¿Qué es una VPN (red privada virtual)?

VPN: definición y usos

Una VPN establece un túnel cifrado a través de internet. El tráfico que circula por él queda protegido frente a escuchas y manipulaciones, y el dispositivo se comporta como si estuviera conectado directamente a la red de la empresa. Así, los empleados acceden a servidores de archivos, sistemas ERP o aplicaciones web internas sin que estos tengan que estar expuestos en internet.

Las modalidades típicas son la VPN de acceso remoto, para usuarios individuales en casa o de viaje, y la VPN de sitio a sitio, que une de forma permanente dos sedes, por ejemplo la central y una delegación. Conviene distinguirlas de los servicios de VPN para particulares, que sirven sobre todo para ocultar la ubicación o proteger la conexión en redes wifi públicas.

Cómo funciona una VPN

Al establecer la conexión, el dispositivo y el extremo remoto se autentican, negocian una clave y cifran todo el tráfico que pasa por el túnel. Los protocolos más extendidos son IPsec con IKEv2, OpenVPN y WireGuard. En las empresas, los certificados o la autenticación de dos factores garantizan que solo accedan personas y dispositivos autorizados.

Con el split tunneling solo el tráfico hacia los recursos de la empresa pasa por el túnel y el resto de la navegación sale directamente a internet. Con el túnel completo, todo se encamina a través de la red de la empresa y de sus mecanismos de protección. La variante adecuada depende de los requisitos de seguridad y del ancho de banda disponible.

Ejemplo práctico: una asesoría fiscal en teletrabajo

Una asesoría fiscal con doce empleados trabaja en parte desde casa. Los datos de los clientes están en el servidor de la asesoría, que no debe ser accesible desde internet. Los portátiles se conectan mediante una VPN con inicio de sesión de dos factores, los datos permanecen en la red de la asesoría y el acceso puede concederse y retirarse persona por persona.

Las medidas complementarias son importantes: los portátiles están cifrados y se actualizan de forma centralizada, los dispositivos privados quedan fuera y la pasarela VPN se parchea con rapidez. Cuando alguien se marcha, su cuenta se desactiva el mismo día: una VPN es tan segura como su administración.

Límites, errores habituales y puesta en práctica

Una VPN protege la ruta de transmisión, no el dispositivo final. Un portátil infectado lleva el malware por el túnel hasta la red de la empresa, y quien está conectado suele ver más de lo que necesita. Además, las pasarelas VPN han sido en los últimos años un objetivo recurrente de los atacantes. Por eso, los conceptos modernos conceden acceso a aplicaciones concretas según el principio Zero Trust.

Nano Concepts configura accesos VPN para la oficina, el teletrabajo y las sedes, refuerza y actualiza las pasarelas y analiza con usted si un acceso por aplicación, en lugar de un acceso a la red, es la mejor solución para su empresa. Si lo desea, también configuramos los dispositivos de sus empleados.

• Acceso VPN solo con usuario y contraseña, sin segundo factor
• Firmware obsoleto en la pasarela VPN o en el firewall
• Todos los usuarios ven la red completa en lugar de solo sus sistemas
• Las cuentas de exempleados y de proveedores siguen activas
• Se permite conectarse a dispositivos privados sin gestionar