Seguridad para el trabajo desde casa

Cuando en 2020 miles de empresas mandaron a su gente a trabajar desde casa casi de la noche a la mañana, la prioridad fue clara: que el negocio siguiera funcionando. Lo que casi nadie alcanzó a revisar con calma fue la seguridad. De pronto, la información de la empresa dejó de vivir dentro de una oficina con su red controlada y pasó a repartirse entre redes domésticas, computadoras personales y accesos improvisados. Ese cambio de escenario coincidió con un aumento notable de ataques dirigidos a trabajadores remotos: correos de suplantación, robo de contraseñas y equipos infectados que servían de puerta de entrada.

La buena noticia es que la mayoría de esas rendijas no se cierran con herramientas caras ni con conocimientos de experto. Se cierran con orden, con hábitos claros y con procesos pensados a la medida de cómo trabaja realmente tu equipo. Para una pyme mexicana, el reto no es imitar la seguridad de una gran corporación, sino proteger lo que importa —tus datos, tus procesos y tu historial— con medidas proporcionales y sostenibles. En este artículo nos enfocamos en los tres frentes donde se abren más huecos: el Wi-Fi, los dispositivos y los accesos.

El Wi-Fi de casa no es el de la oficina

La red doméstica de cada colaborador es hoy una extensión de tu empresa, aunque no la controles. Un módem con la contraseña de fábrica, un vecino conectado o un router sin actualizar son puertas abiertas que ni tú ni tu equipo alcanzan a ver. No se trata de auditar la casa de nadie, sino de dar recomendaciones sencillas y verificables.

• Cambiar las contraseñas de fábrica del módem y de la red Wi-Fi por unas propias y largas.
• Usar cifrado WPA2 o WPA3, que hoy vienen activados en casi todos los equipos modernos.
• Separar la red de trabajo de la de invitados o dispositivos del hogar cuando el módem lo permita.
• Mantener el router actualizado, porque muchas fallas se corrigen con solo reiniciarlo y aplicar la última versión.

Ninguna de estas medidas requiere personal técnico en cada hogar. Requiere una guía breve, en lenguaje claro, y un canal para resolver dudas.

Dispositivos: donde vive la información

El segundo frente son los equipos con los que se trabaja. El problema más común no es un ataque sofisticado, sino una laptop sin actualizar, un antivirus vencido o el uso de la computadora personal para todo. Cuando el dispositivo es vulnerable, cualquier archivo o acceso que pase por él queda expuesto.

Vale la pena definir un mínimo razonable para los equipos que tocan información de la empresa: sistema operativo actualizado, protección contra malware activa, disco con cifrado si el equipo es portátil y bloqueo de pantalla automático. Si el presupuesto no alcanza para dar equipos a todos, conviene al menos separar con claridad qué se puede hacer desde un dispositivo personal y qué no.

La seguridad no es un candado que frena el trabajo; es el orden que permite trabajar tranquilo.

Accesos: el eslabón que más se descuida

La mayoría de los incidentes empieza por una contraseña robada o reutilizada. Si una misma clave abre el correo, el sistema de facturación y las redes sociales, basta una filtración para comprometerlo todo. Aquí es donde las medidas dan más resultado con menos esfuerzo.

• Activar la verificación en dos pasos en correo y en las plataformas clave del negocio.
• Usar un gestor de contraseñas para no repetir claves ni anotarlas en cualquier lado.
• Dar accesos por rol, de modo que cada quien vea solo lo que necesita para su trabajo.
• Retirar accesos a tiempo cuando alguien deja el equipo o cambia de funciones.

Cuando estos accesos viven en un software hecho a la medida de tu operación, es mucho más fácil controlar quién entra, a qué y desde dónde, y dejar un historial confiable de lo que ocurre.

Tu plan de seguridad en casa

No intentes resolver todo en una semana. Arranca por lo que más te protege y avanza en pasos concretos:

• Haz un inventario simple de qué información es crítica y quién la usa.
• Activa la verificación en dos pasos en el correo y en tus sistemas más importantes; es el paso de mayor impacto.
• Entrega una guía breve de Wi-Fi y dispositivos, escrita para personas no técnicas.
• Revisa los accesos y quita los que ya nadie usa.
• Define un responsable al que se le pueda reportar cualquier correo o situación sospechosa.

Si quieres proteger el trabajo remoto de tu equipo sin frenar la operación, en Normandia Web ordenamos Wi-Fi, dispositivos y accesos con procesos y software a la medida de tu pyme. La meta no es el miedo, sino trabajar tranquilo sabiendo que tu información está bien resguardada, esté donde esté. Conversemos y diseñemos juntos el primer paso.