Diez claves sobre la VPN de tu empresa

Teletrabajar no es solo conectarse a Internet y abrir un programa. Cuando manejas información confidencial, bases de datos o aplicaciones internas, hacen falta controles que protejan la conexión y limiten quién entra. Una de esas herramientas es la VPN corporativa. A diferencia de las VPN comerciales para el público general, su finalidad es conectar a personas autorizadas con recursos privados de una organización.

1. Qué es una VPN corporativa

   Establece una conexión protegida entre tu dispositivo y la red de la organización, y permite trabajar con recursos que no están expuestos al público: servidores de archivos, aplicaciones de gestión, bases de datos, impresoras, sistemas administrativos. Usa autenticación y cifrado. Tener VPN no significa que cada persona deba poder entrar en todos los sistemas: el acceso se da por funciones.

2. No es la VPN comercial que te anuncian

   VPN comercial	VPN corporativa
   La contrata la persona	La administra o autoriza la organización
   Cambia la IP con la que sales a Internet	Da acceso a redes y recursos internos
   Ofrece servidores en varios países	Depende de la infraestructura de la empresa
   Prioriza privacidad de la conexión	Prioriza autenticación y control de acceso

   Pueden usar protocolos parecidos, pero tienen objetivos distintos. Tu suscripción personal no sustituye la VPN que exige tu empresa.

3. Cómo conseguir el acceso

   Lo autoriza la organización; no se improvisa con aplicaciones o servidores desconocidos.

   1. Pide acceso al departamento responsable y confirma si tu dispositivo vale para trabajar.
   2. Sigue las instrucciones oficiales e instala el cliente autorizado.
   3. Configura la cuenta corporativa y los certificados, si los hay.
   4. Activa la autenticación multifactor.
   5. Conéctate al servidor indicado y comprueba que llegas a los recursos autorizados.
   6. Cierra la conexión cuando lo marque la política de la empresa.

4. Doble factor: imprescindible

   Una contraseña robada permite intentos de entrada a la red de la empresa. CISA y la NSA recomiendan autenticación multifactor en todas las soluciones de acceso remoto: contraseña más aplicación autenticadora, llave física, certificado del dispositivo u otro método aprobado. Los métodos resistentes al phishing (llaves y passkeys) protegen mejor frente a la suplantación. No apruebes nunca una solicitud de autenticación que no hayas iniciado tú; si te llegan notificaciones inesperadas, avisa al responsable de seguridad.

5. ¿Puedo trabajar desde mi ordenador personal?

   Depende de la política de la organización. Algunas permiten dispositivos propios; otras exigen equipos administrados. La razón: la VPN cifra la conexión, pero no garantiza que el equipo sea seguro, y un ordenador infectado expone información aunque el túnel esté cifrado. Antes de dar acceso, la empresa puede comprobar la versión del sistema, las actualizaciones, el cifrado del disco, la protección frente a malware, el cortafuegos y el bloqueo de pantalla. Los dispositivos personales plantean además cuestiones de privacidad laboral que deben regularse con políticas transparentes.

6. Túnel dividido: cuándo y quién lo decide

   El split tunneling hace que solo determinadas conexiones pasen por la VPN: los accesos a los servidores de la empresa van por el túnel y el resto sale directo a Internet. Reduce el tráfico que carga la infraestructura corporativa y mejora el rendimiento de otros servicios. El riesgo: una configuración mal hecha deja fuera del túnel comunicaciones que deberían ir protegidas, y abre caminos entre redes distintas desde un mismo equipo. Lo configura el equipo técnico; no se cambia por cuenta propia.

7. La VPN no protege los documentos por sí sola

   Protege la comunicación; la seguridad de los documentos depende de los permisos y de cómo se gestiona la información. Buenas prácticas: cuentas personales, nunca compartidas; permisos según la función; no descargar datos sensibles sin necesidad; proteger los archivos guardados en local; no usar servicios de almacenamiento no autorizados; revocar permisos cuando dejan de hacer falta.

8. Zero Trust y ZTNA

   Las arquitecturas de confianza cero evitan dar por buena una conexión solo porque venga de una red determinada: cada acceso se comprueba por identidad, dispositivo y permisos. ZTNA aplica esa idea al acceso remoto: en lugar de conectar un equipo a una red interna amplia, limita la conexión a las aplicaciones concretas autorizadas. En junio de 2024, CISA y otros organismos internacionales publicaron orientaciones para avanzar hacia estas soluciones. No significa que todas las VPN tradicionales deban desaparecer de inmediato, sino que su seguridad hay que evaluarla dentro de una arquitectura más amplia.

9. Diez errores que comprometen el teletrabajo

   1. Compartir las credenciales corporativas.
   2. Desactivar la VPN cuando la empresa exige usarla.
   3. Reutilizar contraseñas personales.
   4. Aprobar notificaciones de autenticación inesperadas.
   5. Guardar documentos sensibles en equipos sin protección.
   6. Instalar programas sin autorización.
   7. Trabajar con sistemas desactualizados.
   8. Usar redes desconocidas sin precauciones.
   9. No comunicar la pérdida de un dispositivo.
   10. Ignorar los avisos del departamento técnico.

   La organización también tiene deberes: actualizar servidores, configurar permisos, proteger credenciales y formar a su personal. La seguridad no puede depender solo del comportamiento individual.

10. Comprueba tu conexión de teletrabajo

    Pregunta	Qué comprobar
    ¿La VPN es la oficial?	Cliente y servidor autorizados por la empresa
    ¿La cuenta es personal?	Credenciales individuales
    ¿Hay doble factor?	Activado y funcionando
    ¿El equipo está al día?	Sistema y aplicaciones actualizados
    ¿Los archivos están protegidos?	Cifrado y permisos adecuados
    ¿Hay soporte técnico?	Canal de incidencias conocido
    ¿Puedes trabajar desde otro país?	Autorización y requisitos legales
    ¿Y si pierdes el equipo?	Bloqueo y revocación de accesos