¿Qué es el VoIP? Cómo esta herramienta es capaz de transformar las empresas

VoIP may transform your business procedures

La voz sobre protocolo de internet (Voice over Internet Protocol o VoIP) es un recurso esencial en las comunicaciones empresariales modernas. Sin embargo, todavía quedan muchos profesionales que se preguntan «¿qué es VoIP?» buscando el significado de esas siglas y las tecnologías anteriores que viene a reemplazar.

Para responder esta y otras preguntas, vamos a sumergirnos en los sistemas telefónicos VoIP. También te ayudaremos a reflexionar sobre qué versión de voice over IP será la más beneficiosa para tu caso.

¿Qué es el VoIP?

“VoIP” significa “Voice over Internet Protocol”, voz sobre protocolo de internet. Se trata de un software que envía y recibe llamadas de voz mediante internet y a menudo sustituye a las líneas de telefonía tradicionales.

La tecnología VoIP normalmente funciona mediante servicios o programas informáticos instalados en tu ordenador, en tu teléfono móvil o en un teléfono específico VoIP. Este software traduce los sonidos que recibe en señales digitales y los envía mediante internet a un dispositivo que se encuentra al otro lado de la línea.

Esta multiplicidad de dispositivos y el uso de una conexión a internet es lo que diferencia al VoIP de las líneas de telefonía tradicionales. Mientras la telefonía analógica limita a los usuarios a usar un teléfono físico y conectado a la luz eléctrica, el VoIP permite realizar llamadas desde una amplia variedad de dispositivos. Gracias a esta ventaja, el VoIP es increíblemente flexible y conveniente, especialmente para oficinas con una enorme red de área local.

Aunque solemos pensar en el VoIP como una invención novedosa, la realidad es que lleva en uso desde los noventa. Si bien en sus inicios eran mucho más primitivos, los servicios iniciales de VoIP enviaban señales de voz sobre conexiones telefónicas, por lo que la calidad de audio era más bien reducida.

Sin embargo, a medida que se popularizó el uso de las conexiones de banda ancha de alta velocidad, esta tecnología evolucionó hasta convertirse en una propuesta mucho más robusta y accesible para el usuario medio. En este momento, es una alternativa muy habitual en el mundo empresarial e incluso en entornos personales.

Ahora, el VoIP es la herramienta de comunicación por defecto en todas partes y algunos de los conceptos que nacen con ella se han convertido en una jerga cotidiana en las empresas: softphone, telefonía IP o teléfono VoIP.

¿Cómo funciona el VoIP?

En el párrafo anterior hemos ilustrado una definición básica sobre qué es el VoIP. Su funcionamiento es bastante más complejo, aunque vamos a intentar simplificarlo a continuación:

Paso 1. Establece una conexión a internet

Como el VoIP solo funciona mediante una conexión a internet, lo primero que necesitas es conectar el dispositivo que quieres usar a la red de internet. Puedes hacerlo con una conexión Ethernet o, normalmente, con una conexión wifi. En el caso de los smartphones, también sirve una conexión de datos 4G o 5G.

Paso 2. Empieza una llamada con la aplicación VoIP

Cuando se haya establecido una conexión a internet fiable, puedes usar una app VoIP para empezar una llamada telefónica. Por parte del usuario, esto normalmente es tan sencillo como hacer clic en un determinado contacto en la agenda de la aplicación y seleccionar «llamar» o el icono correspondiente. Muchas aplicaciones de telefonía en internet también permiten la marcación manual para que puedas introducir el número del destinatario como en un sistema telefónico tradicional.

Paso 3. Se crea una conexión de voz

Seguidamente, el servicio VoIP intentará establecer una conexión con la otra parte. En este momento, tu aplicación se conecta a tu proveedor de voz e indica a sus servidores el número con el que está intentando contactar. Entonces, el servidor envía una señal, conocida como «paquetes de datos», al otro número, usando internet. Dependiendo del tipo de servicio VoIP que utilices, este proceso servirá para contactar con teléfonos fijos o números telefónicos internacionales (sí, esta tecnología también puede funcionar a muy larga distancia y con llamadas internacionales).

Paso 4. Se transmite la voz

Si la otra parte responde al teléfono, se establecerá la conexión y empezará la comunicación de voz. Por tu parte, todos los sonidos que capte el micrófono de tu dispositivo se convertirán en una señal digital. Tu aplicación VoIP entonces transmitirá estas señales al servidor correspondiente y desde ahí la entregará al dispositivo de la otra parte.

Las llamadas VoIP funcionan con tanta rapidez que todo este proceso de cuatro pasos se ejecuta en segundos, garantizando que las llamadas se realicen instantáneamente. Sin embargo, la fiabilidad de tu experiencia VoIP dependerá de la aplicación que utilices, tu proveedor VoIP y la calidad de tu conexión a internet.

En cualquier caso, los que se preguntan qué es el VoIP deben tener en cuenta que incluso esta explicación es una versión simplificada de su funcionamiento.

¿Por qué debería utilizar VoIP?

La verdad es que esta explicación no es suficiente para exponer todas las ventajas de la telefonía VoIP en general y, en particular, para las empresas.

