Portátil perdido o robado: cómo proteger los datos

Un portátil de empresa se pierde o te lo roban más fácilmente de lo que parece: un taxi, una sala de espera, el maletero de un coche en un momento de descuido. El golpe económico del equipo en sí suele ser lo de menos; lo que de verdad preocupa es qué información había dentro y quién puede acceder a ella a partir de ese momento. La diferencia entre un susto sin consecuencias y un problema serio de seguridad se decide casi siempre antes de que ocurra, no después.

El error más común: confiar solo en la contraseña de inicio de sesión

Muchas empresas dan por hecho que, si el portátil tiene contraseña para entrar, los datos están a salvo. No es así. Quien tiene el equipo en sus manos y algo de tiempo puede extraer el disco duro o arrancar desde un dispositivo externo y leer los archivos directamente, sin pasar por esa pantalla de inicio de sesión. La contraseña protege el acceso cómodo al sistema, pero no cifra la información que hay guardada dentro.

Cifrado de disco: la medida que de verdad protege

El cifrado de disco completo convierte los datos del portátil en algo ilegible sin la clave correspondiente, aunque se extraiga el disco o se intente acceder por otra vía. En Windows se activa con BitLocker (disponible en las ediciones Pro y superiores) y en Mac con FileVault. En ambos casos la activación es sencilla y, una vez hecha, no afecta al uso diario del equipo. Lo importante es comprobar que está realmente activado en todos los portátiles de la empresa, no solo en algunos: basta con que un solo equipo quede sin cifrar para que la medida pierda su sentido. En servicios de seguridad informática como los que ofrecemos en INCOMIT revisamos esto de forma centralizada, sin depender de que cada empleado lo configure por su cuenta.

Bloqueo y borrado remoto, la segunda red de seguridad

Además del cifrado, conviene tener activada alguna herramienta de gestión de dispositivos que permita localizar, bloquear o borrar un portátil a distancia en cuanto se detecta la pérdida. Microsoft 365 e Intune, Google Workspace o las funciones nativas de localización de Windows y Mac ofrecen esta posibilidad sin necesidad de grandes inversiones. La clave está en tenerlo configurado de antemano: cuando el portátil ya ha desaparecido es tarde para empezar a activarlo.

Qué hacer en las primeras horas tras la pérdida o el robo

Lo primero es avisar de inmediato a la persona o empresa que lleva el mantenimiento informático, sin esperar a ver si el equipo "aparece". Cuanto antes se actúe, antes se puede bloquear el acceso. A partir de ahí, conviene cambiar las contraseñas de las cuentas a las que el portátil tenía acceso directo (correo, VPN, aplicaciones de la empresa) y activar el borrado remoto si está disponible. Si ha habido robo, también es recomendable presentar la denuncia correspondiente, entre otras cosas porque puede ser necesaria para trámites posteriores. Y si el equipo contenía datos de clientes o empleados, hay que valorar con calma si la situación obliga a comunicar algo a las personas afectadas o a la autoridad de protección de datos; no siempre es así, pero conviene revisarlo caso por caso.

Prevenir sale más barato que lamentar

Unas pocas costumbres marcan la diferencia cuando el incidente llega: cifrado activado en todos los portátiles, copias de seguridad automáticas de lo que de verdad importa (sobre esto ya hablamos en nuestro artículo sobre errores comunes en las copias de seguridad), un gestor de contraseñas en lugar de guardarlas en el navegador, y una pauta clara y conocida por todo el equipo sobre qué hacer y a quién avisar si un portátil desaparece. Ninguna de estas medidas es complicada de implantar, y todas pesan mucho menos que gestionar una fuga de datos sin haberlas tenido preparadas.

Si quieres revisar cómo están protegidos los portátiles de tu empresa, en INCOMIT podemos echar un vistazo sin compromiso y proponerte las medidas que realmente necesitas, sin añadir complejidad innecesaria.