Blog Vodafone Empresas

Las redes corporativas necesitan adaptarse a una realidad empresarial cada vez más distribuida. Los entornos ya no son cerrados, ahora es necesario conectar usuarios, aplicaciones y dispositivos con servicios distribuidos entre centros de datos, nubes públicas y plataformas SaaS. Herramientas ya habituales y estandarizadas como Microsoft 365, Salesforce, SAP, AWS o Azure forman parte del día a día de numerosas organizaciones, mientras que el trabajo híbrido y la expansión de las empresas multiplican los puntos de acceso.

Sin embargo, esta realidad digital sigue conviviendo con arquitecturas WAN diseñadas para otras necesidades, algunas con décadas de antigüedad. Aunque la organización cuente con múltiples sedes, una parte importante del tráfico puede seguir pasando por la sede central antes de llegar a Internet o a una aplicación cloud. ¿El resultado? Aplicaciones que responden con lentitud, videoconferencias que pierden calidad, incidencias difíciles de diagnosticar y usuarios que resumen el problema con una frase bien conocida por los departamentos de IT: “el sistema va lento”.

A esto se suma la complejidad de ampliar la red. Contratar conectividad, instalar equipamiento y configurar políticas puede exigir semanas de planificación, especialmente si los cambios afectan a la infraestructura de varias oficinas.

Frente a estos retos, la arquitectura SD-WAN propone un enfoque diferente en el que no se trata simplemente de disponer de más ancho de banda, sino de conseguir que cada aplicación o usuario utilice la ruta más adecuada en cada momento.

Los dispositivos móviles son, en la actualidad, auténticas oficinas móviles. Un comercial puede consultar el CRM desde el tren, un responsable puede responder a un correo desde el móvil y un empleado puede acceder a documentos corporativos desde casa. Los smartphones y las tablets permiten trabajar desde cualquier lugar, una flexibilidad que impulsa la productividad, pero que también incrementa los activos que la empresa tiene que proteger.

Para mantener un trabajo en movilidad seguro sin renunciar a esa flexibilidad, es necesario combinar gestión y ciberdefensa: un MDM en pymes permite controlar los terminales, mientras que una solución MTD añade detección activa frente a malware, phishing y ataques de red. Juntas, refuerzan la seguridad de la empresa.

Un ordenador que no arranca, una conexión que falla justo cuando hay que enviar un presupuesto o una impresora que deja de funcionar en el peor momento. Son problemas cotidianos en muchas pymes, donde el mantenimiento informático suele quedar en segundo plano hasta que algo deja de funcionar.

A menudo, la solución es recurrir al compañero que más sabe de tecnología o llamar a un técnico externo cuando la incidencia ya está afectando al trabajo. Pero depender de soluciones improvisadas consume tiempo, genera interrupciones y puede salir caro.

Contar con un servicio profesional que se anticipe a las incidencias no es un lujo ni una cuestión de tamaño, sino una forma de reducir imprevistos, ahorrar tiempo y conseguir que la tecnología no frene el ritmo del negocio.

¿Cómo sabes si una vulnerabilidad detectada en tus sistemas supone realmente un riesgo para el negocio? Cualquier debilidad de seguridad merece atención, pero no todas tienen el mismo impacto ni exigen la misma prioridad. Distinguir unas de otras es especialmente importante en las grandes organizaciones, donde miles de activos, aplicaciones, servicios cloud y dispositivos conviven dentro de infraestructuras cada vez más complejas.

Para evaluar esa exposición existen dos herramientas clave: el análisis de vulnerabilidades y el test de intrusión o pentesting. La primera permite identificar de forma automatizada y sistemática debilidades conocidas en un amplio conjunto de activos, mientras que la segunda introduce la perspectiva del atacante, tratando de explotar esas vulnerabilidades, encadenarlas y comprobar hasta dónde podría llegar una intrusión real.

