VPN

¿Qué es una VPN?

VPN (Virtual Private Network) es un túnel cifrado entre un dispositivo remoto (el portátil de un empleado desde casa, un móvil en viaje) y la red corporativa. La VPN permite que el empleado remoto acceda de forma segura a los recursos internos de la empresa (servidores, ERP, intranet) como si estuviera físicamente en la oficina.

La VPN tiene dos propósitos fundamentales:

1. Acceso remoto seguro — para empleados que trabajan desde casa, en viaje o desde una Wi-Fi pública.
2. Cifrado de las comunicaciones en redes públicas — protege frente a la interceptación en Wi-Fi pública (aeropuertos, cafeterías, hoteles).

Cuándo se utiliza

En el contexto corporativo, la VPN sirve para tres escenarios principales:

1. Trabajo remoto

El empleado que trabaja desde casa se conecta a través de la VPN a la red corporativa. Motivos:

• Acceso a servidores y aplicaciones on-premise
• IP whitelisting en servicios en la nube (IP corporativa)
• Cumplimiento de requisitos contractuales o regulatorios sobre la localización del acceso

2. Site-to-site

Conexión de dos sedes corporativas a través de VPN — se comporta como una única red aunque estén geográficamente separadas. En empresas más pequeñas, en 2026 está siendo reemplazado por soluciones SD-WAN.

3. Wi-Fi pública segura

Al trabajar desde Wi-Fi pública (aeropuerto, cafetería, hotel), la VPN cifra la comunicación. Mitiga los ataques “evil twin” y la interceptación de datos.

Debilidades de la VPN clásica

En 2026, la VPN clásica (IPsec, OpenVPN, WireGuard) se considera una arquitectura obsoleta:

• Cuando se compromete una cuenta, el atacante obtiene acceso a toda la red interna, no solo a la aplicación necesaria
• Granularidad de permisos deficiente
• Lenta a altas velocidades
• Requiere un cliente VPN en el dispositivo

ZTNA — la alternativa moderna

Zero Trust Network Access (ZTNA) es un enfoque más reciente:

• Cada acceso verificado de forma independiente (identidad + dispositivo + contexto)
• Las aplicaciones son accesibles individualmente, no a través de “toda la red”
• Denegación por defecto, permiso explícito
• UX más sencilla (basada en navegador, sin cliente VPN)

Proveedores: Cloudflare Access, Tailscale, Twingate, Microsoft Entra Internet Access.

Términos relacionados

• Dirección IP — la VPN cambia la IP de origen aparente del dispositivo
• SSL — las VPN modernas utilizan con frecuencia el protocolo TLS (SSL VPN)

En Modulario

Modulario es una aplicación SaaS accesible a través de internet público con cifrado TLS 1.3 — no requiere VPN para el acceso estándar. Sin embargo, para mayor seguridad permite el IP whitelisting, que garantiza que el acceso sea posible solo desde la IP corporativa (a través de VPN o del acceso directo de empresa).

Para sectores regulados o entornos de alta seguridad, Modulario soporta también un tenant dedicado en un centro de datos privado en la UE con acceso exclusivo por VPN.

Para un contexto más amplio sobre seguridad de red, consulte el pilar Ciberseguridad de los datos empresariales y el artículo Seguridad en internet para empresas.