En pocas palabras, esta tecnología ofrece un enorme abanico de beneficios para las empresas y muchos de ellos son esenciales para las compañías de hoy en día. A continuación, analizamos los motivos que respaldan este argumento.

Coste

En comparación con la telefonía analógica, resulta mucho más barato implementar, personalizar y mantener las soluciones VoIP, especialmente porque su adopción requiere de muy poco (incluso nulo) equipamiento físico. Además, como la voz sobre IP funciona aprovechando internet y dispositivos conectados a internet, la instalación y el mantenimiento son mucho más sencillos. Gracias a la facilidad de acceso a las inmensas posibilidades que ofrece la red de banda ancha en la actualidad, los datos nunca han sido tan baratos como ahora.

Escalabilidad

Así llegamos al siguiente beneficio del VoIP: su capacidad para escalar o desescalar, especialmente en relación con un sistema de telefonía tradicional. Si quieres añadir más usuarios, no tendrás que liarte instalando cables adicionales ni conectar nada a una centralita física. En su lugar, podrás añadir nuevas cuentas a tu sistema de telefonía VoIP, configurar esas cuentas en los dispositivos correspondientes y conectarlas a internet.

Este proceso no solo es mucho más rápido y sencillo, también es mucho más barato porque requiere menos horas de trabajo y menos recursos físicos. Igualmente, surge un amplio abanico de opciones en lo que respecta a los dispositivos: las llamadas de voz sobre IP se pueden realizar utilizando un hardware dedicado como un teléfono IP o, con más frecuencia, un ordenador o un teléfono móvil del usuario.

Portabilidad

Como el VoIP requiere una conexión a internet en lugar de un puerto telefónico específico, es posible llevar esta tecnología a todas partes. Con independencia de si usas un ordenador, un teléfono u otro elemento de hardware, tu softphone funcionará exactamente igual que en la oficina. Esto implica que desde cualquier lugar con cualquier dispositivo con conexión, un usuario de VoIP puede enviar y recibir llamadas telefónicas desde el mismo número.

Gracias a esta continuidad, la tecnología VoIP es prácticamente imprescindible para que las empresas aumenten sus posibilidades de teletrabajar. En fin, el smart working no solo es una forma demostrada para reducir los gastos y mejorar la productividad, también es un medio estupendo para atraer el talento a tu empresa y mejorar la satisfacción de los empleados.

Usabilidad

Al contrario que la telefonía tradicional, el VoIP se puede mejorar con numerosas funciones para optimizar los flujos de trabajo en la empresa. Un ejemplo son las transcripciones del buzón de voz que escriben en texto los mensajes de voz recibidos y los envían por correo electrónico al usuario correspondiente, ahorrando tiempo en las comunicaciones. Igualmente, el VoIP también puede ofrecer llamadas mucho más rápidas y transferencias de llamadas, identificación de la persona que llama, análisis de llamadas, indicador del estado, listas de contactos personalizables, funciones de fax, vídeo y mucho más.

Además, los sistemas de telefonía digital normalmente se integran con otros programas como tu correo electrónico, calendarios virtuales o sistemas de gestión de las relaciones con los clientes (CRM). Estas integraciones consiguen principalmente que la actividad cotidiana sea mucho más sencilla al reducir el número de aplicaciones independientes que los empleados tienen que abrir y utilizar para cada una de sus tareas.

Listo para el futuro

Cada vez más proyectos empresariales se deshacen de las instalaciones llenas de cables y alambres. En el Reino Unido, Openreach está cambiando toda la red telefónica pública (Public Switched Telephone Network o PSTN) para diciembre de 2025. En los Estados Unidos, los proveedores de servicios de internet están cambiando de los antiguos sistemas telefónicos (Plain Old Telephony Systems o POTS) a la fibra de banda ancha. Esto significa que cada vez más gente se hace esta pregunta “¿qué es VoIP?”, para resolver una necesidad directa de mejorar sus antiguas centralitas o pasarse a un teléfono VoIP.

¿Todas las opciones VoIP son iguales?

Como la mayoría de las tecnologías digitales, los sistemas VoIP están disponibles en distintas opciones. Sin embargo, las diferencias residen más en la instalación que en cambios prácticos apreciables para los empleados que lo usan.

Sin embargo, al preguntarte qué es el VoIP y cuáles son sus enormes beneficios, debes tener en cuenta todas las opciones disponibles para garantizar que la configuración que elijas cubre convenientemente las necesidades de comunicación en tu empresa.

Tipos de instalaciones VoIP

VoIP on-premise

Los sistemas de telefonía VoIP funcionan instalando una centralita física en el edificio. Esto es parecido a un sistema analógico en la medida en que un elemento de hardware físico se coloca en una habitación y forma parte de tu red. La principal diferencia es que en lugar de utilizar conexiones telefónicas terrestres, una PBX de voice over IP aloja un firmware capaz de recibir y enviar llamadas con números basados en internet.

Cuando se instala la PBX, se conecta a la red de área local del edificio (normalmente mediante un switch gestionado) y después a internet. Para conectar esta centralita a las líneas de teléfono analógicas, se puede utilizar un trunk SIP (protocolo de inicio de sesión). Puedes descubrir más sobre los trunks SIP y sus beneficios aquí.

