Una VPN ya no basta: cómo dar acceso remoto seguro al equipo

7 min de lectura · DataRoad

Acceso remoto seguro Ya no se resuelven solo con una VPN y una contraseña. La respuesta breve: proteja la VPN que tiene con autenticación multifactor, limite lo que puede hacer y, para la mayoría de la plantilla, cambie el acceso a toda la red por acceso solo a las aplicaciones que cada persona necesita. Y si su empresa es pequeña y disciplinada, puede no necesitar más que eso — lo explicamos cuando.

Muchas empresas implementaron el teletrabajo apresuradamente en 2020: una VPN en la firewall, una contraseña por persona, y funcionó. El problema es que sigue siendo igual, mientras que los ataques han cambiado.

Lo que bien hace la VPN — y donde deja de llegar

Una VPN cifra la conexión entre el portátil y la oficina. En un café o un hotel, nadie puede leer lo que pasa. Esto sigue siendo útil.

Lo que la VPN no hace, por sí sola, es confirmar que la persona que está al otro lado es realmente el colaborador, verificar si la computadora está actualizada y protegida, o limitar lo que esa computadora puede hacer después de entrar.

Los cuatro riesgos reales de una VPN mal protegida

1. Palabras de acceso robadas. Un correo electrónico de phishing bien elaborado llega para obtener las credenciales. Sin un segundo factor, la VPN las acepta como si fueran del colaborador.
2. Computadoras personales. El portátil de casa, compartido con la familia y sin actualizaciones, conectado a la red de la empresa, trae consigo todo lo que hay dentro.
3. Desplazamiento dentro de la red. Una vez dentro, el atacante busca el servidor de ficheros, el software de gestión y —sobre todo— los backups. En una red “plana”, sin divisiones, nada lo impide.
4. El propio equipo de VPN. Está orientado hacia Internet y se busca automáticamente cuando se produce una falla. Ya en 2025, Verizon destacaba los ataques dirigidos a equipos de perímetro y VPN; en 2026, la explotación de fallas de software pasó a ser la vía de entrada más común, con 31% de las violaciones analizadas. Un equipo VPN actualizado es una puerta de entrada lista para usar.

Cuando una VPN con MFA aún llega

No vendemos complejidad a quienes no la necesitan. Para muchas PYMES, una VPN bien configurada sigue siendo una respuesta sólida. Basta con poder responder “sí” a todas estas preguntas:

• ¿Todos los accesos a la VPN requieren un segundo factor (aplicación en el teléfono móvil), sin excepciones?
• ¿Solo los equipos de la empresa, gestionados y actualizados, se conectan a la VPN?
• ¿Cada grupo de usuarios solo logra lo que necesita (por ejemplo, la contabilidad solo llega al software de gestión)?
• ¿La firewall y el portal VPN reciben las correcciones de seguridad en días, no en meses?
• Hay registros de quién se conectó, cuándo y desde dónde — ¿y alguien mira esos registros?
• ¿Ningún proveedor tiene acceso permanente?

Si la respuesta es sí a todo, su VPN está haciendo su trabajo. Si falla en dos o más, el problema no es la VPN — es la forma en que está configurada.

Cuando pase a la aplicación

El plan en cuatro pasos, en esta orden

1. Segundo factor en la VPN, ya

Es el paso con mayor retorno y menor costo. La mayoría de los firewalls empresariales soportan autenticación multifactor, a menudo integrada con Microsoft 365. Explica las opciones en el guía de Autenticación multifactor para empresas.

2. Solo equipos de la empresa entran en la red

Los ordenadores personales se limitan al correo electrónico y a los archivos en el navegador, con reglas que impiden descargar datos. Trabajar con datos de la empresa es diferente de estar dentro de la infraestructura de la empresa.

