Un despacho guarda expedientes protegidos por secreto profesional en laptops, celulares, respaldos y correos. El cifrado hace que, si un equipo se pierde o un archivo cae en otras manos, nadie pueda leerlo sin la contraseña. Cuesta poco, se activa en días y va antes de conectar cualquier automatización.
S1 · Cifrado
Cifrado de computadoras y laptops
Sin dato
No sabemos si los discos de las computadoras están cifrados: el cuestionario que contestó el despacho no traía esa pregunta y en la lista de equipos no marcaron «Disco cifrado».
Una laptop perdida o robada sin cifrado expone expedientes completos protegidos por secreto profesional, con datos de menores y procesos penales.
Qué hacerRevisar cada computadora: en Windows Pro activar BitLocker en la unidad C: (comprobar con «manage-bde -status»); en Windows Home, «Cifrado de dispositivo» si aparece o pasar a Pro; en Mac, FileVault. Cada clave de recuperación va al gestor de contraseñas del despacho (S7) y en una copia impresa en sobre cerrado con el socio. Lo hace el socio, que es quien lleva la informática, o alguien de su confianza.
Antes de conectar nadaEsfuerzo bajo
Evidencia: La pregunta cifrado_equipos no estaba en el cuestionario. Dispositivos (seguridad.dispositivos): «Computadoras de la empresa», sin «Disco cifrado».
S2 · Cifrado
Cifrado y bloqueo de celulares con información de clientes
Sin dato
No sabemos si los celulares tienen bloqueo ni si el respaldo de WhatsApp está cifrado. Usan celulares personales con correo o WhatsApp del trabajo y todo el WhatsApp Business del despacho está en un solo celular.
En los celulares viven chats y documentos de clientes: un teléfono perdido sin bloqueo, o un respaldo de WhatsApp sin cifrar, los expone. Si el WhatsApp del despacho está en el celular personal de alguien que se va, se va con él el historial de todos los clientes.
Qué hacerEn todos los celulares con WhatsApp o correo del trabajo: código de 6 dígitos o más, bloqueo automático en 1 minuto, «Encontrar mi dispositivo» o «Buscar mi iPhone» activo. En el WhatsApp del despacho: copia de seguridad cifrada de extremo a extremo (Ajustes → Chats → Copia de seguridad; no viene activada) con su clave en el gestor del despacho. Si ese WhatsApp está en un celular personal, pasarlo a un celular del despacho.
Antes de conectar nadaEsfuerzo bajo
Evidencia: La pregunta cifrado_celulares no estaba en el cuestionario. Dispositivos (seguridad.dispositivos): «Celulares personales con correo o WhatsApp del trabajo». WhatsApp Business: «Todo está en un solo celular» y sin verificación en dos pasos.
S3 · Cifrado
Cifrado de los respaldos
Sin dato
No sabemos si los respaldos están cifrados; además, una persona dijo que solo está lo que guarda la nube y otra que no hay respaldos (ver S9).
Un respaldo sin cifrar es una copia completa de los expedientes que cualquiera puede leer si se pierde el disco o se entra a la cuenta.
Qué hacerEl respaldo que se arme en S9 nace cifrado: disco externo con BitLocker To Go (Windows Pro) o un servicio de respaldo en la nube con cifrado, con la contraseña en el gestor del despacho y en la copia impresa con el socio.
Antes de conectar nadaEsfuerzo bajo
Evidencia: La pregunta cifrado_respaldos no estaba en el cuestionario. Respaldos (copias): «Solo lo que guarda la nube (Drive, OneDrive…)» según una respuesta y «No» según la otra.
S4 · Cifrado
Envío de documentos sensibles a clientes y terceros
Sin dato
No sabemos cómo se envían los documentos sensibles. Según el inventario, los documentos de clientes pasan por WhatsApp Business y por Gmail, y Drive guarda expedientes escaneados.
Un documento enviado por WhatsApp o por correo normal queda copiado en celulares y buzones que el despacho no controla, y un error de destinatario lo expone.
Qué hacerPara documentos con datos sensibles: compartir desde la carpeta del despacho solo con el correo del cliente (no «cualquiera con el enlace»), o mandar el archivo cifrado con 7-Zip (AES-256) y la contraseña por llamada. Dejar de usar enlaces abiertos de Drive para expedientes.
En 30-60 díasEsfuerzo bajo
Evidencia: La pregunta envio_documentos no estaba en el cuestionario. Inventario de herramientas: WhatsApp Business y Gmail guardan documentos; Google Drive guarda documentos y datos sensibles.