Aunque este sistema se ubica en un lugar físico y ocupa un punto de la red de la oficina, proporciona servicios telefónicos a sus cuentas asociadas en cualquier parte. Así que siempre que los usuarios estén conectados, podrán realizar y recibir llamadas desde fuera de la oficina.

Sin embargo, de todas las posibles opciones VoIP, un modelo físico en la sede suele ser la más costosa de instalar. Como funciona con un hardware físico en la oficina de tu empresa, implica una serie de costes de mantenimiento y horas de trabajo adicionales.

Cabe añadir que puede resultar más complicado escalar este sistema porque añadir números a la centralita por encima de su límite inicial puede requerir una mejora física, un inconveniente para las empresas que planean seguir creciendo. Además, si la centralita de tu empresa sufre algún daño o su funcionamiento se interrumpe, todos los usuarios que dependan de ella no podrán realizar o recibir llamadas.

VoIP alojado

También conocido como Cloud PBX o PBX en la nube, un sistema alojado de VoIP no requiere que el usuario final adquiera hardware adicional. A diferencia de los sistemas on-premise, un sistema alojado funciona completamente en internet: los usuarios conectan sus dispositivos a la red, inician sesión en sus cuentas y desde ahí pueden enviar y recibir llamadas por el protocolo de internet.

El hardware que efectivamente aloja el sistema voice over IP está ubicado fuera de la sede de la empresa y normalmente es propiedad del proveedor, que se encarga de gestionarlo. Efectivamente, la opción alojada implica que tu proveedor te conecta con su propio hardware en lugar de instalar una pieza de su sistema en tus instalaciones.

Desde el punto de vista de la usabilidad no hay diferencias significativas entre una PBX alojada y una instalada físicamente en tus oficinas: ambas dirigen las llamadas VoIP por internet y ambas se pueden utilizar en cualquier lugar con una conexión a internet.

Dicho esto, el coste de instalar una solución alojada es significativamente más barato y el sistema no implica costes de mantenimiento directo. La escalabilidad también queda cubierta porque la centralita no requerirá ninguna mejora física para crecer. Mucho mejor: las empresas pueden contar con un extra de fiabilidad en un sistema alojado porque el proveedor siempre tendrá una fórmula para continuar con el servicio en el extraño caso de que uno de sus sistemas principales interrumpa su funcionamiento.

En fin, una opción alojada es la forma más sencilla y práctica para casi cualquier contexto, pues ofrece beneficios mucho más significativos que un sistema telefónico tradicional.

VoIP híbrido

En algunos casos muy particulares, el modelo híbrido puede ser la mejor opción.

Como implica su propio nombre, una configuración de voice over IP híbrida combina los principales elementos del modelo físico y el modelo en la nube: mantiene la centralita de la empresa en su sede y conecta el sistema a un sistema telefónico alojado del proveedor. Al mismo tiempo, es diferente de ambos modelos porque, aunque el sistema anterior no se reemplaza completamente con un hardware específico VoIP (el nuevo hardware se añade al que ya existe), el hardware presente en la sede sigue formando parte de las telecomunicaciones de la empresa.

Las instalaciones híbridas suelen ser una opción viable para las empresas con una infraestructura de línea terrestre existente. ¿Por qué? Muy sencillo: les permite utilizar los números analógicos existentes y un sistema telefónico VoIP al mismo tiempo.

Sin embargo, esta instalación implica enormes costes iniciales. Al fin y al cabo, el hardware existente exige mantenimiento y a menudo requiere la intervención de técnicos, bien del proveedor de servicios gestionados o del personal interno de la empresa. Además, en caso de avería en las instalaciones, el sistema telefónico local de la empresa no funcionará y los teléfonos de escritorio quedarán inutilizables.

Dejando a un lado estos inconvenientes, el modelo híbrido puede tener las mismas prestaciones VoIP que los sistemas físicos y en la nube, haciendo que sea un punto intermedio válido para las empresas que quieren utilizar los sistemas telefónicos que ya tienen.

¿Qué debo buscar en una solución VoIP?

Por supuesto, incluso ahora que hemos descrito qué es el VoIP y cómo puede beneficiar a tu empresa, llegamos a una pregunta todavía más importante: ¿qué proveedor de VoIP y qué servicios concretos necesitas?

La respuesta fácil es que tu solución VoIP y tu proveedor deberían ser un apoyo para los procesos de tu empresa y allanar el camino para conseguir un ROI cuantificable. Por supuesto, son muchos los factores que juegan un papel importante a la hora de conseguir estos objetivos.

Fiabilidad

Cualquier proveedor de servicios VoIP debería ser capaz de proporcionar servicios en los que pudieras confiar con los ojos cerrados, tanto en términos de estabilidad de las llamadas como del soporte prestado a sus clientes. Es esencial que elijas a un proveedor que garantice la consistencia y la máxima calidad de las llamadas. Además, si tuvieras algún problema con tu PBX, el acceso a un servicio de atención al cliente proactivo y resolutivo es irrenunciable.

Planes y tarifas

La mayoría de las ofertas VoIP incluyen beneficios que exceden con creces los sistemas tradicionales de telefonía por un coste muy inferior. De todos modos, si te preguntas qué sistema VoIP es el mejor para ti, el precio de las distintas opciones sigue siendo un factor a considerar.

