3.5Teletrabajo seguro
Lo esencial en 30 segundos
- Domicilio = extensión de la oficina : bloqueo, VPN y documentos guardados se aplican al salón.
- Router reforzado en 3 ajustes : contraseña admin cambiada, Wi-Fi en WPA2/WPA3, red de invitados separada.
- Puesto pro = uso pro : VPN sistemática, familia fuera del puesto, videollamadas sensibles con auriculares.
Mini-caso hilado — Karim teletrabaja sin eslabón débil
Karim, empleado de oficina en Argel, teletrabaja dos días por semana desde su salón. Cambia la contraseña de administración de su router dejada de fábrica, pasa su Wi-Fi a WPA2, crea una red de invitados para las visitas y los objetos conectados, activa sistemáticamente su VPN de empresa y reserva su puesto pro al trabajo. Videollamadas sensibles con auriculares, pantalla orientada : su domicilio está alineado con los estándares de la oficina.
Último episodio del hilo Karim — del 3-2-1 al domicilio reforzado : proteger datos y puesto, en todas partes.
1. El domicilio, extensión de la oficina
El teletrabajo extendió la superficie de ataque : router doméstico mal configurado, puesto compartido en familia, pantallas visibles, llamadas oídas. En casa, las reglas de la oficina se aplican íntegramente : sesión bloqueada, VPN, documentos guardados.
La VPN de empresa es sistemática desde casa : la regla, no la opción. El puesto profesional solo sirve para lo profesional — ninguna cuenta familiar, ni deberes ni juegos.
2. Reforzar el router y el espacio
Tres ajustes lo cambian todo : contraseña Wi-Fi fuerte con cifrado WPA2/WPA3, contraseña de administración del router cambiada (a menudo dejada de fábrica), red de invitados separada para visitas y objetos conectados — ya no comparten la red del puesto de trabajo.
Lado espacio : pantalla no visible para las visitas, sesión bloqueada en cuanto se sale de la habitación, videoconferencias sensibles con auriculares, pantalla orientada, puerta cerrada. Un objeto conectado mal protegido es una cabeza de puente : la red de invitados + la VPN cortan ese camino.
El salón, pero en oficina
Teletrabajar sobrio : mismas reglas que en la oficina, sin pensar.
🔎 Ejemplo concreto — La auditoría teletrabajo del domicilio
Karim alinea su casa con la oficina.
Router : cambiar la contraseña ADMIN + Wi-Fi en WPA2/WPA3.
Crear un Wi-Fi de INVITADOS (visitas + objetos conectados).
Verificar : VPN activada, sesión bloqueada, videollamada fuera de oídos.Lectura : la red de invitados aísla el puesto de los objetos conectados.
Lección : puesto pro reservado al pro, no a los deberes ni a los juegos.
Vocabulario de la sección
- Perímetro de seguridad extendido
- En teletrabajo, el domicilio se convierte en extensión de la oficina : router, Wi-Fi y espacio físico entran en el perímetro.
Ejemplo sencillo: El salón de Karim sometido a las reglas de la oficina.
Lo que no es: la casa considerada fuera de seguridad.
Reflejo: aplicar al salón cada regla de la oficina.
- Wi-Fi doméstico reforzado
- Contraseña Wi-Fi fuerte, cifrado WPA2/WPA3, contraseña admin del router cambiada : los tres ajustes que cuentan.
Ejemplo sencillo: El router de Karim : admin cambiado, WPA2, invitados separado.
Lo que no es: el router dejado con su contraseña de fábrica.
Reflejo: verificar los tres ajustes este mes.
- VPN de empresa
- Túnel sistemático hacia la red de la empresa desde casa : la regla, no la opción.
Ejemplo sencillo: Karim activa su VPN en cada jornada en casa.
Lo que no es: trabajar desde casa sin túnel.
Reflejo: VPN antes de toda app de trabajo.
- Espacio de trabajo dedicado
- Pantalla no visible, documentos guardados, sesión bloqueada : las reglas de la oficina aplicadas al salón.
Ejemplo sencillo: Pantalla orientada, puerta cerrada para las videollamadas sensibles.
