Teletrabajo seguro: guía para pymes
Cuando el equipo trabaja desde casa o en movilidad, la empresa pierde parte del control sobre redes y dispositivos. INCIBE recoge una serie de recomendaciones para que el teletrabajo no abra puertas innecesarias. Esta guía las resume en un plan sencillo para una pyme.
1. Una política de teletrabajo escrita
Define los aspectos técnicos y organizativos: qué dispositivos se pueden usar, qué redes están autorizadas, qué hacer con la wifi doméstica y qué aplicaciones y servicios de almacenamiento en la nube están aprobados. Sin reglas, cada persona improvisa.
2. VPN para proteger la información en tránsito
Una red privada virtual cifra la conexión entre el dispositivo y la empresa, algo especialmente importante cuando se conectan desde redes wifi públicas o que la empresa no controla.
3. Dispositivos protegidos
- Antivirus y software siempre actualizados.
- Clave de desbloqueo y cifrado del disco.
- No instalar programas de fuentes no fiables.
- Las mismas reglas para los dispositivos personales que se usen para trabajar (BYOD).
- Pensar en el robo o la pérdida: los portátiles y móviles se extravían con facilidad.
4. Wifi y red doméstica
Una red doméstica mal configurada es una puerta de entrada. Pide al equipo que cambie las contraseñas por defecto del router, use cifrado moderno y evite trabajar desde redes inseguras.
5. Acceso remoto bien elegido
Hay varias formas de acceder a los recursos de la empresa (VPN, escritorio virtual, escritorio remoto, portales o acceso directo a aplicaciones) y cada una tiene implicaciones de seguridad distintas. Usa autenticación robusta, con doble factor siempre que sea posible, y deja la configuración en manos de personal especializado. Los servidores de acceso remoto deben protegerse con los mismos requisitos que el resto de la red.
6. Formación
El desconocimiento de las políticas es un riesgo en sí mismo. Una sesión práctica sobre la política de teletrabajo, la suplantación y el uso de la VPN reduce mucho los incidentes.
¿Quieres comparar partners para tu proyecto?
Cuéntanos qué necesitas y te presentamos hasta tres especialistas con experiencia real en proyectos como el tuyo. Primera respuesta humana en menos de 24 h y sin coste para tu empresa.
Preguntas frecuentes
¿Puedo permitir que usen su ordenador personal?
Es posible, pero exige reglas claras y protección equivalente a la de los equipos de la empresa. Muchas pymes prefieren facilitar equipo corporativo para controlarlo.
¿Es suficiente con la VPN?
No: es una pieza importante, pero hay que proteger también los dispositivos, el acceso con doble factor y la formación del equipo.
¿Dónde ver más?
En la guía de ciberseguridad para empresas explicamos los tipos de servicio y qué pedir a un partner.
Fuentes y recursos oficiales
Este artículo está redactado con palabras propias a partir de la información pública de INCIBE (Instituto Nacional de Ciberseguridad). Consulta siempre la versión vigente en su web: