Trabajar desde casa, desde las oficinas de un cliente o desde la cafetería de la esquina se ha normalizado en cualquier despacho o pyme. Lo que no suele revisarse es la seguridad de esa conexión: un ordenador que en la oficina está protegido por el firewall y la red corporativa, fuera de ella depende solo de la red a la que se conecte.
No hace falta un ataque sofisticado para aprovecharlo. Una red wifi sin cifrar, un router doméstico con la contraseña de fábrica o un portátil personal sin actualizar son puertas de entrada mucho más simples que cualquier vulnerabilidad técnica.
Por qué el teletrabajo amplía el riesgo real
- Queda fuera del perímetro de la oficina. Sin firewall corporativo ni filtrado de red, y sin visibilidad para quien gestiona la seguridad de la empresa.
- La red no la controla la empresa. La wifi de una cafetería, un aeropuerto o incluso la red doméstica —compartida con dispositivos domésticos sin actualizar— quedan fuera de su alcance.
- Los dispositivos mezclan uso personal y profesional. Un portátil o móvil que también se usa para ocio tiene más probabilidades de tener apps, redes o configuraciones inseguras.
Las 3 situaciones más habituales
1. Conectarse a wifi pública sin VPN
Revisar el correo de empresa desde la wifi gratuita de un aeropuerto o una cafetería expone el tráfico a cualquiera en la misma red. Sin cifrado adicional, credenciales y documentos pueden interceptarse sin que la víctima lo note.
2. Trabajar desde la red doméstica sin segmentar
La misma red wifi que usa un portátil de trabajo suele compartirse con móviles, televisores y dispositivos domésticos que rara vez se actualizan. Si uno de ellos se compromete, el atacante ya está dentro de la misma red que el equipo de empresa.
3. Acceder a herramientas de empresa desde un dispositivo personal
Un móvil o portátil personal sin gestionar, usado para entrar al correo o al gestor documental de la empresa, escapa a cualquier política de seguridad: sin cifrado obligatorio, sin bloqueo automático y sin capacidad de borrado remoto si se pierde.
Dato
El 81% de las personas sigue conectándose a wifi pública aunque sabe que implica un riesgo, y un 66% de las organizaciones admite que sus equipos en remoto ponen en riesgo datos corporativos a sabiendas. El hábito, no la falta de información, es el problema real.
Qué hacer sin complicar el día a día del equipo
- Activa una VPN por defecto en cualquier dispositivo de empresa antes de salir de la oficina.
- Exige MFA en todos los accesos remotos, para que una contraseña filtrada en una red insegura no sea suficiente para entrar.
- Si no hay VPN disponible, usa los datos móviles del teléfono en vez de una wifi pública abierta.
- Define qué se puede hacer desde un dispositivo personal y qué requiere uno gestionado por la empresa.
- Activa el cifrado y el bloqueo automático en portátiles y móviles, para que perderlos no signifique perder también el acceso a los sistemas de la empresa.
Ninguna de estas medidas requiere una gran inversión técnica, pero sí saber cuáles ya están aplicadas y cuáles faltan por completo en tu empresa. Eso es exactamente lo que mide el Cyber Quick Check en las áreas de dispositivos y accesos.