No todas las empresas tienen las mismas necesidades en materia de implementación ni tampoco cuentan con la misma disponibilidad presupuestaria. Un buen proveedor VoIP debería ser capaz de cubrir tus necesidades en ambos frentes sin poner en riesgo la calidad de la instalación ni el correspondiente mantenimiento. Insistimos en que esto resulta aplicable tanto para los sistemas on-premise como para los sistemas en la nube o los híbridos.

Si encuentras una opción VoIP asequible y escalable desde el primer momento (sin descuentos repentinos ni ofertas agresivas), es una buena señal. Será todavía mejor si los planes son fácilmente comprensibles y no te arriesgas a perderte en los entresijos de un contrato poco transparente. Dicho esto, a menudo obtendrás aquello por lo que pagas, por lo que las soluciones VoIP más económicas tal vez carezcan de algunas funciones que echarás de menos.

Aplicaciones

Como ya hemos comentado, VoIP puede ser mucho más que llamadas de voz sobre una infraestructura más moderna. Para optimizar tu inversión, averigua si los proveedores incluyen funciones adicionales (como transcripciones del buzón de voz), si sus servicios son compatibles con múltiples dispositivos y si ofrecen otras funciones interesantes.

Adicionalmente, vale la pena investigar si las aplicaciones que quieres se pueden utilizar desde una interfaz única o son programas informáticos separados, pues la primera opción facilitará mucho la formación de los empleados y el uso de la solución en el día a día. Las apps VoIP para móviles pueden ser imprescindibles, ya que actualmente los smartphones son casi la piedra angular del estilo de vida contemporáneo en gran parte del mundo.

Personalización

Dicho esto, es muy posible que no quieras todas las opciones VoIP que ofrece un proveedor, especialmente si los extras requieren un suplemento en el precio. Por tanto, un buen proveedor VoIP debería ser capaz de personalizar su solución para satisfacer las necesidades concretas de las empresas, proponiendo paquetes específicamente configurados para tu situación específica.

Como si fuera un traje elegante o un vestido de alta costura, un sistema telefónico VoIP es algo que tiene que quedarte bien: lo mejor es confeccionarlo a medida para que encaje a la perfección con tu estilo y tus particularidades.

Seguridad

La triste verdad de internet es que ponerlo todo en la red aumenta tu vulnerabilidad frente a los ataques. En este caso, es esencial que valores la seguridad de un sistema telefónico VoIP junto a otros elementos. Esto implica verificar si el proveedor de servicios establece medidas de seguridad efectivas como cifrar tus comunicaciones y los datos y si lanza actualizaciones con frecuencia.

Sin embargo, vale la pena considerar el impacto que tienen las medidas de seguridad implementadas en la usabilidad de tu sistema y cuánto mantenimiento requiere la seguridad. Lo ideal debería ser mantener las comunicaciones y los datos a salvo sin afectar a la experiencia del usuario o añadir más costes de la cuenta. Siempre será mejor elegir una solución VoIP que esté concebida para ser segura.

Qué es el VoIP: conclusiones y principales ventajas

Dar una respuesta corta a qué es el VoIP es bastante fácil. La voz sobre protocolo de internet pueden ser simplemente las telecomunicaciones por internet. Sin embargo, en la práctica se trata de una tecnología que va mucho más allá. Además de convertirse en una necesidad creciente a medida que se queda obsoleta la telefonía tradicional, el VoIP ayuda a aumentar la productividad y reducir los costes mejorando los beneficios habituales de los servicios de telefonía. Esto, junto al amplio abanico de posibilidades que abre para el teletrabajo, implica que los beneficios del sistema telefónico VoIP compensan con creces la resistencia a cambiar de sistema.

Igualmente, el VoIP está disponible en varios formatos, abriendo múltiples posibilidades para que las empresas seleccionen la instalación que mejor se adapta a su escenario particular. Así, es esencial que selecciones un servicio VoIP que tenga en cuenta las necesidades concretas de tu empresa. Por eso es imprescindible que comprendas qué es el VoIP y cómo funciona.

Ahora que tienes toda esta información sobre el VoIP, el siguiente paso es examinar las opciones disponibles y considerar cuál es la mejor para tu empresa.

Una opción extraordinaria como servicio VoIP es Wildix, la primera solución de comunicaciones digitales centrada en aumentar las ventas. Wildix cuenta con una interfaz desde el navegador muy intuitiva y lleva la seguridad en la sangre al estar incorporada en la propia arquitectura del sistema. Además, Wildix ofrece una increíble flexibilidad en la implementación de sus soluciones y ha conseguido hacerse un hueco en el Cuadrante Mágico de Gartner.

Descubre más sobre lo que diferencia a Wildix con nuestras guías sobre seguridad, smart working y VoIP para la continuidad en las empresas.

Para más divulgación tecnológica, ¡suscríbete para recibir nuestro magazine gratis!

El valor tangible que levanta la niebla sobre la nube

Cloud

Especialmente desde la pandemia, la transición de aplicaciones y sistemas de comunicación a la nube ha sido una prioridad para muchas empresas. Después de todo, el valor de esta configuración resulta obvio y se ha evidenciado incluso más en los periodos de confinamiento: con una instalación en la nube, la ubicación del usuario no tiene ninguna relevancia en la actividad de la empresa, al menos en muchos casos. Comunicarte, acceder a archivos, acumular datos o incluso formar a nuevos empleados: la nube garantiza que nada de esto tenga que limitarse a una oficina física y que resulte siempre accesible.

