Trabajar fuera de la oficina permite mantener la actividad desde casa, durante un viaje o en las instalaciones de un cliente. Sin embargo, también cambia el entorno desde el que se accede a los sistemas y datos de la empresa.
La seguridad del teletrabajo no puede depender únicamente de que cada empleado “tenga cuidado”. La empresa debe facilitar dispositivos, normas, accesos y canales de soporte adecuados.
Utiliza equipos controlados por la empresa
Siempre que sea posible, el trabajo debe realizarse desde dispositivos administrados y destinados a la actividad profesional.
Esto permite controlar:
- Actualizaciones del sistema.
- Software autorizado.
- Protección del dispositivo.
- Cifrado del almacenamiento.
- Copias y recuperación.
- Separación entre uso personal y profesional.
Si se permite utilizar equipos particulares, la empresa debería definir requisitos mínimos y delimitar qué información puede almacenarse.
Mantén sistemas y aplicaciones actualizados
Las actualizaciones corrigen errores y vulnerabilidades conocidas. No deberían posponerse indefinidamente porque el trabajador se encuentre fuera de la oficina.
La organización debe establecer quién gestiona las actualizaciones, cuándo se instalan y cómo se atienden los fallos.
Protege físicamente el dispositivo
El riesgo no procede únicamente de Internet. Un portátil puede perderse, ser robado o quedar visible para otras personas.
Entre los hábitos básicos se encuentran:
- Bloquear la sesión al alejarse.
- No dejar el equipo dentro del vehículo.
- Evitar que terceros utilicen el dispositivo.
- Guardar los documentos físicos.
- Utilizar filtros de privacidad cuando proceda.
Evita redes desconocidas
Las redes públicas pueden presentar riesgos y no deberían utilizarse para acceder a servicios sensibles sin medidas adecuadas.
Cuando sea posible, es preferible utilizar una conexión móvil controlada. Si la empresa facilita una VPN, debe configurarse y mantenerse correctamente.
Una VPN protege el canal de comunicación, pero no convierte un equipo infectado en seguro ni sustituye la autenticación multifactor.
Protege las cuentas
Las contraseñas deben ser únicas y gestionarse mediante una herramienta adecuada. El correo, VPN, almacenamiento y aplicaciones críticas deberían incorporar MFA cuando esté disponible.
El empleado nunca debería aprobar una solicitud de acceso que no haya iniciado. Una notificación inesperada puede indicar que alguien conoce la contraseña.
No traslades documentos a herramientas personales
Enviar archivos al correo personal, guardarlos en una nube particular o copiarlos a dispositivos USB no autorizados puede sacar la información del control de la empresa.
La organización debe facilitar herramientas corporativas suficientemente cómodas para evitar que el personal busque alternativas improvisadas.
Protege reuniones y conversaciones
Trabajar desde un espacio compartido puede exponer conversaciones, pantallas y documentos.
Conviene:
- Utilizar auriculares.
- Revisar quién participa en reuniones.
- No compartir enlaces públicamente.
- Comprobar qué ventana se está mostrando.
- Evitar tratar información sensible en lugares concurridos.
Identifica intentos de phishing relacionados con el trabajo remoto
Los atacantes pueden imitar avisos de VPN, documentos compartidos, videollamadas o restablecimientos de contraseña.
Antes de introducir credenciales conviene comprobar el dominio y acceder mediante el marcador habitual, no desde el enlace recibido.
Define cómo pedir ayuda
El trabajador debe conocer el canal de soporte si pierde un dispositivo, detecta actividad extraña o pulsa un enlace sospechoso.
Una comunicación rápida permite:
- Revocar sesiones.
- Bloquear cuentas.
- Borrar remotamente un dispositivo si está configurado.
- Revisar accesos.
- Advertir al resto del equipo.
Forma y practica
Entregar una política no garantiza que se comprenda. La formación debe mostrar ejemplos y practicar situaciones como la pérdida de un portátil, una solicitud MFA inesperada o un documento compartido falso.
INCIBE dispone de recursos y políticas orientadas al teletrabajo seguro para empresas. Estas recomendaciones pueden utilizarse como punto de partida y adaptarse al entorno real.
Cómo puede ayudar T3chWare
T3chWare ofrece formación práctica y puede revisar accesos, MFA, dispositivos, VPN y procedimientos de comunicación para pequeñas empresas.
El objetivo es convertir normas genéricas en hábitos que el equipo pueda aplicar durante su trabajo diario.
Conclusión
El teletrabajo seguro combina tecnología, procedimientos y formación. Un empleado necesita herramientas autorizadas, accesos protegidos y una forma rápida de comunicar problemas.
Solicita una sesión de formación adaptada a tu empresa en T3chWare →
