Cuando un empleado abre el correo de la empresa desde la mesa de su cocina, conectado a la misma red WiFi que el celular de sus hijos y el televisor inteligente de la sala, el perímetro de seguridad de tu empresa acaba de mudarse a su casa. El trabajo remoto e híbrido dejó de ser una excepción para convertirse en la forma habitual de operar de muchas PyMEs bolivianas, y eso cambia por completo dónde y cómo hay que defenderse. El abuso de cuentas y credenciales válidas para colarse en los sistemas creció con fuerza: el IBM X-Force Threat Intelligence Index 2024 reportó un aumento interanual del 71% en ataques que usan credenciales válidas en lugar de explotar vulnerabilidades, justo el tipo de acceso que se gana robándole la contraseña a un trabajador remoto.
El problema de fondo es que muchas empresas adoptaron el trabajo remoto por necesidad, sin rediseñar su seguridad para un equipo disperso. Esta guía se enfoca específicamente en eso: proteger a un equipo que trabaja desde cualquier lugar —el modelo Zero Trust, los dispositivos personales (BYOD), los endpoints y las redes domésticas—. Si buscas el panorama general de ciberseguridad para una pequeña empresa, lo cubrimos en nuestra guía completa de protección para PyMEs; si quieres entrar a fondo en redes privadas virtuales, en VPN empresarial; y si te interesa el catálogo de amenazas de la región, en ciberataques comunes en Latinoamérica. Aquí asumimos que ya conoces esos fundamentos y nos concentramos en el escenario remoto.
El nuevo perímetro de seguridad
Durante décadas, la ciberseguridad empresarial se basó en un concepto simple: proteger el perímetro de la oficina. Un firewall en la entrada, antivirus en las computadoras, y una red WiFi con contraseña eran suficientes para mantener a raya la mayoría de las amenazas. Ese modelo se desmoronó cuando los empleados empezaron a trabajar desde sus casas, cafeterías y espacios de coworking.
En Bolivia, sin embargo, esa transición arrastra una brecha de conectividad importante. Según el Censo TIC del INE (con datos de la ATT, publicados en el boletín «Bolivia en Cifras 2025»), alrededor del 55% de los hogares bolivianos tiene acceso a internet, con una diferencia marcada: más del 70% en zonas urbanas frente a menos del 30% en el área rural. En la práctica, eso significa empleados conectándose desde redes domésticas muy heterogéneas —algunas con buena infraestructura, otras improvisadas o compartidas con vecinos— que nunca fueron diseñadas para manejar información corporativa sensible. El reto no es solo técnico: es asumir que cada hogar es un entorno distinto que no controlas.
El trabajo remoto y la seguridad, en cifras verificadas
- Credenciales en la mira: el abuso de cuentas y credenciales válidas creció un 71% interanual; los atacantes prefieren «iniciar sesión» con una contraseña robada antes que forzar la puerta (IBM X-Force Threat Intelligence Index 2024).
- Volumen de phishing: Kaspersky bloqueó más de 893 millones de intentos de phishing en el mundo durante 2024, un 26% más que en 2023; solo en Latinoamérica registró cientos de millones de intentos en el último año (Kaspersky, 2024).
- Costo de una brecha en LATAM: el costo promedio de una filtración de datos en Latinoamérica fue de USD 2,76 millones en 2024, alrededor de un 12% más que el año anterior (IBM Cost of a Data Breach Report 2024).
- PyMEs como blanco: según datos de Accenture, el 43% de los ciberataques apunta a pequeñas y medianas empresas, pero solo cerca del 14% se considera preparada para defenderse (Accenture, Cost of Cybercrime).
- El tiempo juega en contra: el ciclo de vida promedio de una brecha en Latinoamérica rondó los 300 días entre detección y contención en 2024; cuanto más tarde en descubrirse, más cara resulta (IBM, 2024).
El perímetro de seguridad ya no es la puerta de la oficina. Hoy, el perímetro es cada dispositivo, cada conexión WiFi y cada empleado que accede a los sistemas de la empresa. La seguridad debe viajar con el trabajador.
Esto no significa que proteger equipos remotos requiera presupuestos millonarios. Significa que el enfoque debe cambiar: de proteger un lugar físico a proteger identidades, dispositivos y datos sin importar dónde se encuentren.
