Cada vez más empresas han entendido que el puesto de trabajo no debe vivir en un ordenador concreto. Los escritorios virtuales son ya el estándar de facto: cada empleado se conecta a su entorno de trabajo en la nube, con todas sus aplicaciones y sus datos, desde cualquier equipo y desde cualquier lugar. Si un ordenador se estropea o se pierde, se cambia de máquina en minutos y nadie para. Incorporar a alguien nuevo es rápido, teletrabajar es idéntico a estar en la oficina, y la organización gana flexibilidad real. Si aún no tienes claro qué es exactamente esta tecnología, te lo explicamos en ¿Qué es un escritorio virtual?

Pero queda una pregunta pendiente, y es la que decide la seguridad de todo el sistema: ¿cómo llega ese empleado a su escritorio virtual?

Aquí cada empresa se parece a cada persona: no importa solo qué eres, sino cómo te mueves.

La moto y el coche

Imagina dos maneras de ir al trabajo. La moto: es ágil, económica, llegas enseguida. Cualquier motero lo sabe, y también sabe lo demás: la pregunta no es si se caerá, sino cuándo. La carcasa, el casco y la prudencia reducen el daño, pero el riesgo está ahí, expuesto, todos los días.

El coche es la otra opción: un habitáculo que envuelve, que asume que algo puede salir mal y que está diseñado para que, si sale, sea un golpe en el parachoques y no algo grave. No promete que nunca pase nada; promete minimizar las consecuencias.

Con el acceso remoto pasa exactamente igual, y hoy el mercado ofrece dos formas de moverte.

La moto: publicar el acceso en Internet

Tecnología como Citrix o Windows 365 exponen un portal de acceso visible en Internet. Es cómodo y directo, pero ese portal es una puerta que cualquier atacante puede encontrar, tocar e intentar forzar. Y aquí viene lo incómodo: con la proliferación de herramientas de ataque basadas en IA, que son incansables, baratas y en evolución constante, la pregunta ya no es si aparecerá una vulnerabilidad en ese portal, sino cuándo. Bastará una para que un atacante se cuele en la organización entera.

No es una teoría: ya contamos en Cómo proteger los servidores de tu empresa en Internet (Parte I) el experimento de Sophos, donde un servidor recién conectado a Internet fue detectado por atacantes en 52 segundos.

El coche: Zero Trust

Las soluciones de acceso Zero Trust funcionan al revés: ocultan los recursos de Internet. No hay portal publicado que atacar, no hay puerta que escanear: quien no está autorizado ni siquiera ve que existe. El acceso solo se abre tras verificar quién eres, desde qué dispositivo y con qué permisos, y por el mínimo necesario. Si algo falla, el daño queda acotado en lugar de expandirse.

Vale la pena pararse un momento en esta frase: una empresa con acceso publicado en Internet no está más o menos segura según su suerte. Está en la cola de una carrera que la IA va a hacer cada vez más intensa. La diferencia entre moto y coche no es el destino, es qué te encuentras por el camino.

Nuestra propuesta

En Simtec construimos el acceso a nuestros escritorios virtuales sobre este principio: nada visible en Internet, verificación continua, acceso mínimo. El mismo teletrabajo ágil, pero con carrocería.

Si quieres saber cómo se ve tu acceso remoto actual con ojos de Zero Trust, escríbenos y lo repasamos sin compromiso.