Teletrabajo seguro para empresas

Cómo se implanta

1. 1Inventario de accesos remotos existentes, incluidos los no oficiales.
2. 2Definición de perfiles y de qué necesita realmente cada uno.
3. 3Despliegue del acceso corporativo y del doble factor.
4. 4Cierre de los accesos antiguos y de los puertos innecesarios.
5. 5Revisión periódica de altas, bajas y permisos.

Qué se implanta y qué depende de la empresa

Seintec implanta y opera el acceso remoto, el doble factor, la protección gestionada del puesto, la segmentación de lo que cada perfil alcanza y el registro de accesos, además de revisar periódicamente las alertas. La política interna —quién puede teletrabajar, con qué dispositivos y qué información puede salir de la empresa— la fija la dirección, porque es una decisión de negocio y no técnica. Seintec aporta el criterio y la documentación de lo implantado, y la traduce a configuración concreta una vez aprobada.

Qué se arriesga si no se aborda

• Credenciales reutilizadas

  La misma contraseña en varios servicios es el vector más explotado. El doble factor reduce de forma inmediata el impacto de una credencial filtrada.

• Equipos personales sin control

  Un portátil doméstico sin antivirus gestionado ni actualizaciones se convierte en el punto débil de una red por lo demás bien protegida.

• Ausencia de registro de accesos

  Sin trazabilidad no se puede investigar un incidente ni demostrar qué ocurrió, algo exigible en sectores con obligaciones de protección de datos.

Preguntas frecuentes

¿Se puede teletrabajar con el ERP instalado?

Sí, normalmente publicando el escritorio donde corre la aplicación en lugar de exponer la base de datos.

¿Es obligatorio el doble factor?

No es una obligación legal genérica, pero es la medida que más reduce el riesgo de acceso con credenciales robadas y la recomendamos siempre en accesos expuestos.

¿Podemos usar equipos personales?

Es posible con escritorio publicado, porque los datos no bajan al equipo. Aun así conviene fijar por escrito qué está permitido.

¿Cuánto se tarda en implantarlo?

Depende del número de usuarios y de las aplicaciones. Se planifica por fases para no dejar a nadie sin trabajar.

¿Es suficiente con una VPN?

La VPN cifra el tránsito, pero por sí sola no comprueba quién se conecta ni en qué estado está el equipo. Un acceso remoto razonable combina identidad nominal, doble factor, protección gestionada del puesto y control de lo que cada perfil puede alcanzar dentro de la red. La VPN es una pieza, no la solución completa.

¿Cómo se protege la información si se pierde un portátil?

Con cifrado del disco, sesión protegida por contraseña y doble factor, y la posibilidad de deshabilitar la cuenta de inmediato. Si el modelo de trabajo es de escritorio virtual, la información no reside en el equipo, con lo que la pérdida del dispositivo es un problema de hardware y no una fuga de datos.

¿Afecta al rendimiento del trabajo diario?

El doble factor añade unos segundos al inicio de sesión y puede configurarse para no repetirse en dispositivos de confianza durante un periodo. El resto de medidas son transparentes para el usuario. La resistencia habitual desaparece cuando el despliegue se acompaña de una explicación breve y de un canal de soporte durante los primeros días.

¿Se puede aplicar a una parte de la plantilla?

Sí. Lo habitual es empezar por los perfiles con más exposición: dirección, administración y quien accede a datos sensibles. Las medidas se extienden después al resto, manteniendo una configuración común para que no convivan varios modelos de acceso difíciles de mantener y de auditar.