No nos extraña que esta idea haya calado tanto hasta el momento, pues parece un campo increíblemente mágico.

De hecho, tal vez sea demasiado mágico.

Al pensar en la nube, hay demasiadas empresas que caen en la trampa de imaginar esta tecnología como una salvación universal para la continuidad y la seguridad de las empresas. No hay duda de que la nube puede crear una infraestructura de comunicaciones más segura, más fiable y más accesible. Pero igual que cualquier otra solución, no todas las opciones están diseñadas con los mismos fines. Y hay más, no todas están diseñadas con la misma calidad o funcionalidad.

Así que para desmitificar la nube (e, idealmente, mostrar de qué es capaz de verdad), ten en cuenta estas siete claves que definen a un proveedor de servicios Cloud eficiente.

1. Certificación

No debería hacer falta recordarlo, pero nunca está de más insistir en la importancia del reconocimiento del sector para los proveedores de servicios en la nube. Un proveedor de servicios Cloud tiene que ser fiable, después de todo, y una estupenda forma de comprobar su solidez es comprobar lo que dicen los expertos. En concreto, es especialmente importante comprobar el cumplimiento ISO 27001 o verificar que el sistema recibe auditorías periódicas.

Igualmente, evaluar si el sistema está certificado y cumple con requisitos legales como la HIPAA estadounidense o el RGPD europeo. Si el proveedor en la nube y su infraestructura garantizan este cumplimiento desde el principio, tu empresa se ahorrará muchos quebraderos de cabeza.

2. Tecnología

Como hemos dicho, no todas las opciones en la nube son iguales ni están diseñadas con los mismos fines. Igual que cualquier otra tecnología, algunas se adaptarán mejor a los resultados que buscas que otras.

Sin perder esto de vista, es esencial evaluar a cada proveedor teniendo una idea clara de lo que quieres obtener de sus servicios, ¿Qué aplicaciones quieres llevarte a la nube contigo? ¿Qué procesos te gustaría que fueran accesibles a distancia? ¿Cuánto tiempo piensas invertir en la personalización?

Muchos proveedores de estos servicios pueden ayudarte a hacerte una idea sobre lo que ofrecen, pero tu transición será mucho más sencilla si te planteas la búsqueda con unas expectativas claras.

3. Centros de datos

Aunque la «magia» de la nube es que parece que se lleva el almacenamiento de datos al éter, la realidad es que la nube también está hecha de centros de datos con dirección postal en la Tierra. Además, si estos centros de datos se apagan o tienen algún tipo de problemas, tu posibilidad de acceder a la nube podría verse comprometida.

Así que a la hora de valorar a los proveedores Cloud, es importante que consideres la arquitectura física y no solo la parte digital. Un proveedor ideal tendrá centros de datos en ubicaciones seguras para mitigar posibles desastres que puedan afectar a los servidores. En realidad, debería disponer de varios centros de datos repartidos por todo el mundo para garantizar la continuidad del servicio en todo momento en el caso de que aparezca un problema en uno de los centros.

Si bien el planteamiento general al hablar de la nube coincide con el abandono de la dependencia de las oficinas físicas, los elementos físicos sí que importan en la red. Asumiendo esto, es fundamental que elijas a un proveedor con una estructura inteligente y a prueba de interrupciones.

4. Gestión de datos

En el mismo sentido, recuerda que cuando almacenas o envías datos usando la nube, esos datos siguen existiendo en un sistema físico en alguna parte. Eso implica que cuando valores a los proveedores Cloud, deberás evaluar si se mantiene la confidencialidad de tus datos con determinados proveedores. Valora qué personas vinculadas a tu proveedor tendrán acceso a tus datos y en qué circunstancias; considera también el plan de acción del proveedor en caso de una posible filtración de datos u otro acontecimiento inesperado que pueda afectar a tus datos.

La ubicación de los centros de datos entra en juego en esta categoría también porque la normativa local puede afectar a los casos en los que alguien puede acceder a tus datos y en quiénes pueden hacerlo. Un proveedor Cloud de confianza debería enumerar todos los casos en los que se puede producir este acceso o exponer explícitamente cuándo estos casos no serán aplicables.

5. Seguridad

No está de más repetir que la seguridad es un gran beneficio al migrar a la nube. La nube no solo mitiga el malware y reduce la probabilidad de sufrir ataques DDoS, además garantiza que las actualizaciones de seguridad se apliquen automáticamente y mantiene el mayor nivel de protección posible en todo momento.

Por supuesto, al final del día, la efectividad de tu protección depende de lo que tu proveedor en la nube pueda ofrecerte. Si te paras a pensar en cuánta seguridad estás dejando en manos de tu proveedor, es clave que realices una búsqueda minuciosa sobre cómo mantendrá la seguridad de su red y de tus datos a salvo de las amenazas externas. Aquí, de nuevo, la certificación y los reconocimientos son un excelente indicador de las garantías de seguridad.

