En cuestión de semanas, los equipos de toda LATAM pasaron de compartir documentos en la sala de juntas a editarlos en simultáneo desde diez ubicaciones distintas. La colaboración a distancia dejó de ser un lujo de empresas tecnológicas para convertirse en la operación cotidiana. El problema es que muchas organizaciones habilitaron herramientas a la velocidad de la urgencia, sin detenerse a preguntar quién accede, qué se comparte y por dónde sale la información. Esa brecha entre adopción y control es, hoy, el principal vector de riesgo.
En corto: Las herramientas de colaboración remota son seguras cuando la identidad, los permisos y la compartición se gobiernan con intención. El riesgo no está en la nube ni en el chat, sino en accesos sin verificar y en el shadow IT que crece cuando las personas resuelven por su cuenta. Identidad fuerte, MFA y políticas claras son la base.
En la oficina, el perímetro era físico y de red: lo que estaba dentro se asumía confiable. El trabajo distribuido disuelve ese perímetro. Ahora la unidad de control no es la pared ni el firewall corporativo, sino la identidad de cada persona y el dispositivo desde el que se conecta.
Esto significa que cada acceso a una videollamada, un repositorio de archivos o un tablero compartido es una decisión de seguridad. Cuando esas decisiones se toman bien, la colaboración fluye sin fricción innecesaria. Cuando se toman mal —o no se toman— se acumulan accesos olvidados, enlaces públicos y cuentas que nadie revisa.
No todos los riesgos pesan igual. En la práctica, tres concentran la mayor parte de los incidentes en entornos de colaboración remota:
El patrón común es la falta de visibilidad. No se puede proteger lo que no se sabe que existe, ni revocar un acceso que nadie registró.
Si solo pudiera invertir en una capa, debería ser la identidad. Un directorio centralizado —un único lugar donde se crean, modifican y desactivan las cuentas— permite que dar de alta o de baja a una persona sea un acto controlado y no un rastro disperso entre diez plataformas.
Sobre esa base, el inicio de sesión único (SSO) reduce la cantidad de contraseñas que cada persona debe gestionar y, con ello, la tentación de reutilizarlas. Menos contraseñas significan menos superficie de ataque y una revocación instantánea: desactivar una identidad cierra, de una vez, todas las puertas conectadas a ella.
La autenticación multifactor (MFA) exige, además de la contraseña, un segundo factor: una notificación en el teléfono, un código temporal o una llave física. Es, con diferencia, el control de mayor retorno frente al costo. Una credencial robada deja de ser suficiente para entrar.
Algunas recomendaciones prácticas al desplegarla:
Diseñar un esquema de identidad y MFA a la medida del negocio es parte central de nuestra práctica de ciberseguridad.
El objetivo no es bloquear, sino dar contexto y límites a cada acción de compartir. Una buena configuración convierte la opción segura en la opción más fácil:
Configurar estos controles en plataformas de nube y colaboración, sin convertir cada tarea en un trámite, es exactamente el tipo de equilibrio que abordamos en nuestros proyectos de cloud.
El shadow IT no se combate prohibiendo; se combate entendiéndolo. Si los equipos adoptan herramientas por su cuenta, casi siempre es porque las opciones oficiales no resuelven su necesidad real o son demasiado engorrosas.
Una estrategia que funciona tiene tres movimientos:
Habilitar la colaboración con control no requiere detener la operación. Conviene avanzar por etapas:
Cada etapa reduce riesgo de inmediato y prepara el terreno para la siguiente, sin pedirle a la organización que se detenga.
Bien implementado, casi no se nota. Con acceso condicional, el segundo factor se solicita solo cuando el contexto lo amerita, no en cada inicio de sesión. El costo es de segundos; el beneficio es detener la enorme mayoría de los accesos no autorizados.
Sí, cuando se configura bien. Los proveedores serios ofrecen cifrado y controles robustos, pero la responsabilidad de definir permisos, compartición y accesos es de la organización. La nube es tan segura como las políticas que usted aplique sobre ella.
Si no puede listar con certeza todas las herramientas que sus equipos usan para colaborar, probablemente lo tiene. Un ejercicio de descubrimiento sobre los registros de red suele revelar varios servicios que nadie había inventariado.
Por la identidad y el MFA. Son los controles de mayor impacto frente al menor costo, y benefician de inmediato a toda la organización sin necesidad de reemplazar las herramientas que ya utiliza.
La colaboración a distancia llegó para quedarse, y con ella la responsabilidad de habilitarla con control. El mejor punto de partida es un diagnóstico honesto: quién accede, qué se comparte y qué herramientas viven fuera del radar. A partir de ahí, una hoja de ruta por etapas convierte la urgencia en una capacidad sólida y duradera. En SUMāTO acompañamos a las organizaciones de LATAM a recorrer ese camino sin frenar la operación. Conversemos sobre su próximo paso.