El trabajo híbrido ha llegado para quedarse. Según la Encuesta de Población Activa del INE del segundo trimestre de 2026, el 7,6 % de las personas ocupadas teletrabaja más de la mitad de los días y otro 7 % lo hace de forma ocasional: en total, más de 3,1 millones de trabajadores.
Esa flexibilidad tiene una contrapartida: amplía la superficie de ataque de la empresa. La información del negocio ya no vive solo en la oficina, sino que circula por routers domésticos, portátiles compartidos con la familia y móviles de uso mixto.
Los datos lo confirman. INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025, un 26 % más que el año anterior. Detrás de muchos de ellos hay un denominador común: conexiones, dispositivos y hábitos que nadie ha revisado pensando en la seguridad de la empresa.
La buena noticia es que estos riesgos son conocidos y se reducen sin grandes presupuestos, sabiendo dónde están y qué hacer con cada uno.
Los 4 vectores de ataque más comunes en el teletrabajo: phishing, VPN, dispositivos y redes WiFi
Un vector de ataque es la puerta por la que entra el problema. En el trabajo híbrido hay cuatro especialmente frecuentes.
1. Phishing: el engaño sigue siendo la puerta principal
El phishing consiste en suplantar a alguien de confianza (un banco, un proveedor, un compañero o incluso la dirección) para conseguir que la víctima haga clic en un enlace, descargue un archivo o entregue sus contraseñas.
Según el último informe de amenazas de ENISA, la agencia europea de ciberseguridad, el phishing está detrás del 60 % de las intrusiones iniciales observadas en Europa. En España, INCIBE contabilizó 25.133 casos de phishing en 2025, el método más frecuente dentro del fraude online.
En remoto el riesgo crece: el empleado está más aislado y no tiene a un compañero al lado a quien preguntar si un correo parece normal. Además, la inteligencia artificial permite redactar mensajes sin faltas y personalizados a partir de información pública. ENISA señala que, a comienzos de 2025, más del 80 % de la ingeniería social ya se apoyaba en IA.
2. Conexiones remotas (VPN) mal configuradas o sin actualizar
La VPN es una especie de túnel privado que conecta el ordenador de casa con los sistemas de la empresa. Es la puerta de acceso a la red corporativa desde fuera y, precisamente por eso, una de las más codiciadas por los atacantes.
El problema aparece cuando ese acceso se protege solo con usuario y contraseña, o cuando nadie instala las actualizaciones del fabricante. ENISA indica que la explotación de vulnerabilidades supone el 21,3 % de los accesos iniciales y que los atacantes aprovechan los fallos recién publicados en cuestión de días.
INCIBE, por su parte, detectó y notificó en 2025 más de 237.000 sistemas vulnerables susceptibles de ser explotados. Una VPN desactualizada o con credenciales robadas puede dar acceso a toda la red interna sin que nadie lo note durante semanas.
3. Dispositivos personales y portátiles sin control
Cuando se trabaja desde el ordenador o el móvil personal (lo que se conoce como BYOD, «trae tu propio dispositivo»), la empresa pierde el control sobre ese punto de acceso: no sabe si se actualiza, si tiene antivirus o si se bloquea al dejarlo desatendido.
A esto se suman los portátiles corporativos sin cifrar, cuya pérdida o robo expone directamente los datos. No es casual que el malware fuera el tipo de incidente más frecuente en 2025, con 55.411 casos gestionados por INCIBE.
4. Redes WiFi domésticas y públicas
La mayoría de los routers domésticos conservan la contraseña de fábrica y nunca actualizan su software interno. En esa misma red conviven el portátil de trabajo, la consola, la televisión inteligente o el robot aspirador.
No es un detalle menor: según INCIBE, el 85 % de las redes de equipos infectados (botnets) que identificó en 2025 estaban vinculadas a dispositivos conectados, como televisores o decodificadores. Y en cafeterías, hoteles o aeropuertos, una WiFi abierta facilita que terceros intenten interceptar el tráfico.