Lo que no es: documentos pro extendidos ante las visitas.
Reflejo: bloquear en cuanto se sale de la habitación.
- Equipo proporcionado
- El puesto profesional reservado al trabajo, nada más : la familia no lo usa.
Ejemplo sencillo: Ninguna cuenta familiar en el portátil de Karim.
Lo que no es: los juegos de los niños en el ordenador de la empresa.
Reflejo: un uso personal = otro dispositivo.
En la práctica — La auditoría teletrabajo de su domicilio
- Router Internet : cambie la contraseña de administración (a menudo dejada de fábrica) y verifique el cifrado Wi-Fi (WPA2 mínimo, WPA3 si disponible).
- Cree un Wi-Fi de invitados para las visitas y los objetos conectados : ya no comparten la red de su puesto de trabajo.
- Verifique sus hábitos : ¿VPN activada sistemáticamente? ¿sesión bloqueada cuando sale de la habitación? ¿videoconferencias fuera de oídos indiscretos?
- Puesto pro = uso pro : verifique que ninguna cuenta personal de la familia se instaló en él.
Script listo para decir — enmarcar el teletrabajo en casa (30 s)
«En casa, aplico las reglas de la oficina : VPN activada, sesión bloqueada en cuanto me levanto, puesto pro reservado al trabajo. Y reforcé el router : contraseña admin cambiada, Wi-Fi en WPA2, red de invitados para las visitas.»
Decirse como lista de control cada mañana teletrabajada ; videollamadas sensibles con auriculares.
Modelo copiar-pegar — auditoría domicilio
ROUTER : admin cambiado (sí/no) + WPA2/WPA3 (sí/no) + invitados separado (sí/no) : ___
VPN SISTEMÁTICA (sí/no) : _______________
PUESTO PRO = SOLO PRO (sí/no) : _______________
VIDEOLLAMADA SENSIBLE (auriculares + pantalla orientada + puerta) : _______________TPE / autónomo
Sin norma impuesta : aplicar igualmente el trío router reforzado + VPN + puesto dedicado al pro.
Pyme Argelia
Karim separa la red de trabajo de la red familiar y hace validar su configuración por el IT.
Familia numerosa
Crear la red de invitados para niños y visitas : el puesto pro queda aislado de los usos familiares.
Principiante
Empezar por dos gestos : cambiar la contraseña admin del router y activar la VPN sistemáticamente.
✓ Buenas prácticas
- Cambie la contraseña admin del router y el Wi-Fi a WPA2/WPA3.
- Cree una red de invitados para visitas y objetos conectados.
- Active la VPN sistemáticamente y reserve el puesto pro al pro.
✗ Errores frecuentes
- Dejar la contraseña de fábrica del router.
- Compartir el puesto pro con la familia.
- Mantener una videollamada sensible al alcance de oídos/miradas.
Puntos clave
- En casa, las reglas de la oficina se aplican íntegramente : bloqueo, VPN, documentos guardados.
- Tres ajustes de router lo cambian todo : contraseña admin, WPA2/3, red de invitados separada.
- El ordenador profesional solo sirve para lo profesional — no para deberes ni juegos.
- Las videoconferencias sensibles se mantienen con auriculares, pantalla orientada, puerta cerrada.
Reto 48h — aplique mañana
Cambie la contraseña admin de su router y cree la red de invitados : el domicilio reforzado en dos gestos.
- Puedo citar los 3 ajustes de router.
- Activo la VPN sistemáticamente en casa.
- Mi puesto pro está reservado al pro.
Preguntas frecuentes
¿Mi empresa puede imponerme reglas en casa?
Enmarca el uso de SUS herramientas y de SUS datos, dondequiera que estén — es el objeto de la norma y del acuerdo de teletrabajo. Su red personal sigue siendo suya, pero el puesto pro que se conecta a ella sigue las reglas pro.
¿Los objetos conectados de casa son un riesgo para el trabajo?
Indirectamente sí : un objeto mal protegido es una cabeza de puente en la red. La red de invitados para los objetos conectados + la VPN para el puesto pro cortan ese camino.
¿Qué tres ajustes de router cuentan más?