridad de una red corporativa. Un atacante en la misma red puede interceptar trafico no cifrado, y si el router tiene firmware sin actualizar puede haber vulnerabilidades explotables. El problema se multiplica si el empleado trabaja desde cafeterias o espacios de coworking con WiFi publica.
Mezcla de uso personal y profesional
En casa, el mismo ordenador que usa para el trabajo puede usarlo tambien para navegacion personal, descargas, redes sociales o juegos. El riesgo de infeccion aumenta considerablemente. Y si la familia comparte el equipo, el problema es mayor.
Acceso remoto mal configurado
Muchas empresas habilitaron acceso remoto a sus sistemas de forma rapida y sin las medidas de seguridad adecuadas. Conexiones RDP directas expuestas a internet, VPNs con contrasenas debiles o sin MFA, acceso a servidores internos sin autenticacion adicional.
Dispositivos personales no gestionados
Si los empleados usan sus propios dispositivos (modelo BYOD), la empresa tiene escasa visibilidad y control sobre el estado de seguridad de esos equipos: versiones de sistema operativo, parches instalados, antivirus activo.
Las medidas de seguridad para trabajo hibrido
1. VPN corporativa obligatoria
Todo acceso a recursos corporativos desde fuera de la oficina debe pasar por una VPN que cifre el trafico y lo enrute por la red corporativa. Esto incluye el correo, los documentos compartidos y cualquier aplicacion interna.
2. MFA en todas las aplicaciones
La autenticacion multifactor es imprescindible en trabajo remoto. Si un atacante obtiene las credenciales de un empleado — cosa relativamente frecuente a traves de phishing — el MFA evita que pueda acceder a las aplicaciones corporativas.
3. Gestion de dispositivos (MDM)
Herramientas como Microsoft Intune permiten gestionar de forma centralizada todos los dispositivos que acceden a los recursos corporativos: verificar que tienen el antivirus activo, los parches instalados, el cifrado habilitado, y aplicar borrado remoto si se pierde o roba un dispositivo.
4. Equipos corporativos dedicados
En la medida de lo posible, los empleados que trabajan en remoto deben tener equipos dedicados al trabajo, no compartidos con uso personal ni familiar. El renting de portatiles corporativos es una solucion economica y gestionable para esto.
5. Formacion especifica para teletrabajo
Los empleados deben saber que comportamientos son de riesgo: conectarse desde WiFi publicas sin VPN, usar el correo personal para temas de trabajo, compartir archivos corporativos por WhatsApp, dejar el ordenador desbloqueado con otras personas en casa.
En OFISUR implantamos soluciones de seguridad para trabajo hibrido adaptadas al tamano y presupuesto de cada empresa. Desde la configuracion de VPN y MFA hasta la gestion centralizada de dispositivos. Contacta con nosotros para una evaluacion de tu situacion actual.