Política de seguridad para el teletrabajo: qué debe incluir aunque seas una empresa pequeña
Una política de seguridad no tiene por qué ser un documento de cien páginas. Para una pyme basta con unas pocas normas claras, escritas, conocidas por toda la plantilla y revisadas al menos una vez al año.
No es solo una buena práctica. La Ley 10/2021, de trabajo a distancia, establece que el acuerdo de teletrabajo debe recoger, entre otros aspectos, el inventario de medios y equipos y las instrucciones de la empresa sobre protección de datos y seguridad de la información.
Estos son los apartados mínimos que conviene incluir:
Accesos y contraseñas
- Verificación en dos pasos obligatoria en el correo, la VPN y las aplicaciones de gestión. Es la medida con más retorno por esfuerzo: aunque roben una contraseña, no sirve sin el segundo código.
- Contraseñas largas y distintas para cada servicio, guardadas en un gestor de contraseñas.
- Acceso de cada persona solo a la información que necesita, y retirada inmediata cuando alguien deja la empresa.
Equipos y dispositivos
- Preferencia por dispositivos corporativos. Si se usan personales, al menos un perfil o navegador separado para el trabajo, sin guardar contraseñas corporativas en el navegador personal.
- Actualizaciones automáticas activadas, antivirus, bloqueo de pantalla y cifrado del disco.
- Un inventario sencillo de qué equipo tiene cada persona y qué hacer en caso de pérdida o robo.
Conexiones y redes
- Acceso a sistemas internos siempre a través de la VPN, configurada con verificación en dos pasos y actualizada.
- Cambio de la contraseña de fábrica del router doméstico y actualización periódica.
- Evitar las WiFi públicas abiertas; si no hay alternativa, usar los datos móviles.
Información y copias de seguridad
- Documentos de trabajo guardados en los espacios corporativos, no en el escritorio del portátil ni en cuentas personales.
- Copias de seguridad periódicas y automáticas, con al menos una copia separada de la red y comprobando de vez en cuando que se pueden restaurar.
- Cuidado con lo que se ve y se oye: pantallas a la vista y videollamadas con información confidencial en espacios compartidos.
Formación y respuesta ante incidentes
- Sesiones breves, basadas en casos reales, para reconocer correos y mensajes sospechosos.
- Una regla de oro: cualquier petición urgente de pago, cambio de cuenta bancaria o envío de datos se confirma por otro canal, por ejemplo con una llamada.
- Un protocolo sencillo: un nombre y un canal de contacto al que avisar si algo va mal, y la instrucción de no actuar por cuenta propia. Cuanto antes se comunica un incidente, menor es el daño.
Como punto de partida, INCIBE ofrece de forma gratuita plantillas de políticas de seguridad para pymes, entre ellas una específica de teletrabajo seguro. También dispone de la Línea de Ayuda en Ciberseguridad 017, gratuita y confidencial, útil también para consultas preventivas.
Por dónde empezar si tu empresa aún no ha dado el paso
Estas cinco preguntas sirven como punto de partida:
- ¿Todo el equipo usa contraseñas distintas y tiene activada la verificación en dos pasos en el correo?
- ¿Los equipos que acceden a datos de la empresa se actualizan solos y tienen antivirus activo?
- ¿Existe una VPN y se usa siempre que se trabaja en remoto?
- ¿Sabe el equipo a quién avisar si detecta algo sospechoso?
- ¿Se hacen copias de seguridad de los datos críticos y se ha comprobado alguna vez que funcionan?
Si la respuesta es negativa en más de dos casos, el riesgo es alto. Activar la verificación en dos pasos, revisar las actualizaciones y dedicar media hora a explicar cómo detectar un phishing da un gran resultado con poco esfuerzo..
Da el siguiente paso con el apoyo de especialistas
Poner en marcha estas medidas es más sencillo con acompañamiento. En TICNegocios encontrarás proveedores tecnológicos especializados en ciberseguridad que pueden ayudarte a revisar los accesos remotos, proteger los dispositivos del equipo y definir una política adaptada a tu empresa.
Contacta con ellos y consigue que trabajar desde cualquier lugar no signifique trabajar con más riesgo.
