Inicio → Trabajo remoto
Dentro de la guía general sobre por qué utilizar una VPN, el trabajo remoto merece un tratamiento aparte porque responde a una lógica distinta a la de privacidad personal: aquí el objetivo principal es mantener acceso estable y autorizado a sistemas que no están pensados para ser alcanzados desde cualquier red externa.
Por qué una empresa restringe el acceso a sus sistemas internos
La mayoría de las organizaciones mantienen ciertos sistemas — bases de datos internas, herramientas administrativas, servidores de archivos — accesibles solo desde su propia red, precisamente para reducir la superficie de ataque expuesta a internet en general. Esta restricción tiene sentido de seguridad, pero crea un problema práctico en el momento en que alguien necesita trabajar desde fuera de esa red: sin un mecanismo adicional, simplemente no hay forma de llegar a esos sistemas.
Cómo resuelve esto una VPN de acceso remoto
Una VPN de acceso remoto, gestionada por la propia empresa, crea un túnel cifrado entre el dispositivo del empleado y la red interna, haciendo que ese dispositivo aparezca, a efectos prácticos, como si estuviera físicamente dentro de la red corporativa. Esto le devuelve el acceso a los sistemas internos sin necesidad de exponerlos directamente a todo internet, manteniendo la misma lógica de seguridad que llevó a restringirlos en primer lugar.
La diferencia entre VPN corporativa y VPN personal
Es fácil confundir estos dos conceptos porque comparten el mismo nombre técnico, pero cumplen roles distintos: una VPN corporativa da acceso a recursos internos específicos y aplica las políticas de seguridad definidas por el departamento de sistemas de la empresa; una VPN personal cifra la conexión general del dispositivo hacia internet, sin relación con ningún sistema corporativo. Quien trabaja de forma remota probablemente necesita ambas en algún momento, para propósitos distintos y complementarios, no intercambiables entre sí.
Tráfico completo o tráfico dividido
Una decisión técnica habitual en las VPN corporativas es si todo el tráfico del dispositivo pasa por la red de la empresa (túnel completo) o solo el tráfico dirigido a recursos internos específicos (túnel dividido, conocido como split tunneling). El túnel dividido es más eficiente y no satura la red de la empresa con tráfico personal irrelevante, pero deja el resto del tráfico expuesto a las mismas condiciones de red externa que se describen en las páginas sobre privacidad y Wi-Fi público — dos preocupaciones que conviene tratar por separado en este contexto.
Estabilidad al cambiar de red constantemente
Quien trabaja desde distintos lugares — casa, un espacio de coworking, un café, la red de datos móviles en tránsito — cambia de red con más frecuencia que quien trabaja siempre desde el mismo lugar. Este cambio constante pone a prueba la capacidad del cliente de VPN para reconectarse rápido sin perder la sesión de trabajo en curso, un aspecto que rara vez se evalúa hasta que se sufre una desconexión en medio de una tarea importante.
Políticas de la empresa: lo que no depende de la elección personal
A diferencia del uso personal de una VPN, en el contexto laboral buena parte de las decisiones no las toma quien trabaja, sino la política de seguridad de la empresa: qué proveedor de VPN se usa, qué dispositivos están autorizados a conectarse, y qué sucede si el dispositivo personal se pierde o es robado. Entender estas políticas antes de necesitarlas evita sorpresas — y en muchos casos, usar un dispositivo personal para acceso corporativo implica aceptar cierto nivel de supervisión por parte de la empresa sobre ese dispositivo específico.
Cuando ambos mundos se mezclan
Es común alternar, en la misma sesión de trabajo, entre tareas estrictamente laborales que requieren la VPN corporativa y navegación personal que no la necesita. Mantener esta separación clara — activando la VPN corporativa solo para lo que efectivamente la requiere — evita saturar la red de la empresa innecesariamente y mantiene más claro qué tráfico está sujeto a qué política, algo que se vuelve relevante si alguna vez surge una pregunta sobre uso aceptable del acceso remoto.
Autenticación de varios factores en movimiento
El acceso remoto a sistemas corporativos suele exigir, además de la VPN, un segundo factor de autenticación: un código enviado por aplicación, un mensaje de texto o una llave física. Esto refuerza la seguridad, pero también añade un punto de falla si ese segundo canal depende de una conexión que no siempre está disponible al viajar o cambiar de país. Conviene verificar, antes de un viaje o un cambio de rutina, que ese segundo factor sigue siendo accesible en las condiciones reales en que se va a trabajar.
El caso de equipos distribuidos en distintos países
Para equipos con integrantes en distintos países, la VPN corporativa añade una capa adicional de consideración: la latencia hacia el servidor de la empresa depende de la distancia geográfica real, algo que se nota especialmente en videollamadas o en el uso de herramientas que requieren respuesta en tiempo real. Elegir el punto de conexión más cercano disponible dentro de la infraestructura de la empresa, cuando existe esa opción, reduce este efecto sin comprometer el acceso a los sistemas internos.
Qué revisar antes de decidir por este criterio
- Si la empresa exige un proveedor de VPN específico, o permite elegir uno propio para el acceso remoto.
- Si la configuración es de túnel completo o dividido, y qué implica eso para el tráfico personal durante la jornada.
- Cómo se comporta el cliente de VPN al cambiar de red varias veces en un mismo día de trabajo.
- Qué política aplica la empresa sobre dispositivos personales usados para acceso remoto, incluyendo supervisión y borrado remoto.
- Si el segundo factor de autenticación exigido sigue siendo accesible en las condiciones reales de viaje o cambio de país.
- Qué punto de conexión ofrece la menor latencia disponible dentro de la infraestructura de la propia empresa.
Este criterio, a diferencia de los anteriores, rara vez es una elección libre: suele venir definido por la política de la empresa, y la parte que realmente depende de cada persona es entender esa política lo suficientemente bien como para no descubrir sus límites en el peor momento posible.