El paso al trabajo remoto e híbrido cambió de raíz el perímetro de seguridad. Equipos que antes no salían del entorno controlado de una oficina ahora viajan a casas, cafeterías, aeropuertos y espacios de coworking. Protegerlos frente a las amenazas físicas y a las redes inseguras es indispensable para sostener la seguridad de la organización.
El cifrado completo del disco no se negocia
Todo equipo que guarde o acceda a datos de la organización debe usar cifrado completo de disco. Si una laptop se pierde o se la roban, el cifrado hace que los datos sean inaccesibles sin las credenciales correctas. Sin él, cualquiera con acceso físico puede extraer el disco y leer su contenido directamente, saltándose todos los controles de acceso del sistema operativo.
Los sistemas operativos actuales traen herramientas integradas. BitLocker en Windows y FileVault en macOS ofrecen cifrado completo y transparente, con un impacto mínimo en el rendimiento. Asegúrate de imponerlo mediante gestión centralizada de políticas y de guardar las llaves de recuperación en un repositorio central seguro, para que TI pueda ayudar en los casos legítimos.
Extiende el cifrado a los medios extraíbles. Las memorias USB, los discos externos y las tarjetas de memoria que transporten datos de la organización deben ir cifrados. Mejor todavía: implementa políticas que restrinjan o prohíban el uso de almacenamiento extraíble y dirijan a la gente hacia servicios de nube aprobados.
Bloqueo de pantalla y control de acceso
Configura todos los equipos para que se bloqueen automáticamente tras un periodo corto de inactividad. Cinco minutos es un máximo razonable en laptops, y dos minutos en dispositivos móviles. Exige autenticación fuerte para desbloquear, con biometría donde esté disponible y un PIN o contraseña como alternativa.
Desactiva lo que muestre información sensible en la pantalla bloqueada, como vistas previas de correo y notificaciones de mensajes. En móviles, configura la pantalla de bloqueo para mostrar lo mínimo. Son detalles pequeños que evitan que alguien de al lado lea datos sensibles de pasada.
Rastreo y gestión remota
Inscribe todos los equipos de la organización en una plataforma de gestión de dispositivos móviles o de endpoints unificados. Esas herramientas permiten localizar un equipo perdido, bloquearlo a distancia y, como último recurso, borrar todos sus datos de forma remota. Prueba esa función de borrado con regularidad, para que responda cuando haga falta de verdad.
Activa los servicios de ubicación en los equipos corporativos, de modo que puedas rastrear los perdidos o robados. Configúralos para reportar su posición a intervalos regulares, así la última ubicación conocida queda registrada aunque después apaguen el equipo o lo desconecten de la red.
El peligro del wifi público
Las redes inalámbricas públicas de hoteles, aeropuertos, cafeterías y congresos traen riesgos importantes. Un atacante puede levantar un punto de acceso falso que suplante a la red legítima e interceptar todo el tráfico que pase por él. Incluso en redes públicas genuinas, buena parte del tráfico va sin cifrar y es visible para los demás usuarios conectados.
Exige que todo el personal remoto use la VPN corporativa al conectarse desde cualquier red no confiable. La VPN cifra todo el tráfico entre el equipo y la red de la empresa, lo que impide la interceptación sin importar qué tan segura sea la conexión inalámbrica de fondo. Configura el cliente para que se conecte automáticamente cuando el equipo esté en una red no confiable.
Cuando no haya VPN disponible, es preferible usar el punto de acceso móvil de un teléfono antes que conectarse al wifi público. La conexión celular es una alternativa bastante más segura para manejar datos sensibles fuera de redes de confianza.
Prevenir el robo
Capacita al personal en prácticas básicas de seguridad física. Nunca dejar una laptop sin vigilancia en un espacio público, ni por un momento. Usar cables de seguridad para fijarla al escritorio en espacios compartidos o en una habitación de hotel. Guardar los equipos fuera de la vista en el auto, en lugar de dejarlos sobre el asiento. Y en casa, mantener los equipos de trabajo en un lugar seguro, sobre todo en viviendas compartidas.
Al viajar, conviene llevar la laptop en un bolso que no delate que contiene equipo de cómputo, para reducir el riesgo de un robo dirigido. Hay que estar atento también a quien mira por encima del hombro en espacios públicos: los filtros de privacidad limitan el ángulo de visión y evitan que alguien al lado lea información sensible.
Políticas BYOD
Las organizaciones que permiten usar equipos personales para trabajar necesitan una política clara de BYOD. Define los requisitos mínimos de seguridad: versión del sistema operativo, estado del cifrado, configuración del bloqueo de pantalla y presencia de antivirus. Usa herramientas de gestión que puedan crear un contenedor cifrado y separado para los datos de la empresa dentro del equipo personal, de modo que un borrado remoto elimine lo corporativo sin tocar lo personal.
La seguridad física en un entorno de trabajo remoto exige una mezcla de tecnología, política y formación. Atendiendo el cifrado, el control de acceso, la seguridad de red y la atención del propio usuario, una organización protege sus datos sin importar desde dónde trabaje su gente.
