Seguridad en el teletrabajo: como proteger los datos de tu empresa cuando el equipo trabaja en remoto

"Oye, me puedes pasar la contrasena del servidor de staging por WhatsApp?"

Esa simple peticion podria ser el inicio de una brecha de datos que le cueste a tu empresa cientos de miles de euros. En 2025, mas del 30 % de los incidentes de seguridad corporativa se originaron en entornos de trabajo remoto, y mas de la mitad se debieron a empleados compartiendo credenciales por canales inseguros.

Enviar contrasenas por WhatsApp, Slack o Telegram se ha convertido en algo habitual para muchos equipos. Pero eso significa que la informacion mas sensible de tu empresa esta en texto plano en historiales de chat.

1. Errores de seguridad habituales en el teletrabajo

Compartir contrasenas por apps de mensajeria

El error mas comun es enviar contrasenas en texto plano por WhatsApp, Telegram o Slack. Estos mensajes se almacenan en servidores, se sincronizan en la nube y cualquier persona con acceso al dispositivo puede leerlos.

Conectarse a Wi-Fi publico sin VPN

Trabajar desde una cafeteria o un coworking sin VPN te expone a ataques de intermediario (MITM) que pueden interceptar tus datos en transito.

Almacenar datos de trabajo en dispositivos personales

Guardar archivos de la empresa en portatiles o moviles personales implica que la perdida del dispositivo o una infeccion de malware pone en riesgo datos corporativos.

No cambiar las contrasenas de cuentas compartidas

Cuando alguien deja el equipo pero no se cambian las contrasenas compartidas, esa persona mantiene acceso indefinidamente.

2. Metodos seguros para compartir credenciales

Metodo	Nivel de seguridad	Comodidad	Coste	Ideal para
Texto plano por mensajeria	Muy bajo	Alto	Gratis	No recomendado
Correo electronico	Bajo	Medio	Gratis	No recomendado
Gestor de contrasenas (1Password, Bitwarden)	Alto	Medio	De pago	Equipos grandes
Nota/chat cifrado (LOCK.PUB)	Alto	Alto	Gratis/De pago	Equipos de cualquier tamano
Entrega en persona	Muy alto	Muy bajo	Gratis	Informacion ultrasecreta

El principio clave: las credenciales nunca deben almacenarse como texto plano en ningun servidor.

3. Checklist de seguridad para teletrabajo

Seguridad de red

• Usar siempre VPN para tareas laborales
• No acceder a sistemas corporativos desde Wi-Fi publico sin VPN
• Mantener actualizado el firmware del router domestico

Seguridad de dispositivos

• Separar dispositivos de trabajo y personales
• Activar el cifrado completo del disco (BitLocker / FileVault)
• Configurar el bloqueo automatico de pantalla en menos de 1 minuto

Seguridad de cuentas

• Activar la autenticacion de dos factores (2FA) en todas las cuentas de trabajo
• Cambiar las contrasenas de cuentas compartidas cada trimestre
• Cambiar las contrasenas inmediatamente cuando alguien deja el equipo

Seguridad en la transmision de datos

• Nunca enviar contrasenas en texto plano por ninguna app de mensajeria
• Compartir credenciales sensibles solo a traves de canales cifrados
• Establecer permisos de acceso y fechas de caducidad en archivos compartidos

4. Que hacer si los datos de tu empresa se ven comprometidos

Respuesta inmediata (en 1 hora)

1. Cambiar las contrasenas de todas las cuentas afectadas
2. Forzar el cierre de todas las sesiones activas
3. Informar inmediatamente al equipo de seguridad IT

Evaluacion de danos (en 24 horas)

1. Analizar los logs de acceso para determinar el alcance de la brecha
2. Elaborar una lista de sistemas y datos afectados
3. Decidir si es necesario notificar a clientes o socios

Prevencion

1. Analizar la causa raiz y actualizar las politicas de seguridad
2. Realizar formacion en seguridad para todos los empleados
3. Migrar el intercambio de credenciales a metodos basados en cifrado

5. Chat cifrado para la comunicacion del equipo

WhatsApp y Slack son excelentes para la colaboracion diaria, pero no estan disenados para compartir informacion altamente sensible como contrasenas o claves API. Los mensajes se almacenan en servidores, son buscables y accesibles para los administradores.

El chat cifrado de LOCK.PUB resuelve este problema:

• Cifrado de extremo a extremo (E2E): ni siquiera el servidor puede leer el contenido de los mensajes
• Salas protegidas con contrasena: solo pueden entrar quienes tengan la contrasena compartida
• Autodestruccion: las salas de chat desaparecen automaticamente tras un tiempo establecido
• Sin necesidad de instalar una app: funciona directamente en el navegador

Por ejemplo, cuando un nuevo miembro del equipo necesita las credenciales de acceso al servidor, crea una sala de chat cifrada en LOCK.PUB y comparte la contrasena de la sala por llamada telefonica. Una vez transferida la informacion, la sala se autodestruye.

La seguridad en el teletrabajo es un habito diario

Ningun sistema de seguridad es perfecto. Pero los habitos correctos pueden prevenir la gran mayoria de las brechas. A partir de hoy, deja de enviar contrasenas por WhatsApp y usa el chat cifrado de LOCK.PUB para compartir credenciales de forma segura.

La seguridad de tu equipo es tan fuerte como su eslabon mas debil. Asegurate de que ese eslabon no seas tu.