Como en los puntos anteriores, el elemento físico es muy relevante en la seguridad. Los centros de datos son lugares reales que teóricamente pueden sufrir intrusiones, así que es crucial saber si estas ubicaciones están bien protegidas. Ya sabes, un buen proveedor debería ser capaz de tranquilizarte cuando le lances estas preguntas.

6. Tiempo de actividad

Al ponderar varios de estos factores en conjunto podemos hacernos una idea de la fiabilidad virtual de una determinada red. ¿Experimenta periodos de actividad relevantes? De media, ¿con cuánta frecuencia está caída durante un año? Considerando que los fallos pueden afectar a tu capacidad para comunicarte o incluso para acceder a tus archivos, es vital que el tiempo de actividad ronde el 100 % o se le acerque tanto como sea posible mediante un diseño efectivo y opciones de recuperación (failover) eficientes.

7. Servicio al cliente

La realidad es que es posible que tengas que realizar alguna consulta o solucionar un inconveniente con cualquier servicio Cloud, ya se trate de una interrupción o de una simple confusión sobre cómo utilizar determinado elemento. Así que, por descontado, el proveedor en la nube debería ofrecer un servicio de atención al cliente ágil y resolutivo para echarte una mano con lo que surja.

Por encima de todos los elementos tecnológicos que debes ponderar en tu proveedor en la nube, comprueba que la atención al cliente es razonablemente buena. Si aparece algún imprevisto, no querrás quedarte atrapado en un tono de espera rezando para que alguien conteste al teléfono en un centro de llamadas subcontratado. Al contrario, ante una emergencia, te sentirás mucho mejor si optas por un proveedor que te ponga en contacto con un agente experto cuanto antes.

Bajando de las nubes

Aunque es muy fácil tener la cabeza en las nubes (por así decirlo) sobre esta nueva tecnología, al ponderar todos los factores que entran en juego en un contexto empresarial podrás concluir si lo más conveniente es adoptar este sistema o no. La lista que hemos elaborado no es exhaustiva, al contrario, dependiendo de tu situación, es posible que existan muchos puntos adicionales a tener en cuenta para identificar lo que realmente estás buscando.

Insistimos: por mucho que una solución Cloud bien instalada pueda resolver muchos problemas, es esencial recordar que esta tecnología proviene de proveedores reales con servidores y ubicaciones reales. Solo después de evaluar minuciosamente estos aspectos del mundo real sobre el servicio en la nube será el momento de decidir si te interesa explorar todos los beneficios de la plataforma en la nube.

Para saber por qué Wildix destaca como proveedor de comunicaciones digitales en la nube, consulta este otro post de nuestro blog o nuestra documentación sobre procedimientos de alojamiento de datos.

Para más consejos sobre cómo gestionar un entorno laboral en la oficina e implementar software, ¡suscríbete para recibir nuestra Magazine gratuita!

Zoombombing y desinformación rusa

Todo el que alguna vez se haya encargado de un webinar sabe que una presentación virtual te da muchos quebraderos de cabeza, también cuando la tecnología que utilizas está a la altura de lo que necesitas. Gestionar un audiencia y al mismo tiempo comunicar la exposición que te has preparado requiere mucha habilidad incluso en el mejor de los casos. Pero las cosas se pueden poner mucho peor: además de dejar que los participantes de buena fe se expresen, también tienes que protegerte de los troles y las interrupciones.
Continuar leyendo «Zoombombing y desinformación rusa»

Phishing y otras formas de fraude: cómo mantenerte a salvo de las estafas virtuales

El fraude en internet tiene muchas caras. Desde “ofertas especiales” sospechosas hasta ingresos de dudoso origen, las estafas son tan comunes para los usuarios de la web que muchas se han convertido directamente en parte del folklore de la world wide web.

Sin embargo, a pesar de esto, los ciberatacantes siguen acechando tras la pantalla, deseosos de sacar partido a una mezcla de confianza, miedo o simplemente ignorancia. A menudo, estos agentes maliciosos tienen éxito no porque penetren directamente en la seguridad del sistema sino porque pueden sacar a escena un truco que debería asustarte.

Continuar leyendo «Phishing y otras formas de fraude: cómo mantenerte a salvo de las estafas virtuales»

Ciberataques rusos. Las amenazas más turbias para la seguridad, al descubierto

russia-based cyberattackers

Actualmente, la carrera armamentística más desesperada ha dejado de centrarse en producir bombas cada vez más destructivas para centrarse en cómo romper la seguridad digital. Igual que ocurría con la amenaza nuclear, uno de los principales adversarios en este campo es Rusia, cuyos esfuerzos por infiltrar bases de datos virtuales se ha ampliado enormemente, contaminando desde organizaciones políticas hasta plantas energéticas y demostrando que las incursiones pueden ser tan efectivas como escurridizas.

Aun así, los servicios de inteligencia gubernamentales de distintos países del mundo han logrado registrar e identificar algunas de estas amenazas originadas en Rusia. En su investigación, estas agencias han desvelado la identidad de los grupos responsables y las principales metodologías empleadas en los ciberataques.

Ahora que Rusia está protagonizando despliegues físicos en el mundo, no hay palabras para enfatizar la importancia de comprender cómo operan estos grupos para los expertos en comunicaciones digitales. Si te preocupa mantenerte a salvo, es fundamental que seas consciente de los peligros que hay ahí fuera.