Plantear la elección como una cuestión de «análisis de vulnerabilidades o pentesting» probablemente sea un error. Más que optar por uno u otro, ambos enfoques se complementan: el análisis de vulnerabilidades aporta amplitud, al permitir identificar y comprender la superficie de ataque, mientras que el pentesting aporta profundidad, al comprobar hasta dónde puede llegar un atacante y cuál sería el impacto real de una explotación.

La ciberseguridad ya no puede abordarse únicamente como una cuestión tecnológica. Para las organizaciones que prestan servicios a las administraciones públicas o gestionan sistemas incluidos en el ámbito del Esquema Nacional de Seguridad (ENS), constituye también una cuestión de cumplimiento normativo, continuidad de negocio y confianza.

Para las empresas que trabajan con el sector público, mantener este nivel de preparación de forma continua es especialmente importante: una deficiencia no detectada a tiempo puede convertirse en una incidencia de cumplimiento, comprometer una certificación o dificultar la participación en determinados procesos de contratación pública.

La auditoría del Esquema Nacional de Seguridad debe entenderse como el punto de control dentro de un sistema de seguridad que debe estar funcionando, documentado y respaldado por evidencias durante todo el ciclo.

La Directiva NIS2 ha cambiado sustancialmente el mapa europeo de la ciberseguridad empresarial. Frente al modelo anterior, basado en buena medida en la identificación nacional de operadores de servicios esenciales, la nueva regulación amplía los sectores afectados y establece un marco común para la gestión de los riesgos de ciberseguridad y la notificación de incidentes.

Una de las principales novedades es precisamente esa ampliación del ámbito de aplicación. La NIS2 ya no se limita a determinados operadores considerados tradicionalmente críticos, sino que incorpora nuevas actividades y tipos de organizaciones de sectores esenciales para la economía y la sociedad, siempre que se cumplan los criterios establecidos en la propia directiva.

La clasificación entre Entidad Esencial y Entidad Importante tiene consecuencias relevantes en materia de supervisión, cumplimiento y responsabilidad. Y para los equipos de dirección, Legal, Compliance, CIO y CISO, hacerlo correctamente es el primer paso para transformar NIS2 de una obligación regulatoria en un marco de mejora de la resiliencia empresarial.

Por eso, la autoidentificación de las empresas bajo NIS2 debe tener en cuenta al menos cuatro variables: actividad, tamaño, criticidad y régimen nacional aplicable. Entender cómo se combinan permite determinar con mayor claridad si una organización está dentro del ámbito de aplicación y qué obligaciones le corresponden.

El Gobierno ha activado recientemente una línea de ayudas para llevar el 5G rural a zonas de más de 2.300 municipios donde hoy no llega ni el 4G. Para las pymes que desarrollan su actividad en entornos rurales, contar con una mejor conectividad puede marcar una gran diferencia en su día a día, ya que podrán trabajar con herramientas en la nube y digitalizar procesos que hasta ahora estaban condicionados por las limitaciones de la red.

La llegada de esta nueva infraestructura abre nuevas posibilidades para pequeños negocios, explotaciones agrícolas, empresas industriales y establecimientos turísticos situados fuera de los grandes núcleos urbanos. A continuación, te damos las claves de esta iniciativa y te contamos qué oportunidades puede ofrecer a tu negocio.

El SMS es uno de los canales de comunicación más utilizados por las empresas para contactar directamente con sus clientes. Sin embargo, su uso malicioso por parte de terceros para suplantar la identidad del remitente está poniendo en riesgo una relación que debería ser sinónimo de confianza. El problema afecta tanto a los usuarios, que pueden convertirse en víctimas de fraude, como a las empresas suplantadas, que se enfrentan a una pérdida de confianza en el canal y a posibles consecuencias reputacionales e incluso legales.

Es lo que ocurre con el smishing: mensajes aparentemente enviados por un banco, una compañía de transporte, una plataforma de comercio electrónico o una Administración Pública pueden utilizar como remitente exactamente el mismo nombre que una entidad legítima, haciendo mucho más difícil detectar el engaño.

