por qué el Wi-Fi público es una vulnerabilidad crítica.

en resumen :

• Realizar tareas financieras en redes Wi-Fi públicas expone datos sensibles de clientes y credenciales de tesorería a intercepciones.
• Los atacantes crean puntos de acceso falsos en zonas de alto tráfico (aeropuertos, centros de negocios) que imitan redes legítimas.
• Es una herramienta esencial pero ineficaz ante micro-cortes de conexión o amenazas físicas como el "shoulder surfing".
• El uso de hotspots móviles 4G/5G es el único estándar seguro para el trabajo remoto en Finanzas hoy.

En el sector de servicios financieros, la "conveniencia" suele ser enemiga de la seguridad. Para un profesional de finanzas en Argentina, acceder a sistemas corporativos mediante un Wi-Fi público no es solo un atajo: es una violación de los protocolos de seguridad institucional que pone en riesgo activos millonarios y el cumplimiento normativo ante el BCRA.

A diferencia de una red de oficina con monitoreo de nivel empresarial, los hotspots públicos son, por definición, redes no gestionadas. Para un profesional local, esto genera dos vectores de ataque principales:

1. Acceso a datos regulados: El manejo de información protegida por la Ley de Protección de Datos Personales implica responsabilidad legal directa en caso de intercepción.
2. Robo de credenciales: Las redes abiertas son el entorno ideal para ataques de Man-in-the-Middle (MITM), donde un tercero intercepta el intercambio entre tu dispositivo y el portal bancario.

el ataque "evil twin": más que una simple imitación.

Un "Evil Twin" es un punto de acceso Wi-Fi fraudulento que aparece como un gemelo legítimo de una red confiable. Para Finanzas, esta amenaza es particularmente peligrosa por su sofisticación técnica:

• Desautenticación automática: Los atacantes pueden forzar a tu notebook a desconectarse de la red legítima. Tu dispositivo, programado para mantenerse conectado, buscará automáticamente el "Evil Twin" con la señal más fuerte.
• Proxy transparente: Una vez conectado, el atacante actúa como un puente. Podés acceder a tu ERP o home banking, pero cada paquete de datos (incluyendo tokens de sesión) es leído y procesado por el hardware del atacante.
• Suplantación de portales: Suelen replicar la página de inicio de sesión de un hotel o aeropuerto. Al ingresar datos de "Check-in" o emails, podrías estar entregando tus credenciales corporativas a un actor de amenaza documentado por organismos como CISA.

la falacia de la VPN: Identificando las brechas.

Si bien la VPN es obligatoria, confiar en ella como única defensa es un error de diagnóstico. En 2026, la VPN es solo una capa de un "sandwich de seguridad", no un chaleco antibalas. Estas son sus fallas más comunes en el campo:

• Falla del "kill-switch": Muchas VPN tardan segundos en reconectar si la señal de Wi-Fi parpadea. Sin un "kill-switch" configurado, tu equipo enviará datos de fondo (sincronización de correos o latidos del ERP) por la red abierta durante esos segundos de vulnerabilidad.
• Riesgos de "split tunneling": Si la VPN corporativa está configurada para ahorrar ancho de banda, solo las apps internas están protegidas. Tu navegador u otras herramientas podrían estar filtrando metadatos e IPs por el hotspot público.
• Fugas de DNS: Incluso con el túnel activo, una VPN mal configurada puede enviar solicitudes de DNS (los sitios que visitás) a través del router público, permitiendo que un atacante perfile tu actividad financiera para futuros ataques de phishing.
• Vulnerabilidad del endpoint: La VPN encripta datos en tránsito, pero no sirve de nada si el equipo ya fue comprometido por malware. El hacker tendrá una vista privilegiada de todo lo que hagas dentro del túnel "seguro".

shoulder surfing: fuga visual de datos.

En un mercado donde la confidencialidad es moneda de cambio, la amenaza física es tan real como la digital. Revisar un flujo de fondos o un reporte de M&A en un espacio público te expone al "shoulder surfing". Una simple foto de tu pantalla puede resultar en una brecha de confianza masiva.

Controles Físicos Obligatorios:

• Filtros de privacidad: Láminas que bloquean la visión lateral de la pantalla.
• Conciencia del entorno: Posicionar la pantalla siempre hacia paredes o rincones privados.
• Bloqueo automático: Configurar el tiempo de espera de pantalla a un máximo de 60 segundos.

el estándar: la “regla del anclaje” (tethering).

La única recomendación profesional para el trabajo remoto en finanzas es eliminar el uso de Wi-Fi público por completo. Las redes 4G y 5G en Argentina ofrecen estándares de encriptación significativamente superiores a cualquier router de hotel. Usar tu teléfono como hotspot asegura que vos controles el intercambio de red de punta a punta.

checklist de seguridad para trabajo remoto.

Para alinearse con estándares globales como los del SANS Institute, todo profesional de finanzas debe seguir este protocolo:

1. Solo hotspot móvil: El anclaje de datos es el estándar de oro para conectividad segura.
2. VPN pre-conexión: Asegurar que el túnel esté activo antes de abrir cualquier app financiera.
3. MFA obligatorio: La autenticación de múltiples factores es la última barrera contra contraseñas robadas.
4. Higiene de red: "Olvidar" todas las redes Wi-Fi públicas en los ajustes para evitar conexiones automáticas.

conclusión.

En finanzas no tomamos riesgos no calculados. La ciberseguridad es el piso mínimo de disciplina profesional en 2026. Abandonar los hotspots públicos no es solo cumplir con un memo de IT; es proteger la reputación y los activos de toda la organización.