Teletrabajo bajo ataque: por qué el acceso sin VPN es una puerta abierta

Poder trabajar desde casa o desde una cafetería es una ventaja competitiva para cualquier PYME. El problema surge cuando ese acceso se hace a las bravas: usando el escritorio remoto de Windows sin protección, guardando contraseñas en el navegador personal o, peor aún, conectándose a carpetas compartidas sin una túnel seguro.

1. ¿Por qué el escritorio remoto (RDP) es un imán de ataques?

Abrir un puerto en tu router para acceder a tu ordenador de la oficina desde fuera es como dejar la llave de casa puesta por fuera en una calle transitada. Los ciberdelincuentes escanean la red buscando esos puertos abiertos las 24 horas del día. Si encuentran uno, solo es cuestión de tiempo que una técnica de "fuerza bruta" consiga tu contraseña y entren hasta la cocina de tu red corporativa.

2. La VPN corporativa: tu túnel privado

Una VPN (Red Privada Virtual) no es más que un túnel cifrado que conecta el ordenador de tu empleado con el servidor de la oficina de forma que nadie en medio pueda ver qué pasa. Sin VPN, los datos viajan "desnudos" por el WiFi de casa o de la cafetería. Con VPN, tu red corporativa está sellada.

3. El factor WiFi doméstico

El router de casa de tus empleados suele ser el dispositivo más inseguro de la cadena. Si el ordenador del trabajo está en la misma red que la consola o el móvil del niño (que a saber qué ha descargado), el riesgo de infección lateral es altísimo. La VPN aísla ese equipo del entorno doméstico inseguro.

4. El mínimo exigible para teletrabajar seguro

• VPN de túnel único: Nada de accesos directos por navegador.
• Doble Factor de Autenticación (2FA): Que no baste con la contraseña; haga falta un código en el móvil.
• Antivirus gestionado: Que tú desde la oficina sepas si el equipo remoto está protegido y al día.