Snake

Una de las figuras que sobresalen en la lista de delincuentes digitales de Rusia es Snake, un colectivo de hackers que parece estar en funcionamiento desde 2004. La asociación está considerada por la Oficina Federal para la Protección de la Constitución de Alemania (BfV) como el “Santo Grial del espionaje” y recibe la máxima clasificación posible en el índice de amenazas persistentes avanzadas (Advanced Persistent Threat o APT).

El primer ataque conocido de Snake fue realizado en diciembre de 2017, cuando el malware que infectó el Ministerio de Exteriores alemán empezó a tomar el control de sus ordenadores para entrar en sitios web falsificados. Esto permitió a Snake recoger datos de los servidores del Ministerio y acceder a documentación clasificada.

Por suerte para los investigadores, sin embargo, los ciberatacantes dejaron dos nombres de usuario en las bases de datos hackeadas: “Vlad” y “Urik”. A pesar de su vaguedad, estos nicks sirvieron para encontrar un rastro de los ataques hacia la empresa rusa Center-Inform. Como Center-Inform tiene vínculos conocidos con el Servicio de Seguridad Federal de Rusia (FSB), las comunidades de inteligencia a nivel mundial han concluido que Snake opera como un grupo de ciberataques patrocinado por el Estado ruso.

Tanto el BFV alemán como la agencia de inteligencia canadiense CSE describen el malware creado por Snake como un “genio” por su diseño. Este piropo revela principalmente la efectividad del malware a la hora de ejecutar ciberataques reales: cuando infecta un ordenador, un hacker puede utilizarlo para recoger datos ilícitamente sin mucho esfuerzo.

Por supuesto, esto solo ocurre cuando los dispositivos están infectados. Sin embargo, como muestran otros ejemplos, esta infección inicial no siempre es consecuencia de una entrada por la fuerza en el sistema.

Fancy Bear

Si seguías la política americana en 2016, este nombre te sonará de algo. Fancy Bear, también conocido como APT28 o Sofacy, irrumpió en los medios tras ser vinculado con los ciberataques ejecutados en la campaña presidencial de Hillary Clinton, el Comité Nacional Demócrata y el Comité de Campaña del Congreso Demócrata en 2016. Sin embargo, se cree que el grupo es responsable de otros ataques entre 2014 y 2018 en entidades de alto perfil, incluyendo la Agencia Mundial contra el Dopaje, la Organización para la Prohibición de Armas Químicas y el laboratorio químico suizo Spiez.

Los objetivos de Fancy Bear no se limitan a los Estados Unidos y la parte occidental de Europa, ni tampoco se conforman con atacar organizaciones. Otras notables víctimas de los ciberataques del grupo incluyen a periodistas de Rusia, Ucrania y Moldavia que son críticos con Vladimir Putin. Entre 2014 y 2016, entre las operaciones rusas en Ucrania y Crimea, los ciberataques relacionados con Fancy Bear incluso afectaron a unidades de artillería ucranianas, dejándolas inoperativas.

Los objetivos de Fancy Bear coinciden ampliamente con los intereses estatales de Rusia, por lo que es fácil asumir que están asociados con el Kremlin. Además, las investigaciones desarrolladas por la firma de ciberseguridad CrowdStrike, el Ministerio de Exteriores y relaciones con la Commonwealth de Reino Unido y la Oficina del Asesor Legal de Estados Unidos vinculan a Fancy Bear con el gobierno ruso y la agencia de inteligencia rusa GRU.

Lo que hace que Fancy Bear destaque entre los ciberataques es su metodología. El grupo normalmente no obtiene los datos mediante una infiltración por la fuerza sino por la ingeniería social: crea sitios webs que engañan a los usuarios para que introduzcan datos confidenciales. Muchas de sus campañas han sido incluso el resultado de comunicaciones telefónicas que inducen a los destinatarios a compartir sus credenciales de inicio de sesión (conocido como phishing o, en el caso de dirigirse a una persona o cuenta importante, spear phishing). Cuando los objetivos hacen clic en estos sitios webs o introducen sus credenciales, Fancy Bear infecta el dispositivo que ilícitamente recoge datos del propio dispositivo y su red.

Fancy Bear es muy efectivo al cumplir lo que se propone y es incluso capaz de realizar varias campañas de hackeo simultáneas. Sin embargo, está muy lejos de ser el único grupo ruso que recurre a este tipo de técnicas.

Cozy Bear

Otra entidad con fuertes lazos con Rusia conocida por hacer un intenso uso del phishing es Cozy Bear, también llamada APT29 o The Dukes. Con actividad al menos desde 2008, se cree que Cozy Bear está asociada con el Servicio de Inteligencia Exterior ruso (SVR) y ataca redes gubernamentales en Europa, especialmente en los Estados miembros de la OTAN. Otros objetivos del grupo incluyen think tanks y, según parece, también el Comité Nacional Demócrata en Estados Unidos.

El ciberataque más impactante de Cozy Bear tuvo lugar en 2020 con una fuga de datos masiva en SolarWinds. SolarWinds, una firma tecnológica estadounidense, fue infiltrada por seguidores de Cozy Bear para colocar malware de recogida de datos en el principal sistema de la empresa. Esta acción no tardó en expandirse hasta alcanzar miles de víctimas ya que SolarWinds distribuyó el código alterado sin saberlo mediante una actualización, transmitiendo el problema a sus principales clientes, incluyendo Microsoft, Intel y el Departamento de Defensa de Estados Unidos.