Las 7 amenazas principales del trabajo remoto
Para proteger a tu equipo remoto, primero necesitas entender qué estás enfrentando. Estas son las amenazas más frecuentes y peligrosas que afectan a los trabajadores fuera de la oficina:
1. Phishing y spear phishing
El phishing sigue siendo uno de los vectores de ataque más frecuentes a nivel global, y los trabajadores remotos son especialmente vulnerables. Sin la posibilidad de girar la silla y preguntarle a un compañero de oficina «¿a ti también te llegó este correo raro?», el empleado remoto decide solo y bajo presión, y por eso cae en trampas con mayor frecuencia. El spear phishing —la variante dirigida que personaliza los mensajes usando información real de la víctima— es particularmente efectivo contra personal con acceso a cuentas bancarias o datos sensibles. La dimensión del problema es enorme: Kaspersky bloqueó más de 893 millones de intentos de phishing a nivel mundial en 2024, un 26% más que el año anterior, y Latinoamérica concentró cientos de millones de esos intentos.
2. Redes WiFi inseguras
La red WiFi doméstica promedio en Bolivia utiliza el router proporcionado por el proveedor de internet, con la contraseña de fábrica o una muy simple. Muchos empleados también trabajan desde cafeterías o espacios públicos con redes WiFi abiertas. Un atacante en la misma red puede interceptar tráfico no cifrado, capturar credenciales y acceder a información confidencial mediante ataques de tipo "man-in-the-middle".
3. Dispositivos personales sin protección (BYOD)
En la mayoría de las PyMEs latinoamericanas, dotar de una laptop corporativa a cada empleado remoto es inviable, así que el personal usa su propio equipo para trabajar. Estos dispositivos frecuentemente carecen de antivirus actualizado, no tienen cifrado de disco, comparten el equipo con otros miembros de la familia y pueden tener software pirata o sin actualizar que arrastra vulnerabilidades conocidas. El BYOD (Bring Your Own Device) no es un lujo a evitar, sino la realidad a gestionar: el riesgo no está en que el empleado use su laptop, sino en que nadie haya definido las reglas mínimas para hacerlo con seguridad.
4. Ransomware
El ransomware crece de forma sostenida a nivel global —el Global Threat Landscape Report de Fortinet documentó un fuerte aumento interanual de víctimas, impulsado por kits de cibercrimen cada vez más accesibles— y Latinoamérica figura entre las regiones más golpeadas. Para un equipo remoto el riesgo se multiplica: un solo clic en un adjunto malicioso desde una laptop personal puede cifrar la información del empleado y, si ese equipo tiene acceso a carpetas compartidas en la nube o a servidores de la empresa, propagarse a toda la organización. La mejor defensa contra el secuestro de datos no es pagar el rescate, sino tener respaldos sólidos: explicamos cómo en nuestra guía de backup empresarial con la regla 3-2-1.
5. Credenciales comprometidas
Las credenciales comprometidas son uno de los caminos de entrada más comunes a las empresas: el Verizon Data Breach Investigations Report 2024 encontró que cerca del 38% de las brechas analizadas involucraron credenciales comprometidas, por encima del phishing o de la explotación de vulnerabilidades. Los trabajadores remotos tienden a reutilizar contraseñas entre servicios personales y corporativos, y sin autenticación multifactor, una sola contraseña filtrada puede dar acceso completo a los sistemas de la empresa.
6. Shadow IT
Cuando los empleados remotos no encuentran las herramientas que necesitan o los procesos aprobados son demasiado lentos, empiezan a usar aplicaciones no autorizadas: envían archivos por su correo personal, usan servicios de almacenamiento no aprobados o comparten información por plataformas de mensajería sin cifrado. El uso de aplicaciones no sancionadas por TI es masivo: Microsoft ha señalado que alrededor del 80% de los empleados recurre a aplicaciones no autorizadas para sacar adelante su trabajo. No suele ser mala intención, sino comodidad; pero cada app fuera del radar es información corporativa que tu empresa ya no controla.
7. Ingeniería social avanzada
Más allá del phishing por correo, los atacantes ahora usan llamadas telefónicas (vishing), mensajes de WhatsApp, perfiles falsos en LinkedIn e incluso deepfakes de voz generados con IA para engañar a empleados remotos. La falta de interacción presencial dificulta verificar si quien llama es realmente el jefe pidiendo una transferencia urgente o un impostor que imita su voz. Este vector está en plena expansión: el Global Threat Report 2025 de CrowdStrike reportó que los ataques de vishing se dispararon un 442% entre la primera y la segunda mitad de 2024, convirtiéndolo en uno de los vectores de más rápido crecimiento.