No existe un registro único a nivel global o nacional que recoja todos los ataques de este tipo, aunque sí estadísticas asociadas al phishing y a otros fraudes que utilizan estos canales. Según APWG (Anti-Phishing Working Group), el phishing a través de redes sociales y SMS aumentó del 15,4% al 17,3% intertrimestral en el cuarto trimestre de 2025. Según el informe DBIR de Verizon de 2026, las tasas de clics exitosos en vectores centrados en dispositivos móviles fueron un 40 % superiores a las del correo electrónico en las simulaciones de phishing. Por su parte, ENISA analizó 488 incidentes financieros europeos y descubrió que los bancos se vieron afectados en el 46% de los incidentes observados. Y son solo algunos datos que ayudan a dimensionar el problema, teniendo en cuenta, además, que muchos intentos de fraude no llegan a declararse.

Así las cosas, el identificador del remitente se ha convertido en un elemento crítico de seguridad. La respuesta regulatoria en España ha sido la creación del Registro de Alias de la CNMC, previsto por la Orden TDF/149/2025 y desarrollado mediante la Circular 1/2026 de la Comisión Nacional de los Mercados y la Competencia.

Para las empresas hay, además, una cuestión especialmente importante: el nuevo sistema no afecta únicamente a los ciberdelincuentes. También cambia las reglas de funcionamiento de las comunicaciones legítimas. Desde el 15 de septiembre de 2026, los operadores deben bloquear los SMS, MMS y RCS identificados mediante alias que no estén inscritos o que no procedan de proveedores habilitados.

Por tanto, para una compañía, disponer de un remitente correctamente registrado ya no es únicamente una cuestión de protección de marca, sino también una cuestión de continuidad operativa.

La inteligencia artificial está cambiando ya la forma en la que trabajamos, creamos empresas y resolvemos problemas. Su velocidad de desarrollo y adopción es tal que muchas de las posibilidades que hasta hace poco parecían futuras ya forman parte del presente. Por eso, más allá de las grandes promesas y de la velocidad con la que aparecen nuevos modelos y herramientas, la verdadera cuestión para las organizaciones es cómo convertir esta tecnología en una oportunidad real.

En esta nueva edición de Vodafone Lab Café, damos un paso más y abordamos cómo aprovechar la IA en las empresas y emprender con ella, en una conversación en la que innovación, talento, formación y criterio se convierten en las claves para aprovechar todo el potencial de esta tecnología.

Carlos Becker, Director de Marketing y Desarrollo de Negocio en Vodafone Business, conversa con Anás Andaloussi, emprendedor, experto en IA y CEO de UDIA, y Pablo Soto, Director de Innovación e IA de Vodafone Business, sobre algunas de las cuestiones que más preocupan actualmente a empresas y profesionales: ¿destruirá la IA más empleos de los que creará? ¿Es realmente una tecnología cara? ¿Cómo empezar un proyecto de IA? ¿Qué papel deben desempeñar las personas? ¿Y cómo incorporar la gobernanza y el conocimiento colectivo a la estrategia de una organización? Te invitamos a ver el videopodcast completo, pero mientras, te hacemos un resumen de lo más destacado.

La atención telefónica sigue siendo para muchos usuarios la puerta de entrada a los servicios públicos. Permite resolver dudas, realizar gestiones, comunicar incidencias o solicitar asistencia ante una emergencia. Pero no todas las llamadas tienen la misma urgencia ni pueden gestionarse de la misma forma.

Los modelos basados en centralitas aisladas y procesos manuales tienen dificultades para absorber los picos de demanda, priorizar las comunicaciones más críticas y conectar la atención telefónica con los sistemas internos de las administraciones públicas. Por eso, la optimización de llamadas 010, 092 y 080 se ha convertido en una pieza importante de la digitalización de la atención ciudadana.

Tras el aplazamiento aprobado por el Gobierno en diciembre del pasado año, el calendario Verifactu 2026-2027 entra en su fase decisiva. Las empresas sujetas al Impuesto sobre Sociedades deberán tener adaptados sus sistemas de facturación antes del 1 de enero de 2027, mientras que para el resto de obligados el plazo se extiende hasta el 1 de julio.

