Teletrabajo seguro

El espacio cambia, la responsabilidad no

Desde 2020 el teletrabajo dejó de ser excepción. La superficie de ataque también cambió: red doméstica, dispositivos compartidos, reuniones en cafeterías. La regla guía es simple: trata cualquier red y cualquier espacio físico fuera de la oficina como no confiables.

Lo técnico imprescindible

Equipo corporativo, no personal

Si puedes, trabaja con el portátil corporativo y solo con él. Mezclar con el ordenador familiar es vector frecuente: el equipo personal puede tener malware, otros usuarios, software pirata.

Si por circunstancia usas el personal:

• Crea un usuario separado solo para trabajo.
• Sin navegador compartido con uso personal: instala un navegador distinto y úsalo solo con cuentas corporativas.
• Sin guardar contraseñas corporativas en el navegador.

VPN, casi siempre

Si tu empresa tiene VPN, úsala siempre que accedas a recursos internos. Aunque tu casa tenga buena WiFi, la VPN cifra el tráfico, te identifica de forma controlada y permite que el equipo de seguridad vea logs útiles.

En WiFi pública (cafetería, aeropuerto, hotel): VPN obligatoria. Sin VPN, asume que cualquier persona en esa red puede ver lo que haces salvo en HTTPS.

MFA, gestor de contraseñas, cifrado de disco

Ver la guía de Contraseñas y MFA. En remoto pesa el doble porque el equipo IT no puede ayudarte físicamente si pasa algo.

Actualizaciones

• SO, navegador y antivirus al día. Sin excepción.
• El router de tu casa también: revisa firmware, cambia la contraseña por defecto del administrador.

Espacio físico

• No dejes el portátil desbloqueado ni en casa ni en cafetería. Bloqueo automático en 5 minutos.
• Filtro de privacidad si trabajas en sitios públicos con datos sensibles.
• Llamadas y reuniones con cuidado: si en una cafetería estás hablando de un cliente o un fichaje, te están escuchando.
• Documentos físicos corporativos: no dejar sobre la mesa ni en mochila sin vigilar.

Reuniones y mensajería

• Cuenta de Zoom/Teams/Meet corporativa, no la personal.
• Sala con contraseña o lobby para reuniones externas.
• Cuidado con compartir pantalla completa cuando solo necesitas una ventana: una notificación del chat puede revelar contenido sensible.
• Chats con clientes por la herramienta corporativa, no por WhatsApp personal mezclado con grupos familiares.

Familia y entorno

• Nadie de la familia usa tu portátil corporativo. Ni para imprimir, ni para que los niños vean YouTube. Es una de las causas más frecuentes de malware en equipos corporativos.
• Bloqueo de pantalla al levantarte del puesto. Sí, también cuando vas a la cocina.

Si pasa algo

Mismo protocolo que en la oficina, solo cambia que tienes que avisar más rápido porque el equipo de IT no está físicamente cerca. Llama o escribe inmediatamente. No intentes "arreglarlo solo".