Zero Trust y redes seguras para el trabajo remoto
Cuando tu equipo trabaja disperso, proteger el acceso a los sistemas deja de basarse en «estar dentro de la red de la oficina» y pasa a basarse en verificar quién es cada quien, en cada conexión. Aquí entra el modelo Zero Trust, el enfoque que mejor encaja con un equipo remoto.
La VPN, en su lugar dentro del trabajo remoto
Una VPN (Red Privada Virtual) crea un túnel cifrado entre el dispositivo del empleado y la red de la empresa, protegiendo la información incluso cuando alguien se conecta desde una WiFi pública insegura. Para un equipo remoto sigue siendo una pieza valiosa, sobre todo si todavía dependes de servidores internos. Pero no es el centro de esta guía: dedicamos un artículo completo a comparar protocolos (WireGuard, OpenVPN), opciones gestionadas y cuándo conviene cada una en nuestra guía de VPN empresarial. Si tu empresa ya opera 100% en la nube, es posible que un buen esquema Zero Trust te aporte más que una VPN tradicional —algo que también analizamos allí—.
Zero Trust: nunca confíes, siempre verifica
El modelo Zero Trust parte de una premisa simple pero poderosa: no confiar en nadie ni en nada por defecto, sin importar si está dentro o fuera de la red corporativa. Cada acceso debe ser verificado, autorizado y cifrado. Aunque suena a arquitectura de gran empresa, los principios de Zero Trust se pueden aplicar de forma práctica en PyMEs.
Principios Zero Trust aplicados a PyMEs
- Verificar siempre la identidad: implementar autenticación multifactor (MFA) en todos los servicios. Google Authenticator, Microsoft Authenticator o Authy son gratuitos. Según Microsoft, una cuenta con MFA activado tiene más del 99,9% menos de probabilidades de verse comprometida frente a ataques automatizados.
- Mínimo privilegio: cada empleado solo debe tener acceso a los recursos que necesita para su trabajo. Si un asistente administrativo no necesita acceso a la base de datos de desarrollo, no debe tenerlo.
- Asumir la brecha: diseñar sistemas asumiendo que un atacante ya está adentro. Esto significa segmentar los accesos, monitorear actividad inusual y tener un plan de respuesta.
- Cifrar todo: datos en tránsito (VPN, HTTPS) y datos en reposo (cifrado de disco con BitLocker en Windows o FileVault en macOS).
Asegurando la red doméstica
Aunque la empresa no puede controlar completamente la red doméstica de cada empleado, sí puede proporcionar directrices claras para mejorar la seguridad básica del hogar.
Checklist de seguridad para redes domésticas
- Cambiar credenciales del router: el usuario y contraseña de administración del router deben ser diferentes a los de fábrica. Acceder a 192.168.0.1 o 192.168.1.1 y actualizar las credenciales de inmediato.
- Usar WPA3 o WPA2: verificar que la red WiFi usa cifrado WPA2 como mínimo, nunca WEP o redes abiertas.
- Actualizar el firmware del router: los fabricantes publican actualizaciones de seguridad que corrigen vulnerabilidades conocidas.
- Crear una red separada: muchos routers permiten crear una red de invitados. Usarla para dispositivos IoT (cámaras, parlantes inteligentes) y mantener los dispositivos de trabajo en la red principal.
- Desactivar WPS: Wi-Fi Protected Setup es una función cómoda pero insegura que facilita ataques de fuerza bruta al PIN.
No necesitas implementar una arquitectura Zero Trust completa de la noche a la mañana. Empieza activando MFA en todos los servicios de la empresa. Es la medida individual con mejor relación esfuerzo-protección: según Microsoft, frena más del 99,9% de los ataques automatizados contra cuentas.
Políticas BYOD y protección de endpoints
La realidad de las PyMEs en Bolivia y Latinoamérica es que la mayoría no pueden proporcionar equipos corporativos a todos sus empleados remotos. El modelo BYOD (Bring Your Own Device) es necesario, pero debe gestionarse con políticas claras para minimizar los riesgos.
Creando una política BYOD efectiva
Una política BYOD no necesita ser un documento legal de 50 páginas. Para una PyME, un documento claro de 2-3 páginas que cubra los siguientes puntos es suficiente:
Elementos esenciales de una política BYOD
- Requisitos mínimos del dispositivo: sistema operativo actualizado (no más de 2 versiones atrás), antivirus activo, cifrado de disco habilitado, bloqueo de pantalla con PIN o biometría.
- Software obligatorio: VPN corporativa, gestor de contraseñas aprobado, solución de endpoint protection, cliente de backup si aplica.
