Ciberseguridad desde casa

Trabajar desde casa, el sofá o la cama tiene muchas ventajas, pero cambia las reglas del juego cuando hablamos de seguridad. En una oficina tradicional no tenemos la responsabilidad directa de cuidar datos, ya que hay un departamento exclusivo para esto. En casa, la historia es distinta, eres responsable absolutamente de todo.

La estrategia de los atacantes ha cambiado, su atención no se centra exclusivamente en los servidores de las grandes empresas, sino en el descuido y despiste individual: un router sin configurar, un enlace sospechoso o un dispositivo inteligente del hogar sin actualizar.

¿Qué es la ciberseguridad desde casa?

La ciberseguridad desde casa es el conjunto de medidas que protegen tu ordenador, tu conexión y los datos de la empresa cuando trabajas fuera de la oficina. Abarca la configuración del equipo, las copias de seguridad, la red doméstica y también los hábitos diarios, como bloquear la pantalla o revisar un enlace antes de abrirlo.

La diferencia con la seguridad de una oficina está en quién se encarga de cada cosa. En la empresa, buena parte del trabajo lo hacen el departamento de IT y los sistemas que gestiona. En casa, muchas de esas decisiones pasan a depender de ti. Por eso conviene conocer los riesgos más habituales del teletrabajo y aplicar unos pasos sencillos que no exigen conocimientos técnicos.

¿Por qué la ciberseguridad desde casa empieza por tu ordenador de trabajo?

La ciberseguridad desde casa tiene un protagonista claro, el portátil que te entregó la empresa o el ordenador propio que usas para trabajar. Ahí están el correo corporativo, los documentos de clientes, el acceso a la intranet y, muchas veces, las contraseñas guardadas en el navegador. Si alguien consigue entrar en ese equipo, no necesita atacar los servidores de la compañía. Ya tiene la puerta abierta.

En la oficina hay capas que no se ven. Un cortafuegos gestionado, un técnico que revisa alertas, una puerta con tarjeta que impide que cualquiera se siente en tu silla. En casa casi todo eso desaparece y el equipo queda expuesto a riesgos muy domésticos, como un robo en el coche, un niño que instala un juego o una videollamada en la que se ve más de lo que debería.

Los errores más comunes al conectarte, la configuración del Wi-Fi y la revisión de enlaces y adjuntos tienen su propio apartado. Aquí nos centramos en lo que queda dentro del propio ordenador y a su alrededor, que es donde se producen muchos sustos que nadie relaciona con un ataque informático.

Lo que el departamento de IT no ve cuando trabajas fuera de la oficina

Los equipos de sistemas controlan bien lo que pasa en la red de la empresa. Lo que ocurre en tu salón queda fuera de su vista. No saben si el portátil se queda encendido en la mesa del comedor, si lo usa otra persona por la tarde o si la última copia de tus archivos tiene tres meses.

Ninguna de estas medidas exige conocimientos técnicos avanzados. La mayoría se configura una sola vez y después funciona sola.

Pasos sencillos para proteger tu ordenador de trabajo en casa

Estos pasos están ordenados de mayor a menor impacto. Si solo tienes media hora, empieza por los dos primeros.

Cifra el disco por si pierdes el portátil

Una contraseña de inicio de sesión no protege los archivos si alguien saca el disco y lo conecta a otro ordenador. El cifrado sí. Con el disco cifrado, quien se lleve el equipo solo verá datos ilegibles.

En Windows la herramienta se llama BitLocker y está disponible en las ediciones Pro y Enterprise. Muchos equipos con Windows Home ofrecen además el cifrado de dispositivo en Configuración, dentro de Privacidad y seguridad. En un Mac la función es FileVault y se activa desde los ajustes del sistema. Guarda la clave de recuperación en un lugar seguro y fuera del propio portátil, porque sin ella no podrás recuperar los datos si algo falla. Si el equipo es de la empresa, pregunta antes a IT, ya que muchas compañías lo activan y gestionan ellas mismas.

Haz copias de seguridad con la regla 3-2-1

La regla es fácil de recordar. Tres copias de tus datos, en dos soportes distintos y una de ellas fuera de casa. En la práctica puede ser el propio ordenador, un disco externo que conectas una vez por semana y una carpeta en la nube corporativa, como OneDrive o Google Drive de la empresa.

El disco externo conviene desconectarlo después de cada copia. Si un ransomware entra en el equipo, cifra también todo lo que esté conectado en ese momento. Y una copia que nunca se ha probado no es una copia fiable, así que de vez en cuando intenta restaurar un archivo para comprobar que funciona.

