Qué infraestructura necesita una PyME con trabajo remoto
El trabajo remoto necesita tres cosas resueltas: acceso seguro a los sistemas internos, archivos disponibles desde cualquier lado con control de versiones, y comunicación que no dependa de la conexión de la oficina. La solución más común —abrir el escritorio remoto a internet— es también la más peligrosa.
Lo que no hay que hacer
Abrir el puerto del escritorio remoto directamente a internet es la vía de entrada más explotada que existe. Los escaneos automáticos lo encuentran en horas y prueban credenciales sin descanso; buena parte de los incidentes de ransomware en PyMEs empiezan exactamente ahí.
Si hoy tenés eso, cerralo y poné una VPN adelante. Es la medida individual con mejor relación entre esfuerzo y riesgo eliminado.
Las tres piezas
| Necesidad | Solución razonable |
|---|---|
| Acceso a sistemas internos | VPN con segundo factor |
| Archivos compartidos | Almacenamiento con sincronización y versiones |
| Comunicación | Correo y telefonía fuera de la oficina |
| Sistemas de gestión | En servidor alojado, no en la oficina |
| Respaldo | Automático, fuera del lugar de trabajo |
Por qué sacar los servidores de la oficina
- La conexión de la oficina es un punto único de falla para todos los que trabajan afuera.
- La energía de la oficina no tiene respaldo, o tiene uno de minutos.
- Nadie vigila físicamente el equipo los fines de semana.
- La conexión hogareña sube lento: subir un archivo grande desde la oficina a un cliente tarda una eternidad.
- Con el servidor alojado, el ancho de banda simétrico y la disponibilidad son parte del servicio.
El orden para implementarlo
- VPN con segundo factor, y cerrar todo acceso directo desde internet.
- Mover los sistemas críticos a un servidor alojado.
- Almacenamiento compartido con control de versiones y papelera.
- Respaldo automático de todo lo anterior, fuera de sitio.
- Gestor de contraseñas para el equipo, con acceso compartido controlado.
- Segundo factor en todas las cuentas administrativas.
Preguntas frecuentes
¿VPN o escritorio remoto?
Las dos cosas juntas: la VPN da el acceso seguro a la red, y adentro se usa escritorio remoto si hace falta. Lo que no hay que hacer es escritorio remoto expuesto directo a internet.
¿Conviene la nube o un servidor propio alojado?
Depende de si tus sistemas ya funcionan sobre un servidor. Si andan bien, alojarlo es más barato y más rápido que reescribir todo. Si vas a renovar de todos modos, evaluá las dos opciones.
¿Cuánta conexión necesita cada persona?
Para escritorio remoto y archivos, con 10 Mbps de bajada y 3 de subida estables alcanza. Lo que más molesta no es la velocidad sino la latencia y los cortes.
Seguí leyendo
Un plan de continuidad para una PyME, sin complicarlo
Qué hacer si mañana se pierde el servidor principal. Un plan de una página que cubre el 90 % de los casos reales.
Segundo factor en el panel: por qué activarlo hoy
Es la medida que más protección da por minuto invertido. Cómo funciona, qué método elegir y qué hacer si perdés el teléfono.
Nube pública o servidor propio: cuándo deja de convenir la nube
La nube es imbatible para cargas variables y cara para cargas constantes. El punto de cruce, con la cuenta hecha.