La VPN tradicional da al portátil remoto la llave de todo el edificio. El acceso remoto seguro se construye por capas: MFA, alcance reducido y entrada solo a las aplicaciones necesarias.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
Para directivos con poco tiempo.
Una contraseña robada a un empleado en teletrabajo puede bastar para que alguien llegue a los servidores, al ERP y a las copias de seguridad de la empresa. Ese es el precio de un acceso remoto mal diseñado. La VPN tradicional cifra el camino, pero deja al portátil remoto con alcance sobre toda la red. El acceso remoto seguro se resuelve por capas: segundo factor en la VPN, alcance reducido y, para la mayoría de las personas, acceso solo a las aplicaciones que necesitan. En una pyme pequeña y ordenada, una VPN con MFA bien montada puede seguir sirviendo; la prueba de más abajo le dice si es su caso.
Casi nunca. En 2020 el teletrabajo nació con prisas: túnel VPN en el firewall, una credencial por persona y el equipo trabajando desde casa. Desde entonces la configuración no ha cambiado, y los atacantes han evolucionado.
El propio equipo que sirve la VPN se ha convertido en objetivo. Verizon alertó sobre los ataques a equipos perimetrales y VPN en 2025; en la edición de 2026, explotar vulnerabilidades de software pasó a ser la puerta de entrada número uno, presente en el 31% de las brechas estudiadas.
Una VPN da al portátil una llave de todo el edificio: servidores, recursos compartidos, impresoras, cámaras. El acceso por aplicación da una llave de habitación: sirve para una puerta, registra la hora de cada entrada y, si se pierde, el daño queda acotado.
La VPN sigue siendo útil para una cosa: proteger el tráfico en una red pública. Pero por sí sola no comprueba la identidad de quien se conecta, no evalúa el estado del equipo y no limita adónde llega.
Solo recomendamos cambios cuando hacen falta. Si todas las respuestas son afirmativas, su VPN está cumpliendo su función:
Con dos o más "no", el defecto no está en la tecnología VPN: está en cómo se configuró.
| Situación | ¿Basta una VPN con MFA? | Enfoque recomendado |
|---|---|---|
| Equipo remoto reducido, solo portátiles de la empresa | Sí, bien configurada | Segundo factor, perfiles por equipo, firewall al día |
| Uso de ordenadores personales | No | Correo y documentos en el navegador, sin acceso a la red interna |
| Programa de gestión usado fuera de la oficina | Depende | Aplicación publicada con autenticación fuerte, red cerrada |
| Proveedores externos frecuentes | No | Cuentas nominativas, restringidas y activas solo durante cada intervención |
| Información clínica, financiera o de clientes | Rara vez | Acceso por aplicación con registro individual |
Es la medida con mayor retorno por el menor coste. Los firewalls empresariales admiten MFA, a menudo vinculada a Microsoft 365. Compare las opciones en nuestra guía de MFA para empresas.
Los ordenadores personales quedan limitados al correo y a los documentos en el navegador, con políticas que bloquean las descargas. Usar información de la empresa no exige estar dentro de la infraestructura.
Correo, documentos, programa de gestión y, cuando haga falta, un escritorio remoto pueden servirse sin dar acceso a toda la red. Cada aplicación expuesta con autenticación fuerte tiene su propia puerta y su propio registro. La VPN queda reservada a quienes administran los sistemas.
Copias de seguridad, videovigilancia y consolas de gestión de red quedan siempre fuera del alcance remoto. El firewall divide la red en zonas y solo deja pasar lo imprescindible. Los proveedores entran con credencial propia, MFA y una conexión que se cierra al terminar el trabajo.
Ejemplo ilustrativo: 40 puestos, de los cuales 10 en teletrabajo habitual. La arquitectura que proponemos:
Por norma, se consigue con el firewall y las licencias que la empresa ya tiene: cambia el diseño, no la factura. El mismo razonamiento guía el modelo Zero Trust en cuatro etapas, y el firmware de la VPN debe seguir una política de actualizaciones con plazos ajustados.
Para FreshDesign, DataRoad implantó un NGFW y una VPN cifrada que da al equipo acceso remoto a servidores y aplicaciones internas. El proyecto reunió gestión centralizada de accesos y permisos, filtrado y prevención de intrusiones, vigilancia remota continua con alertas tempranas y dos accesos a internet con balanceo y paso automático al segundo operador en caso de fallo.
Lo que marcó la diferencia fue la operación tras la instalación. El contrato cubre actualizaciones del firewall, ajuste periódico de las reglas y seguimiento de la estabilidad de la VPN. Eso es lo que separa un firewall gestionado de una puerta abierta.
No. Empiece por activar la MFA y reducir el alcance, pase después al equipo a acceso por aplicación y deje la VPN, al final, solo para quienes administran sistemas.
Puede bastar, siempre que solo se conecten portátiles de la empresa, que cada equipo llegue solo a lo necesario, que el firewall esté actualizado y que las conexiones queden registradas. Basta con que falle una condición para que el riesgo vuelva a ser alto.
Para correo y documentos en el navegador, con las descargas bloqueadas, es aceptable. Para entrar en la red interna, no.
En la gran mayoría de las pymes, no. Lo que falta es configurar mejor el firewall y el Microsoft 365 que ya existen y contar con alguien que gestione los accesos de forma continua.
Revisamos la VPN, quién se conecta y a qué sistemas, las credenciales de los proveedores y el estado del firewall, y le entregamos un plan escrito con las correcciones ordenadas por prioridad. Pida una propuesta sin compromiso. La gestión de firewalls gestionados y seguridad de red y de teletrabajo y movilidad está incluida en el plan IT Unlimited Premium.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.
*Llamada a la red fija portuguesa.
Elegida por empresas reconocidas e internacionales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 reseñas en Google
El riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…
· 7 min de lectura
Los ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…
· 5 min de lectura
La cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…
· 6 min de lectura
En Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…
· 7 min de lectura
Sin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…
· 7 min de lectura
El riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …
· 6 min de lectura
Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…
· 7 min de lectura
Un administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…
· 5 min de lectura
El PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …
· 6 min de lecturaCifras que puede verificar
Partners y certificaciones
DataRoad · Ciberseguridad gestionada
La seguridad se demuestra con años, no con promesas. Firewalls gestionados, MFA, protección de equipos y copias probadas, igual en todos los clientes.
We do IT right.
Solicite una evaluación de riesgo sin compromiso.
