El auge del teletrabajo plantea nuevos retos de ciberseguridad

El teletrabajo ha dejado de ser una excepción para convertirse en una realidad cotidiana en miles de empresas españolas. Según los últimos datos del INE, casi el 38% de las pymes con más de diez empleados ya ofrecen esta opción a sus equipos, un porcentaje que supera el 75% en las grandes compañías. Pero más allá de la flexibilidad, este cambio trae consigo un desafío crítico: cómo proteger la información corporativa cuando los empleados acceden a ella desde redes domésticas, cafeterías o incluso países distintos.

El problema no es solo que los trabajadores se conecten desde fuera de la oficina, sino cómo lo hacen. El correo electrónico, los documentos compartidos y las aplicaciones empresariales ya no están confinados a los ordenadores de la empresa. Hoy, seis de cada diez compañías permiten acceder a estos recursos desde cualquier lugar, y muchos empleados usan sus propios dispositivos móviles para trabajar. Sin embargo, estos smartphones y tablets rara vez reciben el mismo nivel de protección que un equipo corporativo, a pesar de que almacenan contraseñas, correos sensibles y hasta herramientas de autenticación.

El móvil: el eslabón débil de la seguridad

Los ciberdelincuentes lo saben. Informes recientes, como el de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), alertan de un aumento significativo de ataques dirigidos a dispositivos móviles, especialmente aquellos con sistemas operativos desactualizados. Android, por su fragmentación y uso masivo, es uno de los principales objetivos. Pero el riesgo no se limita a los terminales personales: incluso los móviles corporativos pueden convertirse en una puerta de entrada si no se gestionan correctamente.

La solución no pasa solo por instalar un antivirus o usar una VPN. Las empresas necesitan un enfoque integral que trate estos dispositivos como lo que son: puntos críticos de acceso a la red corporativa. Esto implica inventariarlos, mantenerlos actualizados, controlar las aplicaciones instaladas y, sobre todo, monitorizar su actividad en tiempo real. También hay que considerar los dispositivos personales que se usan para trabajar (el llamado BYOD o *Bring Your Own Device*), ya que un teléfono perdido o robado puede comprometer datos sensibles si no se toman medidas rápidas.

La clave está en adaptar la seguridad al contexto. No es lo mismo que un empleado acceda a la red desde su portátil corporativo en casa que desde un móvil no gestionado en una red pública. En este segundo caso, la empresa debería poder reforzar la autenticación, limitar ciertos accesos o incluso bloquear actividades sospechosas. Tecnologías como la autenticación multifactor, el cifrado de datos y la supervisión continua desde un centro de operaciones de seguridad (SOC) son esenciales para detectar y responder a amenazas antes de que causen daños.

Qué significa para tu negocio

Si tu empresa permite el teletrabajo —aunque sea de forma ocasional—, es hora de revisar tu estrategia de ciberseguridad. No se trata de prohibir el acceso remoto, sino de hacerlo seguro. Empieza por identificar todos los dispositivos que se conectan a tu red, incluidos los móviles personales, y asegúrate de que cumplen con políticas básicas: actualizaciones al día, contraseñas robustas y, si es posible, herramientas de gestión remota. Si usas servicios en la nube, activa la autenticación en dos pasos y limita los permisos según el rol de cada empleado. Y, sobre todo, forma a tu equipo: un clic en un enlace malicioso o una red Wi-Fi pública sin protección pueden ser la puerta de entrada a un ciberataque. La movilidad no tiene por qué ser un riesgo si la seguridad va de la mano con la productividad.