¿Qué revisar si un proveedor conserva acceso remoto a los PCs de tu empresa?
Sep 11,2026 By Ben Sí: un proveedor puede conservar acceso remoto a los ordenadores de una empresa si quedaron instalados programas, servicios o credenciales de conexión tras terminar el trabajo. Eso no significa necesariamente que alguien esté entrando, pero sí que existe una puerta que debe estar inventariada, limitada y bajo control del negocio.
La respuesta práctica es revisar qué herramientas de acceso remoto hay instaladas, qué cuentas pueden utilizarlas, si permiten acceso desatendido y quién conserva las contraseñas. No conviene limitarse a borrar un icono: algunos programas siguen funcionando como servicio aunque no aparezcan abiertos en el escritorio.
Si detectas una conexión inesperada, desconecta ese equipo de Internet sin apagarlo precipitadamente, anota la hora y busca ayuda técnica. Si no hay señales de incidente, planifica la revisión para no interrumpir el TPV, la facturación, las reservas o el acceso a archivos de la empresa.
¿Cómo saber si queda un acceso remoto antiguo?
Empieza por cada PC que use datos sensibles o servicios críticos: administración, recepción, caja, reservas, contabilidad y dirección. En una pequeña empresa de Tenerife es frecuente que una asistencia puntual deje una herramienta configurada para poder volver a entrar. El problema aparece meses después, cuando nadie recuerda quién la instaló ni quién tiene autorización.
Comprueba estos puntos:
- Aplicaciones instaladas con funciones de escritorio remoto, soporte o administración a distancia.
- Iconos junto al reloj y procesos que arrancan con Windows.
- Servicios de Windows que siguen activos aunque la aplicación no esté visible.
- Cuentas locales o de Microsoft que ya no deberían tener acceso.
- Usuarios de Escritorio remoto, VPN, router, NAS o paneles de gestión.
- Extensiones del navegador y agentes de soporte o monitorización.
- Reglas de firewall, puertos publicados y reenvíos configurados en el router.
No concluyas que todo programa desconocido es malicioso. Algunas herramientas permiten mantenimiento legítimo, copias, inventario o asistencia. La pregunta correcta es: ¿quién es el responsable, para qué se usa, cuándo puede conectarse y cómo se revoca?
¿Qué diferencia hay entre soporte autorizado y una puerta abierta?
Un acceso de soporte bien gestionado tiene propietario, propósito y caducidad. El proveedor se conecta cuando existe una incidencia, la empresa sabe quién entra y queda algún registro. Una puerta abierta es lo contrario: acceso permanente, contraseña compartida, cuenta genérica, ausencia de registro o dependencia de una persona que ya no trabaja con el negocio.
El enfoque de confianza cero de Microsoft parte de verificar explícitamente, usar el mínimo privilegio y asumir que una cuenta o dispositivo puede verse comprometido. Aplicado a una pyme, significa que un técnico no necesita acceso ilimitado a todos los PCs durante todo el año solo porque intervino una vez.
¿Qué debes revisar antes de quitar el acceso?
Eliminar sin contexto puede dejar sin servicio una aplicación importante. Antes de cambiar nada, crea un inventario breve con el nombre del equipo, herramienta detectada, cuenta asociada, proveedor, finalidad y responsable interno. Pregunta también si ese acceso mantiene un software de facturación, una centralita, un sistema de cámaras o una copia automatizada.
1. Confirma la relación contractual
Revisa si el mantenimiento sigue activo y qué incluye. El acceso remoto debe estar recogido en una relación vigente, no depender de un acuerdo verbal antiguo. Confirma también cómo se solicita una intervención y quién puede aprobarla.
2. Comprueba el método de autenticación
Evita contraseñas permanentes conocidas por varias personas. Cuando la herramienta lo permita, usa cuentas individuales, autenticación multifactor y permisos limitados. No envíes códigos de acceso por canales inseguros ni aceptes conexiones de supuestos técnicos que llaman sin una incidencia abierta.
3. Revisa registros y horarios
Busca conexiones recientes, cambios de configuración o sesiones fuera del horario esperado. La ausencia de un registro comprensible también es un dato: si el negocio no puede saber quién entró, el método necesita mejorar.
4. Prepara una alternativa
Antes de retirar una herramienta, asegúrate de que existe una vía segura para recibir soporte cuando sea necesario. Así evitas reinstalar apresuradamente cualquier programa ante la próxima avería.