- Uso aceptable: qué pueden y qué no pueden hacer los empleados con el dispositivo cuando acceden a recursos corporativos. Prohibir la instalación de software pirata, el uso de redes WiFi públicas sin VPN y compartir el dispositivo sin bloqueo de sesión.
- Separación de datos: datos corporativos en carpetas específicas o servicios en la nube aprobados. No mezclar archivos personales con archivos de trabajo.
- Protocolo de pérdida o robo: el empleado debe reportar inmediatamente la pérdida del dispositivo para que la empresa pueda revocar accesos. Si es posible, habilitar borrado remoto con herramientas como Microsoft Intune o Google Endpoint Management.
- Salida del empleado: procedimiento claro para eliminar datos y accesos corporativos del dispositivo personal cuando un empleado deja la empresa.
Protección de endpoints
Cada dispositivo que accede a los sistemas de la empresa es un "endpoint" que necesita protección. Ya no basta con un antivirus tradicional; las soluciones modernas de EDR (Endpoint Detection and Response) ofrecen monitoreo continuo, detección de amenazas en tiempo real y capacidad de respuesta automatizada.
Soluciones de endpoint para PyMEs
- Microsoft Defender for Business: incluido en Microsoft 365 Business Premium (USD 22/usuario/mes). Protección completa con EDR, gestión de vulnerabilidades y panel centralizado.
- Bitdefender GravityZone Small Business Security: desde USD 4/dispositivo/mes. Protección multicapa con gestión centralizada en la nube.
- ESET Protect Entry: desde USD 3,49/dispositivo/mes. Empresa con fuerte presencia en LATAM y soporte en español. Incluye gestión remota de todos los endpoints.
- Malwarebytes for Teams: desde USD 49,99/dispositivo/año. Excelente detección de malware y ransomware. Interfaz simple para administradores no técnicos.
Seguridad en la nube para equipos remotos
La nube es el aliado natural del trabajo remoto, pero también introduce riesgos específicos. Las plataformas como Google Workspace y Microsoft 365 incluyen controles de seguridad robustos que muchas PyMEs no activan.
Configuraciones de seguridad que debes activar hoy
- MFA obligatorio: tanto Google Workspace como Microsoft 365 permiten forzar la autenticación multifactor para todos los usuarios desde el panel de administración.
- Políticas de acceso condicional: en Microsoft 365, puedes configurar que solo se permita el acceso desde dispositivos que cumplan ciertos requisitos de seguridad.
- Auditoría de inicios de sesión: revisar regularmente los registros de acceso para detectar intentos de inicio de sesión desde ubicaciones o dispositivos inusuales.
- Control de aplicaciones de terceros: limitar qué aplicaciones de terceros pueden conectarse a los datos corporativos mediante OAuth.
- Prevención de pérdida de datos (DLP): configurar reglas que impidan compartir información sensible (números de tarjeta, datos personales) fuera de la organización.
Herramientas y plan de acción para PyMEs
La teoría es importante, pero lo que realmente protege a tu empresa es la ejecución. Aquí tienes un plan de acción priorizado que puedes implementar esta semana, sin importar el tamaño de tu empresa ni tu presupuesto.
Semana 1: Lo urgente (costo: $0)
Estas acciones no cuestan nada y reducen drásticamente tu superficie de ataque:
Acciones inmediatas sin costo
- Activar MFA en todo: Google Workspace, Microsoft 365, banca en línea, redes sociales corporativas, CRM y cualquier servicio con datos sensibles. Usar Google Authenticator o Microsoft Authenticator (gratuitos).
- Implementar gestor de contraseñas: Bitwarden es gratuito y de código abierto. Migrar todas las contraseñas del equipo a la plataforma y generar contraseñas únicas de 16+ caracteres para cada servicio.
- Actualizar todo: sistemas operativos, navegadores, aplicaciones. Las actualizaciones corrigen vulnerabilidades conocidas que los atacantes explotan activamente.
- Revisar permisos de acceso: listar quién tiene acceso a qué y revocar accesos innecesarios. Prestar especial atención a exempleados que aún tengan acceso activo.
Semana 2-4: La base sólida (costo: bajo)
Con lo urgente resuelto, es momento de construir la infraestructura de seguridad básica:
Infraestructura de seguridad básica
- Configurar VPN: Cloudflare WARP for Teams (gratuito hasta 50 usuarios) es la opción más rápida de implementar. Si tienes equipo técnico, WireGuard ofrece mayor control.
