Redes y Conectividad
Teletrabajo Seguro: Cómo configurar VPNs empresariales
· 4 min de lectura · IT Nova
El teletrabajo llegó para quedarse en muchas empresas, pero la forma en que la gente se conecta a la oficina muchas veces quedó “improvisada”: escritorio remoto abierto a internet, contraseñas compartidas o programas de acceso remoto gratuitos instalados sin control. Una VPN empresarial bien configurada resuelve buena parte de ese riesgo. En este artículo te explicamos qué es, qué tipos existen y cómo implementarla en tu pyme sin complicarte.
Qué es una VPN y por qué la necesitas
Una VPN (red privada virtual) crea un “túnel” cifrado entre el computador del trabajador y la red de la oficina. Todo lo que viaja por ese túnel está protegido, aunque la persona esté conectada al Wi-Fi de su casa o de una cafetería.
Con una VPN, el colaborador puede acceder a carpetas compartidas, sistemas internos o impresoras como si estuviera en la oficina, sin exponer esos servicios directamente a internet.
Ojo: no hay que confundirla con las VPN comerciales que se usan para “navegar de forma anónima”. Aquí hablamos de una VPN que conecta a tus trabajadores con tu propia red.
Tipos de VPN para empresas
| Tipo | Cómo funciona | Cuándo conviene |
|---|---|---|
| VPN de acceso remoto | Cada trabajador instala un cliente en su equipo y se conecta a la oficina | Equipos que trabajan desde la casa o en terreno |
| VPN sitio a sitio | Conecta dos oficinas de forma permanente, router con router | Empresas con sucursales que comparten sistemas |
| Acceso de confianza cero (Zero Trust) | En vez de dar acceso a toda la red, da acceso solo a aplicaciones específicas y verifica cada conexión | Empresas que usan mucho la nube o quieren un control más fino |
Para la mayoría de las pymes, una VPN de acceso remoto configurada en el firewall o router de la oficina es el punto de partida más práctico.
Pasos para configurar una VPN empresarial
1. Revisa tu equipamiento
Muchos firewalls y routers empresariales ya incluyen VPN integrada. Antes de comprar algo nuevo, revisa lo que tienes. Si tu oficina funciona con un router doméstico entregado por el proveedor de internet, probablemente sea el momento de mejorar la red. Te contamos más en redes y Wi-Fi para empresas.
2. Elige un protocolo moderno
Prefiere protocolos actuales y bien mantenidos, como WireGuard, IPsec/IKEv2 u OpenVPN. Evita protocolos antiguos como PPTP, que se consideran inseguros.
3. Crea una cuenta por persona
Nunca uses una cuenta compartida para todos. Cada usuario debe tener sus propias credenciales, así puedes saber quién se conectó y darle de baja el acceso cuando deje la empresa.
4. Activa la verificación en dos pasos (MFA)
Una contraseña robada no debería bastar para entrar a tu red. La autenticación multifactor pide además un código o una confirmación en el celular.
5. Limita el acceso a lo necesario
Aplica el principio de mínimo privilegio: el área de ventas no necesita acceso al servidor de contabilidad. Configura reglas para que cada grupo vea solo lo que necesita.
6. Protege los equipos que se conectan
Una VPN conecta el computador del trabajador directamente a tu red. Si ese equipo tiene malware, lo estás invitando a entrar. Asegúrate de que los equipos tengan antivirus gestionado, actualizaciones al día y, idealmente, que sean equipos de la empresa y no personales.
7. Monitorea y mantén
Revisa periódicamente los registros de conexión, actualiza el firmware del firewall y elimina cuentas que ya no se usan.
Errores comunes que exponen tu red
- Escritorio remoto (RDP) abierto a internet: es una de las puertas de entrada favoritas del ransomware. Siempre detrás de una VPN. Lo explicamos en nuestra guía contra ransomware.
- Programas de acceso remoto instalados por cuenta propia, sin control de quién los usa.
- Firmware del firewall sin actualizar: los equipos de VPN también tienen fallas de seguridad que se corrigen con actualizaciones.
- Cuentas de ex trabajadores activas.
- No tener un procedimiento para cuando un trabajador pierde su notebook.
Checklist de teletrabajo seguro
- VPN con protocolo moderno y cuentas individuales
- MFA activado en VPN y correo
- Acceso limitado por área o rol
- Equipos con antivirus gestionado y actualizaciones automáticas
- Disco cifrado en notebooks
- Procedimiento de alta y baja de usuarios
- Soporte disponible para cuando la conexión falla
Soporte para equipos remotos
Un equipo que trabaja a distancia necesita soporte a distancia. En IT Nova damos soporte remoto a empresas en todo Chile y técnicos en terreno en Santiago, con respuesta en menos de 15 minutos. Si quieres reforzar la protección de los equipos que se conectan desde fuera, revisa nuestro servicio de ciberseguridad para pymes.
¿Tu equipo teletrabaja sin una VPN bien configurada?
Si hoy tus colaboradores se conectan “como se pueda”, podemos ayudarte a ordenarlo. Pide un diagnóstico inicial gratuito y revisamos cómo se conecta tu equipo y qué conviene ajustar.