Para las pymes, 2026 se convierte así en un año clave para revisar herramientas y procesos y comprobar que su software cumple los nuevos requisitos de los Sistemas Informáticos de Facturación establecidos por la AEAT. Anticiparse permitirá afrontar el cambio con margen y evitar problemas cuando llegue la fecha límite.

El Punto de Información Único (PIU) está llamado a convertirse en una de las principales herramientas para conectar mejor las infraestructuras, acelerar los proyectos y facilitar el despliegue de redes de alta capacidad que serán clave para la economía digital de los próximos años. La iniciativa responde a un nuevo marco regulatorio europeo que busca facilitar y hacer más eficiente el despliegue de estas redes.

Nuestro país ha desplegado una de las infraestructuras de conectividad más avanzadas de Europa. La extensión de la fibra óptica y el rápido crecimiento de las redes 5G han situado a España en una posición privilegiada. Ahora, el reto de la conectividad ya no consiste únicamente en construir más redes, sino en desplegarlas de forma más rápida, eficiente y sostenible. Para lograrlo será esencial el Punto de Información Único PIU, una plataforma digital destinada a centralizar información sobre infraestructuras físicas, obras civiles, permisos y procedimientos administrativos relacionados con el despliegue de redes de comunicaciones electrónicas.

Su objetivo es sencillo, aunque su impacto puede ser complejo: que antes de abrir una zanja para desplegar una nueva red, sea posible saber qué infraestructuras ya existen y si pueden utilizarse. Vamos a profundizar un poco en cómo puede condicionar el desarrollo de las infraestructuras críticas en los próximos años.

El Black Friday 2026 volverá a poner a prueba la capacidad logística de muchas pymes españolas. El fuerte incremento de pedidos en un corto periodo de tiempo puede saturar las rutas de reparto, aumentar los costes operativos y convertir cualquier incidencia en un problema para cumplir los plazos de entrega.

Prepararse con antelación permite dimensionar mejor los recursos, anticipar posibles cuellos de botella y escalar la gestión de flotas durante el Black Friday sin aumentar innecesariamente la estructura fija de costes. La tecnología y la conectividad IoT pueden desempeñar un papel importante para ganar visibilidad y capacidad de reacción durante los momentos de mayor demanda.

En 2027, la digitalización de los negocios será un factor clave para mantener la competitividad de las pequeñas y medianas empresas. La evolución de la inteligencia artificial, la automatización y las nuevas exigencias en materia de datos están acelerando un cambio que obliga a revisar procesos, herramientas y modelos de trabajo.

Pero avanzar no consiste únicamente en incorporar nuevas tecnologías. También implica saber identificar qué soluciones responden realmente a las necesidades de cada negocio y encontrar referencias, conocimiento y acompañamiento que ayuden a convertir la innovación en mejoras concretas.

¿Queremos las tarifas más baratas o futuro?

Este verano he vivido dos experiencias en Estados Unidos que me han hecho reflexionar sobre algo mucho más profundo que la tecnología. Me han hecho pensar sobre cómo las decisiones regulatorias y los modelos de inversión acaban determinando el progreso de los países.

Ambas ocurrieron en dos eventos multitudinarios: la final de la Copa del Mundo de fútbol en Nueva Jersey y un concierto de Karol G en Las Vegas.

Cualquiera que haya asistido a un gran evento en España conoce la situación. Decenas de miles de personas intentando utilizar el móvil al mismo tiempo: los mensajes tardan en salir, las aplicaciones dejan de responder. A veces incluso realizar una simple llamada de voz se convierte en una misión imposible.

Sin embargo, en Estados Unidos la experiencia fue radicalmente distinta.

Pude navegar con normalidad, realizar videollamadas con España, compartir vídeos en tiempo real y hacer streaming en directo desde mi asiento. Todo ello rodeado por decenas de miles de personas haciendo exactamente lo mismo.

La diferencia no era el terminal. Tampoco las aplicaciones. La diferencia estaba en la red.

