En nuestra oficina de software de 15 personas todos se conocen, la puerta no está cerrada con llave. Un día robaron la cartera de alguien, y luego nos dio miedo que pudieran robar datos de clientes de nuestros ordenadores.
¿Deberíamos bloquear los ordenadores? ¿Cómo se garantiza la seguridad física en la oficina?
El presupuesto es limitado, no podemos instalar sistemas caros.
La seguridad física es muy importante. Los servidores y ordenadores con datos sensibles deben estar en una habitación cerrada con llave.
En las mesas de los empleados: Los ordenadores deben tener bloqueo automático (que se bloqueen todos los dispositivos antes de irse). Haced la regla de Windows + L (bloquear al dejar el equipo).
Puerta de entrada de la oficina: Un cierre de teclado es suficiente (simple pero eficaz). Asignad a alguien para que reciba a los visitantes.
nosotros tb trabajamos en ambiente abierto.. pero todso acceden a todo. hicimos una regla escrita de que el pc debe estar en away mode, y ha funcionado bien
Lista de comprobación de seguridad física: 1. Cierre de teclado en la puerta de la oficina 2. 'Auto Lock' en los ordenadores (tras 15 minutos) 3. Archivos sensibles en cajón cerrado con llave 4. Libro de registro de visitantes 5. Revisión periódica de seguridad
Doki · Escaneo de vulnerabilidades · 2025
el auto lock es genial al principio los empleados se olvidaban pero a las 2 semanas ya era un reflejo. ya no queda nadie que no bloquee su pc
Podéis configurar el auto-lock en Windows mediante Group Policy (gpsec.msc). Que todos los ordenadores se bloqueen automáticamente tras 15 minutos de inactividad.
la seguridad física se pasa por alto pero es clave! la verdad los atacantes pueden copiar archivos desde el escritorio
edit: escrito desde el móvil, perdonad las erratas.
Llevé mucho tiempo con este asunto. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.
Lo importante no es la cifra, sino en qué se basa esa cifra. Espero que le sea útil.
Doki · Configuración de gestión de logs · 2026
Aquí hay que hacer una distinción. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.
El camino que parece barato suele salir caro a la larga. Si la verificación en dos pasos está activa, una contraseña robada no sirve de nada por sí sola.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.
Lo dejo como nota, por si sirve.
En teoría es correcto, pero en la práctica no funciona así. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Espero que le sea útil.
A mí me pasó justo al revés, por eso escribo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Yo seguiría por ese camino.
Hay que ir paso a paso. Una copia de seguridad no probada no es una copia de seguridad.
Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Estoy de acuerdo. Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.
Lo dejo como nota, por si sirve.
No te olvides de: Todos los que se apresuran con seguridad física de la oficina se atascan en el mismo punto.
Comprobado por experiencia.
Yo también estaba pensando en lo mismo. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.
Comprobado por experiencia.
Tema muy oportuno. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.
Los entornos de prueba olvidados son una puerta de entrada más frecuente que el sistema en producción.