Acceder a los archivos de la oficina desde fuera: cómo hacerlo sin dejar la puerta abierta

Casi todas las empresas pequeñas pasan por el mismo momento: alguien necesita abrir un archivo que está en el ordenador de la oficina y no está en la oficina. La solución rápida suele salir de una conversación de diez minutos: se abre un puerto en el router, se instala un programa de escritorio remoto gratuito o se copia la carpeta entera a un pendrive. Funciona. El problema es que funciona también para quien no debería.

Vamos a ver las opciones reales, con sus ventajas y sus pegas, para que elijas con criterio.

Lo que conviene evitar: abrir el escritorio remoto a Internet

El atajo más común es activar el Escritorio Remoto de Windows y "abrir el puerto" en el router para poder conectarse desde fuera. Es rápido y no cuesta dinero, pero deja el equipo expuesto a todo Internet. Hay sistemas automatizados que recorren direcciones IP buscando exactamente eso y probando usuarios y contraseñas sin descanso. No hace falta que nadie te tenga manía: basta con estar ahí.

Si alguna vez has visto en el registro de un servidor cientos de intentos de acceso fallidos con usuarios como "admin" o "user", ya sabes de qué hablamos. Muchos incidentes de cifrado de datos en pymes empiezan precisamente por ahí.

Opción 1: VPN

Una VPN crea un túnel cifrado entre el ordenador de casa y la red de la oficina. Al conectarse, es como si ese portátil estuviera enchufado a la red de la empresa: ve las carpetas compartidas, la impresora, el programa de gestión.

Es la opción más habitual y suele montarse en el propio router o en un firewall. Tres cosas importantes: usar credenciales individuales (no una compartida por todos), activar doble factor si el equipo lo permite, y dar de baja los accesos cuando alguien deja la empresa.

La pega: si la conexión de la oficina es lenta de subida, trabajar con archivos pesados a través de VPN puede ser incómodo.

Opción 2: escritorio remoto, pero bien hecho

A veces no interesa llevarse los archivos, sino usar el programa que solo está instalado en el equipo de la oficina. Ahí el escritorio remoto sigue siendo la respuesta correcta, siempre que se acceda a través de la VPN o mediante una herramienta de control remoto con cuenta propia y doble factor, no abriendo puertos.

Opción 3: llevar los archivos a la nube

Si lo único que se necesita son documentos, muchas veces la solución más simple es dejar de depender del servidor local y pasar las carpetas a un servicio en la nube corporativo. Se acabaron las VPN para abrir un presupuesto.

Ojo con dos detalles: la nube no es una copia de seguridad (si alguien borra o cifra un archivo, se sincroniza el borrado) y conviene revisar quién tiene acceso a cada carpeta, porque los permisos heredados de hace tres años dan sorpresas.

Lo que hay que decidir antes de montar nada

• Quién necesita acceder de verdad y a qué. No todo el mundo necesita todo.
• Desde qué equipos. Un portátil de empresa actualizado no es lo mismo que el PC familiar compartido con los niños.
• Qué pasa si se pierde el portátil. Cifrado de disco y bloqueo con contraseña dejan de ser opcionales.
• Cómo se cierra el acceso cuando alguien se va o cambia de puesto.

El teletrabajo seguro no es más caro ni más complicado, simplemente se monta de otra manera. Si quieres que revisemos cómo estáis accediendo ahora y qué opción encaja mejor en vuestro caso, hablamos.