El teletrabajo y el acceso desde fuera de la oficina llegaron para quedarse, y con ellos una pregunta incómoda: ¿cómo dejo que mi equipo entre en los sistemas de la empresa desde casa, un hotel o un aeropuerto, sin dejar la puerta abierta a cualquiera? La respuesta más habitual —y una de las más sensatas— se llama VPN. Vamos a verla sin tecnicismos.
Qué es una VPN, en cristiano
Imagina un túnel privado y blindado entre el dispositivo de tu empleado y los sistemas de tu empresa. Todo lo que viaja por ese túnel va cifrado: aunque alguien lo intercepte —en la WiFi de una cafetería, por ejemplo— solo ve ruido, no tus datos. Eso es una VPN: una red privada que se extiende de forma segura a través de internet.
Sin VPN, conectarse a los recursos de la empresa desde fuera es como mandar postales: quien las toque por el camino, las lee. Con VPN, esas postales viajan dentro de un sobre cerrado y sellado.
Qué protege… y qué no
Conviene ser honesto, porque una VPN no es magia.
- Sí protege la comunicación: cifra el tráfico entre el empleado y la empresa, y evita que se exponga a internet lo que debería ser privado.
- Sí controla quién entra: solo las personas autorizadas, con sus credenciales, cruzan el túnel.
- No sustituye al resto de la seguridad: si el portátil de tu empleado está infectado o su contraseña es débil, la VPN le da acceso igual. Es una capa, no la única.
La alternativa peligrosa: exponer servicios a internet
Cuando no hay VPN, la tentación es «abrir un puerto» y publicar directamente en internet el servidor, el escritorio remoto o la aplicación interna. Es cómodo… y es una de las puertas favoritas de los ataques automatizados, que escanean internet buscando justo eso. Un servicio interno expuesto sin protección es una invitación. La VPN evita ese error: los recursos siguen sin ser visibles desde fuera; solo se llega a ellos a través del túnel.
Buenas prácticas que marcan la diferencia
- Accesos por persona, no una contraseña compartida por toda la oficina. Cuando alguien se va, se revoca su acceso y punto.
- Mínimo privilegio: cada quien accede solo a lo que necesita para su trabajo, no a todo «por si acaso».
- Un segundo factor de autenticación siempre que se pueda: aunque roben una contraseña, no basta para entrar.
- Cifrado actualizado y revisiones periódicas: la seguridad de hace cinco años no es la de hoy.
Una VPN bien montada es discreta: el equipo casi no la nota, pero cambia por completo tu exposición al riesgo.
Cómo lo montamos y lo cuidamos
En Solunet montamos el acceso remoto de tu equipo con VPN sobre infraestructura propia en España y conforme al ENS en categoría media: accesos por persona, cifrado serio, mínimo privilegio y vigilancia. Y no lo dejamos «instalado y a tu suerte»: lo mantenemos, porque la seguridad es un servicio, no un producto que se compra una vez. Llevamos 29 años protegiendo el trabajo de más de 500 clientes. Si tu equipo se conecta desde fuera y no las tienes todas contigo, cuéntanoslo y lo revisamos sin compromiso.
