{"id":922,"date":"2026-10-11T23:13:16","date_gmt":"2026-10-11T23:13:16","guid":{"rendered":"https:\/\/cybertica.cr\/?p=922"},"modified":"2026-10-11T23:13:16","modified_gmt":"2026-10-11T23:13:16","slug":"el-auge-del-teletrabajo-plantea-nuevos-retos-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=922","title":{"rendered":"El auge del teletrabajo plantea nuevos retos de ciberseguridad"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">El puesto de trabajo ha dejado de ser una oficina o un lugar com\u00fan para muchos. Desde la compa\u00f1\u00eda especializada en ciberseguridad<strong>, Secure<\/strong><strong>&amp;<\/strong><strong>IT<\/strong> advierten de los nuevos <strong>retos de seguridad<\/strong> que plantea un entorno laboral cada vez m\u00e1s distribuido, donde <strong>el acceso a los recursos corporativos se produce desde m\u00e1s lugares, redes y dispositivos<\/strong>. La seguridad debe ser capaz de acompa\u00f1ar al usuario all\u00ed donde trabaje y se conecte.<\/p>\n<p class=\"wp-block-paragraph\">Seg\u00fan la \u00faltima encuesta sobre el uso de TIC y del comercio electr\u00f3nico en las empresas del INE, el 37,4% de las compa\u00f1\u00edas espa\u00f1olas de 10 o m\u00e1s empleados permit\u00eda el teletrabajo en el primer trimestre de 2025, porcentaje que alcanzaba el 78% entre las empresas de 250 o m\u00e1s trabajadores. Adem\u00e1s, el 20% de los empleados teletrabajaba regularmente.<\/p>\n<p class=\"wp-block-paragraph\">Ya en 2024, el 81% de las empresas de la Uni\u00f3n Europea facilitaba a sus empleados acceso remoto al correo corporativo, el 69% a documentos y el 66% a aplicaciones o software empresarial. A esto se suma que, seis de cada diez (60,2%) proporcionaban acceso remoto a los tres tipos de recursos.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cLa VPN ya no es suficiente para proteger el trabajo en remoto. Las organizaciones necesitan saber qui\u00e9n accede a sus sistemas, desde qu\u00e9 dispositivo y en qu\u00e9 condiciones, y detectar cualquier comportamiento an\u00f3malo\u201d,<\/em> se\u00f1ala <strong>Francisco Valencia, director general de Secure&amp;IT.<\/strong><\/p>\n<h3 class=\"wp-block-heading\">EL M\u00d3VIL TAMBI\u00c9N ES UN ENDPOINT CORPORATIVO<\/h3>\n<p class=\"wp-block-paragraph\">Uno de los puntos cr\u00edticos es la protecci\u00f3n de los dispositivos m\u00f3viles, cada vez m\u00e1s utilizados para acceder al correo, aplicaciones corporativas, servicios en la nube o mecanismos de autenticaci\u00f3n, pero que no siempre reciben el mismo nivel de protecci\u00f3n que los ordenadores corporativos.<\/p>\n<p class=\"wp-block-paragraph\">El <em>Threat Landscape 2025<\/em> de<strong> ENISA<\/strong>, que analiza 4.875 incidentes ocurridos entre julio de 2024 y junio de 2025, advierte de un aumento de los ataques dirigidos contra dispositiv\u00a1os m\u00f3viles y se\u00f1ala especialmente la explotaci\u00f3n de dispositivos desactualizados, con Android entre los principales objetivos. <strong>NIST<\/strong> tambi\u00e9n sit\u00faa smartphones y tablets como parte permanente de los entornos empresariales y recomienda extender a estos dispositivos las pol\u00edticas de gesti\u00f3n y protecci\u00f3n corporativas.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cSi un smartphone permite acceder al correo, documentaci\u00f3n o aplicaciones corporativas, ya forma parte de la superficie de ataque. <strong>No podemos seguir trat\u00e1ndolo como un dispositivo secundario<\/strong>\u201d,<\/em> explica <strong>Valencia<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">Por ello, Secure&amp;IT recomienda incorporar smartphones y tablets a la <strong>gesti\u00f3n de activos y endpoints<\/strong>, manteniendo los dispositivos inventariados y actualizados y estableciendo controles sobre configuraciones, aplicaciones y permisos. Esta estrategia debe contemplar tambi\u00e9n los dispositivos personales utilizados con fines profesionales (BYOD) y permitir actuar ante la p\u00e9rdida, robo o compromiso de un terminal.<\/p>\n<h3 class=\"wp-block-heading\">UNA SEGURIDAD QUE ACOMPA\u00d1E AL USUARIO<\/h3>\n<p class=\"wp-block-paragraph\">Para Secure&amp;IT, proteger el trabajo en movilidad exige que la seguridad acompa\u00f1e al usuario independientemente de la ubicaci\u00f3n, la red o el dispositivo desde el que trabaje. Para ello, es necesario combinar la protecci\u00f3n de endpoints y dispositivos m\u00f3viles con la <strong>gesti\u00f3n de identidades<\/strong>, <strong>autenticaci\u00f3n multifactor, control de accesos, cifrado, actualizaci\u00f3n de vulnerabilidades y monitorizaci\u00f3n continua<\/strong>.<\/p>\n<p class=\"wp-block-paragraph\">El nivel de protecci\u00f3n, adem\u00e1s, debe adaptarse al contexto. No supone el mismo riesgo acceder desde un equipo corporativo actualizado que hacerlo desde un dispositivo no gestionado o una ubicaci\u00f3n inesperada. Identificar estas diferencias permite <strong>reforzar la autenticaci\u00f3n, limitar accesos o bloquear actividades sospechosas.<\/strong><\/p>\n<p class=\"wp-block-paragraph\">A ello se suma la capacidad de detecci\u00f3n y respuesta. La supervisi\u00f3n desde un <strong>SOC<\/strong>, apoyada en tecnolog\u00edas <strong>SIEM y SOAR<\/strong>, permite correlacionar la actividad de identidades, dispositivos, redes y aplicaciones para detectar comportamientos an\u00f3malos y responder ante posibles amenazas.<\/p>\n<p class=\"wp-block-paragraph\"><em>\u201cLa oficina ya no puede ser el per\u00edmetro de seguridad. Identidad, dispositivo, acceso e informaci\u00f3n deben permanecer protegidos all\u00ed donde trabaje el usuario. La movilidad no deber\u00eda obligarnos a elegir entre productividad y seguridad\u201d<\/em>, concluye <strong>Francisco Valencia, director general de Secure&amp;IT<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El puesto de trabajo ha dejado de ser una oficina o un lugar com\u00fan para muchos. Desde la compa\u00f1\u00eda especializada en ciberseguridad, Secure&amp;IT advierten de los nuevos retos de seguridad que plantea un entorno laboral cada vez m\u00e1s distribuido, donde el acceso a los recursos corporativos se produce desde m\u00e1s lugares, redes y dispositivos. La [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":923,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-922","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/922","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=922"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/922\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/923"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=922"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=922"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=922"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}