¿Qué hacer si el proveedor ya no trabaja con tu empresa?
Revoca primero las cuentas y credenciales que pertenecían a esa relación. Después desactiva el acceso desatendido, elimina usuarios innecesarios y desinstala la herramienta si no tiene otra función aprobada. Cambia las claves relacionadas desde un equipo fiable y revisa también el router, la VPN, el NAS, el correo y los paneles cloud.
No reutilices la misma contraseña con un proveedor nuevo. Crea un acceso diferente, con permisos mínimos y fecha de revisión. Si hay datos personales, facturas o historiales de clientes, documenta quién conserva capacidad de acceso y por qué.
Este proceso se parece a una baja de empleado: no basta con cambiar una clave. Puede haber sesiones abiertas, aplicaciones conectadas y cuentas secundarias. Por eso conviene revisar también nuestra guía sobre apps conectadas y sesiones abiertas y el artículo sobre accesos temporales seguros para empresas.
¿Qué señales requieren actuar de inmediato?
Trata la situación como posible incidente si el cursor se mueve solo, aparecen ventanas sin explicación, se realizan cambios fuera de horario, llegan avisos de inicio de sesión desconocido o detectas transferencias de archivos que nadie reconoce.
- Desconecta el cable de red o desactiva el WiFi del equipo afectado.
- No introduzcas más contraseñas en ese PC.
- Anota hora, mensajes y acciones observadas; conserva capturas si es seguro.
- Desde otro dispositivo fiable, cambia primero las credenciales críticas.
- Pide una revisión profesional antes de volver a operar con normalidad.
No borres registros ni formatees de inmediato si puede ser necesario entender qué ocurrió. Y si hay pagos, banca, correo o datos personales implicados, valora las obligaciones de comunicación y respuesta con asesoramiento adecuado.
¿Cómo evitar que vuelva a pasar?
Una política sencilla suele ser suficiente para una oficina pequeña:
- Lista única de proveedores y accesos autorizados.
- Cuentas nominativas en lugar de usuarios compartidos.
- Acceso temporal o activado solo cuando hay una incidencia.
- MFA siempre que sea posible.
- Registro de fecha, motivo y técnico que se conectó.
- Revisión trimestral y revocación al terminar cada contrato.
- Copia de seguridad verificada antes de cambios importantes.
- Un responsable interno que pueda aprobar y retirar accesos.
La revisión no requiere convertir una pyme en una gran empresa. Requiere que el negocio, y no un proveedor antiguo, conserve el control de sus equipos y datos.
¿Qué puede revisar BGR Solutions en Tenerife?
BGR Solutions puede ayudar a inventariar accesos remotos, cuentas, sesiones, equipos y dependencias antes de retirar nada. El objetivo es cerrar puertas innecesarias sin dejar fuera de servicio la facturación, el correo, el TPV o las reservas.
Atendemos empresas y autónomos en Tenerife, con soporte desde Los Cristianos y Costa Adeje. Si no sabes quién puede entrar hoy en tus PCs, solicita una revisión de accesos y deja definido un método seguro para futuras asistencias.
Preguntas frecuentes
¿Desinstalar el programa elimina todo el acceso?
No siempre. También puede haber cuentas, servicios, VPN, reglas del router o herramientas distintas. Hay que revisar el conjunto y verificar después que el acceso quedó revocado.
¿Es peligroso tener AnyDesk, TeamViewer u otra herramienta instalada?
No por sí mismo. El riesgo depende de su configuración, de quién controla las credenciales, del acceso desatendido y de si existen registros, límites y autorización.
¿Debe un proveedor tener acceso permanente?
Solo cuando exista una necesidad justificada y controles adecuados. Para muchas pymes es más seguro habilitar acceso temporal bajo petición y retirarlo al cerrar la incidencia.
¿Hay que cambiar todas las contraseñas?
Cambia las credenciales que el proveedor conocía o podía usar y revisa posibles reutilizaciones. Prioriza correo, cuentas administrativas, VPN, router, NAS y aplicaciones críticas.
¿Conviene revisar también móviles y servicios cloud?
Sí. El acceso puede continuar mediante correo, almacenamiento, consolas web, aplicaciones conectadas o dispositivos sincronizados, aunque el programa remoto ya no esté en el PC.