Tenemos un equipo trabajando remoto. Abren el correo de la empresa y archivos de clientes en sus laptops personales. Parece muy riesgoso pero no puedo prohibirlo.
¿Cómo se configura la política de dispositivos? ¿Se pueden abrir datos de la empresa en dispositivos personales?
¿Son suficientes medidas como antivirus, VPN, etc.?
Abrir datos de la empresa en dispositivos personales es riesgoso. Política: Lo ideal es proporcionar dispositivos de la empresa, pero si hay que usar 'BYOD' (Trae Tu Propio Dispositivo), las reglas deben ser estrictas.
Protocolo: VPN obligatoria, antivirus instalado, archivos de la empresa deben estar cifrados.
Hagan firmar un acuerdo escrito — el empleado debe aceptar por escrito que 'entiende estos riesgos'.
nosotros estamos igual, dimos laptops para remoto pero siguen usando dispositivos personales pero con VPN nos quedamos un poco más tranquilos
Política BYOD: 1. VPN obligatoria 2. Antivirus instalado 3. Sistema operativo actualizado 4. Cifrar archivos 5. Borrar todos los datos al dejar la empresa
Usen software MDM (Gestión de Dispositivos Móviles). Pueden borrar los datos de la empresa remotamente. Mantengan BitWarden cifrado.
guardar datos en dispositivo personal es peligroso... si el empleado pierde la laptop se van los datos. el riesgo es grande
Si usan BYOD, la política escrita es obligatoria. La empresa no puede hacerse responsable de la pérdida de datos desde el dispositivo personal del empleado.
Es correcto en general, pero falta un detalle. Antes de decidir, mirad qué datos tenéis en la mano.
Comprobado por experiencia.
Perdona, pero esto no es válido en todos los casos. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.
Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Lo dejo como nota, por si sirve.
Doki · Consultoría SEO · 2024
Gracias por escribir esto, es lo correcto. Las decisiones apresuradas son las que hay que corregir seis meses después.
Espero que le sea útil.
Voy a resumir el tema, porque se han dado varias respuestas diferentes. Todos los que se apresuran con política de dispositivos del personal se atascan en el mismo punto.
Ánimo.
Doki · Formación en concienciación sobre phishing · 2026
Gracias, me ha servido de mucha ayuda. Si no lo pones por escrito desde el principio, luego surgen discusiones.
Eso es todo, disculpa si me he extendido demasiado.
A mí me pasó justo al revés, por eso escribo. Un informe de escaneo automático no es lo mismo que una prueba de penetración.
Si escribís el resultado aquí, también servirá de ayuda a otros.
A nosotros nos pasó esto. Si no lo pones por escrito desde el principio, luego surgen discusiones.
Si es la primera vez que lo hacéis, empezad poco a poco la escala llegará después. Esta es mi opinión no lo escribo como una verdad absoluta.
Ha sido una buena idea abrir este hilo. Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro.
También me gustaría saber si alguien lo hace de otra manera.
Esto también tiene su parte de medición. La respuesta varía mucho según el sector, no hay una regla general.
Si escribís el resultado aquí también servirá de ayuda a otros.
no te olvides de: Intentar hacerlo solo es la vía más cara.
cuanto más difícil sea revertir una decisión más despacio debéis tomarla pero eso es todo disculpa si me he extendido demasiado.
llevé mucho tiempo con este asunto... que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.
si tenési dudas, escribid os responderé en la medida de lo posible.