Seguridad en el trabajo remoto: protege las contraseñas fuera de la oficina

Lectura de 8 min aprox.

A medida que el trabajo desde casa y los espacios de coworking se generalizan, los riesgos de seguridad asociados al trabajo fuera de la oficina se han convertido en un problema grave. En entornos remotos sin la protección de una red corporativa, las medidas de seguridad integrales, incluida la gestión de contraseñas, son esenciales. Según una encuesta de 2024 del IPA (Agencia de Promoción de Tecnologías de la Información), aproximadamente el 38% de las empresas que adoptaron el teletrabajo experimentaron incidentes de seguridad, y las filtraciones de credenciales representaron más del 40% de esos casos. Además, el informe Cost of a Data Breach 2024 de IBM encontró que el costo promedio de las brechas de datos que involucran trabajo remoto es aproximadamente $170,000 más alto de lo habitual, una tendencia que continúa en 2025. Con la consolidación del trabajo híbrido, el uso de dispositivos personales para el trabajo (BYOD) y la dependencia de servicios en la nube están creando nuevas superficies de ataque. Este artículo organiza los riesgos específicos del trabajo remoto y explica cómo gestionar contraseñas de forma segura utilizando passtsuku.com.

Riesgos ocultos en las redes domésticas

En la mayoría de los casos, las redes Wi-Fi domésticas tienen niveles de seguridad significativamente más bajos en comparación con las redes corporativas. Muchos routers domésticos se utilizan con su configuración predeterminada, lo que presenta los siguientes riesgos.

• La contraseña del panel de administración del router permanece en su valor predeterminado (por ejemplo, admin/password)
• El estándar de cifrado Wi-Fi no se ha actualizado desde protocolos obsoletos (WEP, WPA)
• El firmware no se ha actualizado durante mucho tiempo, dejando vulnerabilidades conocidas sin parchear
• Los dispositivos de familiares o compañeros de piso pueden estar infectados con malware, propagándose potencialmente por la red. La seguridad de dispositivos IoT en el hogar también es un riesgo frecuentemente pasado por alto

Si un atacante se infiltra en tu red doméstica, existe el riesgo de que las credenciales de los servicios empresariales sean robadas mediante la interceptación del tráfico o ataques de intermediario (MITM). En particular, se ha demostrado que el cifrado WEP se puede descifrar en minutos, e incluso WPA2 ha tenido vulnerabilidades reportadas como KRACK (Key Reinstallation Attack). Primero, cambia la contraseña del panel de administración de tu router por una fuerte generada con passtsuku.com y configura el cifrado Wi-Fi a WPA3 (o como mínimo WPA2).

Un punto que a menudo se pasa por alto es que cuando UPnP (Universal Plug and Play) está habilitado en el router, el malware puede abrir automáticamente puertos del firewall. Para uso empresarial, se recomienda deshabilitar UPnP y abrir manualmente solo los puertos necesarios. Las guías de configuración de seguridad de redes domésticas también son útiles - consulta guías de seguridad de redes domésticas (Amazon).

Uso de VPN

La forma más efectiva de fortalecer la seguridad de la red durante el trabajo remoto es usar una VPN (Red Privada Virtual). Una VPN cifra las comunicaciones, garantizando la confidencialidad incluso en redes inseguras.

Uso de VPN corporativa

Si tu empresa proporciona un servicio VPN, mantén una conexión constante durante las horas de trabajo. Al enrutar a través de la VPN corporativa, tus comunicaciones reciben el mismo nivel de protección que la red interna. Establece una contraseña fuerte generada por passtsuku.com para la conexión VPN y nunca la reutilices para otros servicios. Para comprender mejor la tecnología VPN y los criterios de selección, consulta nuestra guía de fundamentos y selección de VPN.

Elegir una VPN personal

Si no se proporciona una VPN corporativa, considera usar un servicio de VPN personal confiable. Al elegir un servicio VPN, es importante verificar si tienen una política explícita de no registros, si los métodos de cifrado están actualizados y la jurisdicción legal de su sede. Ten cuidado con los servicios VPN gratuitos: algunos cubren los costos operativos mediante publicidad o la venta de datos de usuarios, con el riesgo de que tus comunicaciones se compartan con terceros. Para criterios técnicos sobre la selección de VPN, libros técnicos sobre protocolos VPN y cifrado de redes (Amazon) también son útiles.

Peligros de los dispositivos compartidos

En entornos de trabajo remoto, hay casos en los que compartes una PC con familiares o usas terminales compartidas en espacios de coworking. Trabajar en dispositivos compartidos conlleva los siguientes riesgos.