Trabaja con una cuenta sin permisos de administrador

Mucha gente usa a diario la cuenta de administrador porque es la que se creó al encender el ordenador por primera vez. El problema es que cualquier programa malicioso que se ejecute hereda esos permisos y puede instalarse a fondo en el sistema.

La solución es crear una cuenta estándar para el trabajo diario y reservar la de administrador para instalar programas o cambiar ajustes. Cuando algo pida permisos elevados, el sistema te preguntará la contraseña y tendrás un segundo para pensar si de verdad querías instalarlo.

Cuida lo que se ve y se oye en las videollamadas

Las reuniones en Teams, Zoom o Google Meet abren una ventana a tu casa y a tu pantalla. Antes de compartir, cierra las pestañas que no necesitas, activa el modo no molestar para que no salten notificaciones de chats y comparte solo la ventana del documento, no el escritorio completo.

El fondo también cuenta. Una pizarra con nombres de clientes, un calendario de pared o un documento sobre la mesa pueden aparecer en una captura que alguien guarda sin que lo sepas. El fondo desenfocado resuelve gran parte del problema. Si hablas de temas confidenciales, usa auriculares y comprueba quién está cerca.

Protege el entorno físico de tu escritorio

El riesgo físico se olvida fácilmente en casa. Bloquea la pantalla cada vez que te levantes, con Windows y la tecla L o con Control, Comando y Q en un Mac. Si trabajas en una zona de paso o en un tren, un filtro de privacidad para la pantalla impide que se lea desde los lados.

Con el papel pasa algo parecido. Un contrato impreso que termina en el contenedor azul es una filtración de datos, aunque nadie lo vea así. Si tienes que imprimir, usa una destructora o devuelve los documentos a la oficina. Y no dejes el portátil a la vista dentro del coche, que sigue siendo una de las formas más comunes de perder un equipo.

Ojo con la webcam y los altavoces inteligentes

Una tapa física para la cámara cuesta muy poco y evita cualquier duda. Los altavoces con asistente de voz, como Alexa o Google Nest, están pensados para escuchar su palabra de activación, pero pueden activarse por error durante una conversación. Si tratas información sensible por teléfono, silencia su micrófono o trabaja en otra habitación.

Qué hacer si sospechas que tu equipo está comprometido

Las señales suelen ser pequeñas. Ventanas que se abren solas, un ventilador que no para aunque no hagas nada, contraseñas que dejan de funcionar o compañeros que reciben correos tuyos que no has enviado. Ante cualquiera de ellas, actúa en este orden.

• Desconecta el equipo de internet, pero no lo apagues. Apagarlo puede borrar pistas que el equipo técnico necesitará.
• Avisa cuanto antes al departamento de IT o a tu responsable y cuenta qué has visto y cuándo empezó.
• Cambia desde otro dispositivo las contraseñas del correo y de las herramientas de trabajo.
• No intentes limpiar el equipo por tu cuenta si es de la empresa.

Si eres autónomo o no tienes a quién acudir, en España puedes llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE. En México, la Guardia Nacional atiende denuncias de delitos informáticos a través del 088.

Tus obligaciones con los datos de clientes

Trabajar en casa no cambia las reglas sobre datos personales. En España y el resto de la Unión Europea se aplica el RGPD, y la empresa sigue siendo responsable de lo que pase con los datos aunque estén en tu portátil. En México la referencia es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. En los dos casos, una pérdida de datos por un portátil sin cifrar o un documento extraviado puede acabar en una sanción para la empresa.

Por eso conviene leer la política de teletrabajo de tu compañía, si existe, y preguntar lo que no esté claro. Saber si puedes usar tu ordenador personal, dónde debes guardar los archivos o a quién avisar ante un incidente evita muchos problemas.

Una rutina de cinco minutos para mantener el equipo protegido

Estos hábitos complementan las medidas básicas que repasamos en la seguridad informática en el trabajo remoto, como las contraseñas robustas, el antivirus o la verificación en dos pasos.

Cuándo tiene sentido formarse en ciberseguridad

Para proteger tu propio equipo bastan los pasos anteriores. Otra cosa es cuando te toca organizar el teletrabajo de un equipo entero, gestionar los portátiles de una pyme o responder ante un incidente real. Ahí hacen falta conocimientos de gestión de riesgos, normativa y respuesta a incidentes que no se aprenden con un par de artículos. Si ese es tu caso, los másteres oficiales en ciberseguridad de Aicad cubren tanto la parte técnica como la de dirección, y se cursan en línea, compatibles con el trabajo.