3. Aplicaciones en lugar de red

La mayoría de las personas necesita correo electrónico, archivos, software de gestión y, a veces, un entorno de trabajo remoto. Ninguna de estas cosas requiere estar dentro de la red completa. Publicadas con autenticación fuerte, cada aplicación es una puerta propia, con registro. La VPN se queda para quienes administran los sistemas.

4. Limitar lo que la VPN logra

Los backups, las cámaras y los equipos de gestión de la red nunca deben estar al alcance de un usuario remoto. La firewall divide la red en zonas y solo permite pasar lo necesario. Los proveedores ofrecen cuentas propias, autenticación multifactor y acceso que se desactiva al final de la intervención.

Un caso real: firewall y VPN para el teletrabajo

Na DiseñoFresco, DataRoad instaló una nueva firewall y una VPN cifrada para que el equipo pudiera acceder remotamente a los servidores y aplicaciones internas. El proyecto incluyó control centralizado de accesos y permisos, filtrado y prevención de intrusiones, monitoreo remoto permanente con alertas proactivas y dos conexiones a Internet con balanceo y paso automático si un operador fallara.

El punto que interesa a un administrador: la VPN no quedó “instalada y olvidada”. El contrato incluye actualizaciones de la firewall, optimización de las reglas y seguimiento de la estabilidad de la VPN — exactamente lo que separa una VPN segura de una puerta abierta.

Ejemplo: una empresa con 40 puestos de trabajo

Ejemplo (escenario ilustrativo): 40 puestos, 10 personas trabajando de forma remota habitual. La configuración que recomendaríamos:

• Correo electrónico y archivos en Microsoft 365, Con autenticación multifactor y acceso condicionado al tipo de equipo.
• Software de gestión publicado en un entorno de trabajo remoto con autenticación fuerte.
• VPN reservada a dos administradores, con segundo factor, en una zona de gestión separada.
• Contas de proveedores creadas por intervención y desactivadas al final.

En la mayoría de los casos, esto se hace con lo que la empresa ya paga en firewall y licencias: cambia la arquitectura, no la factura. La misma lógica se aplica en Confianza Cero en 4 pasos para PYME, y las correcciones del equipo VPN deben seguir una Política de actualizaciones con plazos cortos.

Preguntas frecuentes

¿Debo desconectar la VPN?

No de inmediato. Primero, active la autenticación multifactor y limite lo que la VPN puede hacer. Luego, pase las personas al acceso por aplicación. Por último, la VPN solo queda para quienes administran los sistemas.

¿Una VPN con autenticación multifactor es suficiente para una PYME?

Puede que así sea, si solo los equipos de la empresa se conectan, si cada grupo logra solo lo que necesita, si la firewall está actualizada y si los accesos se registran. Si alguna de estas condiciones falla, el riesgo sigue siendo alto.

¿Puedo dejar que los empleados utilicen la computadora personal?

Para el correo electrónico y los archivos en el navegador, con reglas que impiden descargar datos, sí. Para entrar en la red interna de la empresa, no.

¿Esto obliga a comprar una solución nueva?

En la mayoría de las PYMES, no. Requiere configurar mejor la firewall y el Microsoft 365 que ya existen y tener a alguien que gestione los accesos de forma continua.

Revisión del acceso remoto en 5 días laborables

Analizamos su VPN, quién se conecta y qué, las cuentas de proveedores y el estado del firewall, y entregamos un plan escrito para cerrar las deficiencias por orden de prioridad. Para empresas con más de 10 puestos · contrato de asistencia · soporte remoto, local y telefónico. La gestión Firewalls y seguridad e de Trabajo remoto Está incluida en los planes IT Unlimited Premium.

Fuentes

• Verizon — Informe de Investigación de Brechas de Seguridad de Datos 2026, Resumen Ejecutivo
• Verizon — Informe de Investigación de Brechas de Seguridad de Datos 2025 (ataques a equipos periféricos y VPN)
• CISA — Catálogo de vulnerabilidades explotadas conocidas