• Las contraseñas se guardan automáticamente en el navegador, permitiendo que otros usuarios accedan a ellas
• Las sesiones sin cerrar permanecen, permitiendo que terceros las utilicen
• Puede haber malware instalado, como keyloggers
• Fuga de información por shoulder surfing (espiar la pantalla)

Como regla general, usa un dispositivo dedicado para el trabajo. Si debes usar un dispositivo compartido, utiliza el modo incógnito del navegador y cierra sesión en todos los servicios al terminar. Siempre desactiva la función de guardado de contraseñas del navegador.

Gestiona contraseñas empresariales de forma segura con passtsuku.com

El trabajo remoto requiere iniciar sesión en numerosos servicios, incluyendo VPN, aplicaciones empresariales, servicios en la nube y sistemas internos. Usa passtsuku.com para establecer contraseñas fuertes y únicas para todos ellos.

Configuración recomendada para contraseñas empresariales

• Longitud: 20 caracteres o más (más larga que las contraseñas personales)
• Activa los 4 tipos de caracteres: mayúsculas, minúsculas, números y símbolos
• Medidor de fortaleza: asegura al menos 100 bits de entropía
• Siempre genera una contraseña diferente para cada servicio

Mejores prácticas de gestión de contraseñas

Almacena las contraseñas generadas por passtsuku.com en un gestor de contraseñas confiable. Dado que la contraseña maestra de tu gestor de contraseñas es la más importante de todas, recomendamos generar una de al menos 24 caracteres al nivel más fuerte usando passtsuku.com. Para las organizaciones, establecer una política corporativa de contraseñas formal garantiza prácticas de seguridad consistentes en todo el equipo.

Al gestionar contraseñas empresariales, sigue estrictamente estas reglas.

• No guardes contraseñas en texto plano en blocs de notas u hojas de cálculo
• No envíes contraseñas por chat o correo electrónico
• Desactiva rápidamente las cuentas de empleados que se van
• Actualiza las contraseñas de servicios críticos trimestralmente usando passtsuku.com. Gestiona no solo las cuentas empresariales, sino también las cuentas de sitios de comercio electrónico utilizadas durante el trabajo remoto con el mismo rigor

Lista de verificación de seguridad para trabajo remoto

Finalmente, aquí hay un resumen de los elementos de seguridad que debes verificar antes de comenzar el trabajo remoto. Basándose en el enfoque de confianza cero, es importante abandonar la suposición de que "la red interna es segura" y verificar todas las comunicaciones y accesos. Consulta también el artículo sobre medidas de seguridad en Wi-Fi público.

• Cambié la contraseña de administración del router por una fuerte generada con passtsuku.com
• El cifrado Wi-Fi está configurado en WPA3 o WPA2
• Usando una VPN para cifrar las comunicaciones empresariales
• Los dispositivos de trabajo están separados de los personales
• Establecí contraseñas únicas generadas por passtsuku.com para todos los servicios empresariales
• Activé la autenticación de dos factores en todos los servicios que la admiten
• Actualicé el sistema operativo y las aplicaciones a las últimas versiones

Lo que puedes hacer ahora mismo

1. Cambia la contraseña de administración de tu router doméstico por una contraseña aleatoria de 16 o más caracteres generada con passtsuku.com
2. Configura el cifrado Wi-Fi a WPA3 (o WPA2) y actualiza el firmware a la última versión
3. Establece contraseñas únicas generadas por passtsuku.com para todos los servicios en la nube utilizados para el trabajo
4. Implementa una VPN para cifrar las comunicaciones empresariales (considera una VPN personal confiable si no hay VPN corporativa disponible)
5. Configura el bloqueo automático del sistema operativo en menos de 1 minuto para evitar que espíen tu pantalla cuando te alejes

Preguntas frecuentes

¿Cuáles son las medidas de seguridad mínimas para el trabajo remoto?

Los cinco elementos esenciales son: uso de VPN, mantener el SO y software actualizados, cifrado de almacenamiento, configuración de bloqueo de pantalla y adopción de un gestor de contraseñas. Actualizar el firmware del router doméstico y cambiar su contraseña de administrador suelen pasarse por alto.

¿Está bien usar una computadora personal para el trabajo?

No se recomienda. Las PC personales dependen de la gestión de seguridad individual, y compartirlas con la familia aumenta el riesgo de malware. Si es inevitable, crea una cuenta de usuario separada para el trabajo y activa el cifrado de disco.

¿Qué precauciones debo tomar al trabajar desde una cafetería o espacio de coworking?

Usa un filtro de privacidad para la pantalla, mantén la VPN conectada, bloquea la pantalla al alejarte y usa el tethering del teléfono en lugar del Wi-Fi público. Para videollamadas, usa auriculares para evitar que te escuchen, y nunca dejes información confidencial visible en la pantalla al alejarte.