- Implementar backup automatizado: configurar copias de seguridad automáticas de datos críticos. Google Drive, OneDrive o Backblaze (USD 7/mes por computadora) protegen contra ransomware y pérdida de datos.
- Crear política BYOD: documentar los requisitos mínimos de seguridad para dispositivos personales y comunicarla a todo el equipo.
- Configurar DNS seguro: cambiar el DNS de los dispositivos a Cloudflare (1.1.1.1 for Families) o Quad9 (9.9.9.9) para bloquear automáticamente dominios maliciosos conocidos. Es gratuito y se configura en minutos.
Mes 2-3: Formación y cultura (costo: tiempo)
Las herramientas más sofisticadas del mundo no sirven si el equipo no sabe reconocer una amenaza. La capacitación es la inversión con mayor retorno en ciberseguridad.
Programa de concientización para el equipo
- Simulaciones de phishing: herramientas como GoPhish (gratuita, de código abierto) permiten enviar correos de phishing simulados para entrenar al equipo. El impacto está documentado: según el informe de benchmarking de KnowBe4 (2025), la propensión promedio a caer en un phishing parte de alrededor del 33% y baja a cerca del 4% tras 12 meses de formación continua —una reducción cercana al 86%—.
- Sesiones mensuales de 15 minutos: una reunión breve mensual para compartir las últimas amenazas, revisar un incidente real (anonymizado) y reforzar buenas prácticas. Constancia supera intensidad.
- Canal de reporte: crear un canal de Slack, Teams o WhatsApp donde los empleados puedan reportar correos sospechosos sin miedo a ser juzgados. Celebrar los reportes correctos para reforzar el comportamiento.
- Protocolo de respuesta: definir claramente qué hacer si un empleado sospecha que fue víctima de un ataque. Los primeros 30 minutos son críticos: cambiar contraseñas, desconectar el dispositivo de la red, notificar al responsable de TI.
El eslabón más débil de la ciberseguridad siempre es el factor humano. Pero con entrenamiento constante, ese mismo eslabón se convierte en la primera línea de defensa. Un empleado que detecta y reporta un phishing vale más que el firewall más caro del mercado.
Resumen de inversión para una PyME de 10-20 empleados
Proteger un equipo remoto no requiere presupuestos de corporación multinacional. Con las herramientas adecuadas, una PyME de 10 a 20 empleados puede implementar un nivel de seguridad sólido con una inversión mensual estimada de USD 50 a USD 200, dependiendo de las soluciones elegidas. Las opciones gratuitas como Bitwarden, Cloudflare WARP, Google Authenticator y DNS seguro cubren las necesidades más críticas sin costo alguno.
Lo más costoso de un ciberataque no es la inversión en prevenirlo, sino lo que cuesta no haberlo prevenido. Con un costo promedio de USD 2,76 millones por brecha de datos en Latinoamérica en 2024 (IBM), y sabiendo que un incidente grave puede dejar a una pequeña empresa sin operación durante días, la pregunta no es si tu empresa puede permitirse invertir en ciberseguridad remota, sino si puede permitirse no hacerlo. Empieza hoy con las acciones de costo cero, construye la base durante el primer mes y establece una cultura de seguridad que proteja a tu equipo sin importar desde dónde trabajen.
En Bemorex trabajamos de forma remota desde antes de que fuera la norma, y también construimos y operamos sistemas para clientes a distancia. Esa experiencia nos enseñó algo simple: en un equipo disperso, la seguridad no se gana comprando una herramienta cara, sino con disciplina diaria —MFA en todo, un gestor de contraseñas, una política BYOD que la gente entienda y la costumbre de dudar antes de hacer clic—. Esas medidas son baratas y están al alcance de cualquier PyME boliviana. — David Morales Vega, Bemorex
En Bemorex, desde Oruro, Bolivia, somos un equipo que opera de forma remota y que ha tenido que asegurar sus propios accesos, dispositivos y conexiones domésticas con los mismos principios que recomendamos aquí. Esa práctica de primera mano, sumada a proyectos de software empresarial como el ERP Zyrax para la Empresa Metalúrgica Vinto o el sistema de gestión Romaneo —donde la integridad y la confidencialidad de los datos no son negociables—, es lo que sustenta cada recomendación de este artículo. Acompañamos a pequeñas y medianas empresas con servicios de ciberseguridad pensados para sus necesidades y presupuestos reales, no para los de una gran corporación. Si quieres una evaluación de cómo está protegido tu equipo remoto, conversemos.
