Proteger el equipo de un empleado en teletrabajo
Fuera de la oficina, el equipo de trabajo ya no está detrás de las protecciones de la red de la empresa. Unas pocas reglas sencillas, aplicadas de forma centralizada, bastan para cubrir lo esencial de los riesgos.
Equipo editorial de Kayzen Security3 min de lectura
El hardware
- Un ordenador profesional, inventariado y administrado por la empresa o por su proveedor.
- Un disco cifrado (BitLocker en Windows, FileVault en macOS), con una clave de recuperación custodiada por la empresa.
- Una pantalla que se bloquea automáticamente tras unos minutos de inactividad.
- Ninguna cuenta de administrador para el uso diario.
La protección que acompaña al equipo
Las protecciones instaladas en el equipo (filtrado de sitios maliciosos, antivirus, cortafuegos, actualizaciones) deben funcionar dondequiera que esté el ordenador y comunicar su estado a una consola central. Una protección que solo funciona en la oficina no protege al empleado en casa ni en un tren.
La red y los accesos
- Router doméstico actualizado, contraseña Wi-Fi distinta de la original, cifrado WPA2 o WPA3.
- Evitar las redes Wi-Fi públicas para las tareas sensibles; en su defecto, compartir la conexión del teléfono.
- Acceso a las aplicaciones de la empresa por medios seguros (VPN, aplicaciones en línea protegidas), siempre con verificación en dos pasos.
- No transferir archivos profesionales a correos o almacenamientos personales.
Las reglas de uso
- Separar la vida profesional y la personal: ni juegos ni programas personales en el equipo profesional, ni niños en la sesión de trabajo.
- Saber a quién comunicar un mensaje sospechoso, una pérdida o un robo, y hacerlo sin demora.
- Bloquear la sesión en cuanto uno se aleja, también en casa.
- Guardar los archivos en los espacios previstos por la empresa, no solo en el disco local.
El marco
En Francia, las reglas del teletrabajo figuran en un convenio colectivo, una política del empleador o, en su defecto, un acuerdo entre el empleador y el empleado (código de trabajo francés, L.1222-9 du code du travail), y las posibles herramientas de control deben ser proporcionadas y comunicadas a los empleados, conforme al derecho laboral y al RGPD. La CNIL publica recomendaciones sobre el teletrabajo, tanto para empleadores como para empleados. El marco jurídico debe validarlo un profesional.
Fuentes oficiales
- CNIL (nueva pestaña) — Commission nationale de l'informatique et des libertés
- ANSSI (nueva pestaña) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nueva pestaña) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Los recursos citados los publican sus autores en su idioma original. Kayzen no está afiliado a ninguno de estos organismos.
Esta guía es informativa y general. No sustituye un asesoramiento jurídico ni la intervención de un profesional de la seguridad informática.