Igual que Fancy Bear, Cozy Bear utiliza spear phishing como su principal medio para acceder a los sistemas, con enormes campañas que aspiran a conseguir las credenciales de personajes importantes en organizaciones clave. El grupo es conocido por su tremenda persistencia en estos esfuerzos, y no duda en renovar sus intentos contra un mismo objetivo si pierde el acceso conseguido.

Sandworm

Aunque es el principal nombre con el que se conoce a este grupo, también se llama Voodoo Bear en algunos círculos. Pero con independencia del nombre que tenga, Sandworm es uno de los ciberatacantes vinculados con Rusia con peor reputación.

Asociado con el GRU, el Departamento Central de Inteligencia ruso, el grupo llevó a cabo el mayor ciberataque único en la historia con sus ataques de malware a NotPetya, que en 2017 afectó simultáneamente a Francia, Alemania, Italia, Polonia, Reino Unido, Estados Unidos y especialmente a Ucrania, costando a las víctimas un total de 10 mil millones de dólares en daños.

En acciones más recientes, Sandworm ha desarrollado un malware llamado Cyclops Blink, que agentes malintencionados han logrado colocar en dispositivos de red producidos por el proveedor de seguridad IT Watchguard. Según las agencias de inteligencia estadounidenses, Cyclops Blink es un digno sucesor del programa VPNFilter de Sandworm. Años antes, VPNFilter infectó redes de rúters y se propagó a medio millón de equipos, convirtiéndolas en una botnet global controlada por Sandworm y, en consecuencia, por el GRU.

¿Cuál es el objetivo final de VPNFilter? O, en este caso, ¿cuál es el objetivo de Cyclops Blink? La verdad es que no lo sabemos del todo. Si bien es probable que Sandworm haya instalado este malware con propósitos de vigilancia, es igual de posible que estén implementando una infraestructura digital para encubrir las comunicaciones con origen en Rusia. Igualmente, la razón podría ser sentar las bases para una alteración masiva de las redes afectadas. A este respecto, vale la pena recordar que Sandworm fue capaz de tumbar partes importantes de la red eléctrica ucraniana en 2015.

La buena noticia es que, en el caso de Cyclops Blink, Watchguard consiguió solucionar con éxito la vulnerabilidad que Sandworm utilizó para acceder y los usuarios pudieron deshacerse del malware limpiando sus dispositivos y reinstalando el software. Sin embargo, el ejemplo ilustra perfectamente que el hardware personal puede ser un vehículo para herramientas que involuntariamente faciliten ciberataques.

Buenas prácticas y lecciones aprendidas

Por mucho que estos grupos quieran mostrarse como ocultos e imparables, lo cierto es que ninguna de sus metodologías garantiza el acceso que buscan. Incluso cuando expertos piratas informáticos acechan en la red, una combinación de buenas prácticas de seguridad y un software con diseño inteligente son aliados extraordinarios para mantener la seguridad.

Entre estas buenas prácticas, la principal es contar con formación contra los intentos de phishing. Es decir: no hacer clic en enlaces sospechosos, no responder a correos electrónicos de spam y nunca contestar mensajes con tus credenciales de acceso o la información para recuperar tus cuentas. Con el simple hecho de guardar distancias con webs y archivos sospechosos, estarás protegiéndote. Sin embargo, lo mejor es que consideres también incorporar mecanismos adicionales de seguridad en las cuentas importantes con la autenticación de doble factor o el inicio de sesión único.

En cuanto a la infraestructura del sistema, pasar del hardware instalado en una sede física a la nube también ofrece protección virtual reforzada. Piensa en cuántas veces los ciberatacantes utilizan malware que aprovecha el hardware para ejecutar sus acciones: cuando el sistema pasa a la nube, este riesgo se mitiga notablemente porque las vulnerabilidades se solucionan en cuanto se lanza el hotfix correspondiente y porque ya no existe un dispositivo de hardware tradicional que se pueda infectar.

En términos generales, por supuesto, sigue valiendo la pena utilizar un sistema que cuente con protocolos de seguridad inteligentes. En lo que respecta a las comunicaciones digitales, Wildix destaca por contar con una estructura completamente segura por diseño, desde su concepción, gracias a la combinación de tecnologías que protegen a los usuarios de infiltraciones y fisgones indeseables sin VPN, SBC ni otros productos añadidos. Puedes leer más sobre las prácticas de seguridad de Wildix en nuestra guía.

Con independencia de lo que hagas y lo que elijas, hacerlo con total seguridad nunca ha sido tan esencial como ahora. A medida que Rusia actúa en Ucrania, es más fácil que lancen potentes ciberataques y se dirijan al hardware extranjero para redoblar sus actuaciones en el proceso militar. Si quieres alejarte de estos esfuerzos bélicos, empieza por conocer los métodos de ciberataque más comunes en Rusia y por mantener tus dispositivos a salvo frente a ellos.

Para más consejos sobre ciberseguridad y protección digital, ¡suscríbete para recibir gratis nuestro magazine!