El trabajo híbrido ya no es, evidentemente, una moda ni un experimento pospandémico: es la forma normal de trabajar para la mayoría de las empresas españolas. Un estudio reciente de Fundación Máshumano deja la fotografía nítida: el 96% de las grandes empresas combina oficina y teletrabajo, y la fórmula más extendida son dos días de teletrabajo por semana.
Pero detrás de esa estadística hay una pregunta que muchas empresas siguen sin haberse contestado del todo: ¿cómo se protege una compañía cuando el equipo entra y sale de la oficina con sus portátiles, se conecta desde el tren, atiende un cliente desde casa y vuelve al despacho al día siguiente?
Este artículo no trata de consejos al empleado para trabajar desde casa de forma segura (que también son importantes). Va del otro lado del problema: las decisiones tecnológicas que tiene que tomar la empresa para que el modelo híbrido no se convierta en una rendija por la que se cuelan los problemas.
El equipo corporativo, la primera frontera
La pregunta clave es: ¿el equipo desde el que trabaja tu plantilla es de la empresa o es suyo?
Muchas pymes se ahorran el equipamiento corporativo permitiendo que cada empleado use su portátil personal. A primera vista, parece flexibilidad. En la práctica, es perder el control de la información sensible de la empresa.
Lo que hemos visto que funciona en empresas con modelo híbrido bien resuelto:
- Equipos corporativos para todos los empleados que manejan información del negocio. Sin excepciones por antigüedad o cargo.
- Configuración estandarizada y centralizada. Las actualizaciones, las políticas de seguridad, los antivirus, la cifrado del disco... todo se gestiona desde un solo punto, no se deja a criterio del usuario.
- Software inventariado. Saber en todo momento qué hay instalado en cada equipo y poder retirar accesos cuando alguien deja la empresa o cambia de rol.
Esto no es un capricho de informáticos: es la base sobre la que se construye todo lo demás.
El acceso, el segundo frente
Cuando una empresa tenía solo oficina, el perímetro de seguridad estaba claro: las cuatro paredes y la red WiFi corporativa. En híbrido, ese perímetro se desdibuja. Tu equipo se conecta desde el WiFi de casa, desde el del aeropuerto, desde el del cliente.
Aquí entran dos elementos que ya no son opcionales:
VPN empresarial. Una red privada virtual que crea un "túnel" cifrado entre el portátil del empleado y los sistemas de la empresa. Lo que va por dentro no se puede leer aunque alguien intercepte la conexión. Para los técnicos: cada vez se utiliza más como complemento de modelos Zero Trust, donde no se da por buena ninguna conexión por defecto, ni siquiera las internas.
Acceso por aplicación, no por red. En lugar de "metes al usuario en la red de la empresa y que acceda a lo que quiera", se le da acceso solo a las aplicaciones concretas que necesita. Si su portátil se compromete, el daño queda contenido.
La gestión del ciclo de vida del equipamiento
Este es el punto que más se descuida. En modelo híbrido los portátiles pasan más tiempo fuera de la oficina que dentro. Eso implica:
- Política clara de altas: cuando entra alguien, recibe un equipo configurado, con políticas aplicadas y software instalado. No "le doy mi portátil viejo y que se apañe".
- Mantenimiento remoto: parches, actualizaciones, soporte técnico... todo tiene que poder hacerse en remoto. Si para arreglar algo el empleado tiene que ir a la oficina, el modelo se rompe.
- Política de bajas todavía más clara: cuando alguien deja la empresa, el equipo vuelve, los accesos se revocan inmediatamente y se borran los datos corporativos. Sin excepciones, sin "lo recogemos cuando podamos". Aquí se juegan filtraciones serias.
En Iberiza ofrecemos servicios de gestión integral del ciclo de vida del equipamiento precisamente porque vemos a diario lo que pasa cuando este punto se descuida.
La formación y los procedimientos
La tecnología sola no resuelve el problema. Hace falta que la plantilla sepa:
- Qué pueden y qué no pueden hacer en sus equipos corporativos.
- Cómo identificar un correo sospechoso.
- Qué hacer si pierden el portátil o el móvil corporativo.
- A quién avisar y en qué plazo.
Nada de esto se puede improvisar el día que pasa algo. Una empresa con modelo híbrido bien resuelto desde el punto de vista tecnológico tiene:
- Equipos corporativos gestionados de forma centralizada.
- Acceso seguro a aplicaciones desde cualquier ubicación.
- Procesos claros para altas, bajas y soporte.
- Una plantilla formada que sabe qué hacer y a quién acudir.
No es una lista cerrada, pero si los cuatro puntos están cubiertos, el modelo híbrido no añade riesgo significativo. De hecho, en muchas empresas que hemos acompañado, la transición a híbrido ha sido la oportunidad de ordenar cosas que llevaban años sin ordenarse.
En Iberiza llevamos más de 20 años ayudando a empresas a montar infraestructuras tecnológicas que funcionan donde y cuando hace falta. Si tu modelo híbrido no acaba de estar resuelto, hablamos sin compromiso.