Durante años, Europa lideró el desarrollo de las telecomunicaciones. Fuimos referencia mundial en despliegues móviles y en innovación regulatoria. En la era del 2G, el 3G e incluso gran parte del ciclo del 4G, nuestras redes eran admiradas en todo el mundo. Pero algo cambió…
Mientras Estados Unidos consolidaba un modelo basado en pocos operadores con gran capacidad inversora, Europa avanzó hacia una fragmentación creciente. Más operadores, más competencia y una presión constante sobre los precios que tiene en España a su ejemplo más evidente.

El resultado es que los consumidores europeos disfrutamos de algunas de las tarifas más económicas del mundo. Pero esa ventaja tiene un coste que rara vez aparece en el debate público: menores márgenes, menor rentabilidad y, en consecuencia, menor capacidad de inversión.
Y en telecomunicaciones, cuando se deja de invertir, se deja de avanzar.

La pregunta es tan sencilla cómo incómoda:

¿Estamos sacrificando el futuro por pagar unos euros menos al mes?

Porque las redes de nueva generación no son un fin en sí mismas. Son la infraestructura sobre la que se construye la siguiente ola de innovación.

Y aquí aparece mi segunda experiencia.

Durante una estancia en San Francisco utilicé varias veces los taxis autónomos de Waymo. No hablo de una demostración tecnológica ni de un piloto experimental, hablo de casi mil vehículos sin conductor circulando por la ciudad, recogiendo pasajeros y operando con absoluta naturalidad como parte del día a día de miles de personas.

Lo sorprendente no fue que funcionaran. Lo sorprendente fue darme cuenta de que el futuro ya había llegado y en mi país estábamos muy lejos de él.

Mientras en muchos lugares de Europa seguimos debatiendo cuándo será posible el coche autónomo, en algunas ciudades estadounidenses ya es una realidad cotidiana.

Por supuesto, detrás de este avance hay inteligencia artificial, capacidades de computación y enormes volúmenes de datos pero también hay algo mucho menos visible: infraestructuras digitales de primer nivel.

La movilidad autónoma, las ciudades inteligentes, la industria conectada, la telemedicina avanzada o la automatización masiva requieren de redes ultrarrápidas con baja latencia y una cobertura prácticamente perfecta.

Y eso sólo es posible en un entorno de inversión constante por parte de los operadores y esa inversión sólo puede producirse de forma sostenida cuando existen modelos económicos que la permitan.

El entorno actual convierte esas inversiones simplemente en gastos.

Europa ha optado históricamente por un enfoque regulatorio basado en el garantismo, la protección del consumidor y el fomento de la competencia. Son objetivos legítimos y han generado enormes beneficios para los ciudadanos.

Sin embargo, también debemos preguntarnos si el equilibrio actual sigue siendo el adecuado para competir en un mundo donde Estados Unidos acelera y China invierte a una velocidad difícil de igualar.

Porque el verdadero debate ya no es únicamente quién ofrece la tarifa más barata. El verdadero debate es si tenemos el entorno para facilitar la construcción de las infraestructuras que permitirán desarrollar las empresas, los empleos y los servicios de la próxima década.

Las redes de telecomunicaciones ya no son sólo una herramienta de comunicación. Son la carretera por la que circula la economía digital.

Y cuando una región deja de liderar la construcción de carreteras, tarde o temprano también deja de liderar el tráfico.

Europa fue pionera y marcó el camino pero hoy corre el riesgo de conformarse con gestionar el presente mientras otros están construyendo el futuro.

Y la pregunta que debemos hacernos es tan simple como trascendental:

¿Queremos seguir siendo consumidores de la innovación o volver a ser quienes la hacen posible?
 
Otro día hablaremos de China y Japón. Porque, si la comparación con Estados Unidos ya resulta incómoda, la fotografía global puede ser todavía más preocupante para la vieja Europa. Sirva de adelanto de mi opinión este artículo de mi compañero Jesús Suso cuyas palabras hago mías:

El futuro no se espera, se conecta