Equipos de viaje: ciberseguridad gestionada para portátiles, móviles y Wi-Fi público

No es el Wi-Fi del hotel. Es el equipo perdido o robado sin cifrar y la cuenta de correo sin segundo factor. Fuera de la oficina desaparecen el firewall, la red conocida y el control físico de los equipos; portátiles y móviles pasan por taxis, salas de embarque, habitaciones de hotel y escáneres de rayos X.

Está además el factor atención. De viaje o de vacaciones, la gente lee los mensajes deprisa, entre un check-in y una cola. Según datos del CNCS, cerca de la mitad de los 3.864 incidentes registrados por el CERT.PT en 2025 aprovechó fallos ligados al comportamiento humano, y el phishing —por correo, SMS o redes sociales— fue el método dominante.

Bastan diez minutos por equipo. La lista que aplicamos a los parques que gestionamos:

• Cifrado activo BitLocker en Windows o FileVault en Mac, con la clave de recuperación custodiada por la empresa. Aunque se extraiga el disco, los datos quedan ilegibles.
• Gestión centralizada El equipo debe estar inscrito en la plataforma de gestión de la empresa para poder localizarlo, bloquearlo o borrarlo a distancia.
• Actualizaciones al día Sistema, navegador y antivirus parcheados antes de que el equipo salga de la red protegida.
• MFA En el correo y en las aplicaciones críticas, para que una contraseña capturada por el camino no abra la puerta.
• VPN probada Instalada y probada en la oficina. Descubrir la avería en el hotel ya es tarde.
• Archivos en la nube de la empresa Nada importante guardado solo en el escritorio del portátil.
• Bloqueo automático de pantalla Bastan unos minutos de inactividad; un portátil abierto en una terraza está desprotegido.
• Contacto del soporte en el móvil Quien pierde el equipo tiene que saber a quién llamar en el primer minuto.

Para quien decide: cifrar el disco equivale a guardar el contenido del portátil en una caja fuerte que solo se abre con la contraseña del usuario. Quien robe el equipo y conecte el disco a otro ordenador solo verá datos sin sentido. BitLocker y FileVault ya forman parte del sistema operativo; basta con activarlos y guardar la clave en un lugar seguro.

Redes públicas: más seguras que hace diez años, pero no son suyas

La mayoría de webs y servicios cifran hoy la conexión: es el candado en la dirección. La FTC, organismo estadounidense de protección del consumidor, reconoce que esto ha reducido el riesgo de las redes públicas, pero subraya que el cifrado no protege frente a una web falsa: los datos llegan protegidos a manos del estafador. Quedan tres amenazas concretas:

• Redes cebo Puntos de acceso con el nombre del hotel o del aeropuerto, montados para captar conexiones.
• Portales de acceso abusivos Páginas que piden datos personales, credenciales de redes sociales o la instalación de un «certificado».
• Recursos compartidos expuestos Carpetas e impresoras del portátil visibles para los demás usuarios de la misma red.

En la práctica: confirmar el nombre exacto de la red en recepción, rechazar cualquier instalación que se pida para dar acceso y activar la VPN de la empresa de inmediato. El papel actual de la VPN se explica en por qué la VPN, por sí sola, ya no basta.

Compartir los datos móviles: a menudo la opción más segura

Conectar el portátil al móvil elimina la red de terceros. En la Unión Europea, y también en Islandia, Liechtenstein y Noruega, las normas europeas de itinerancia aplican a llamadas, SMS y datos el mismo precio que en el país de origen; en los datos, el operador puede además fijar límites de uso razonable. Fuera de este espacio los precios pueden dispararse, y compensa contratar un paquete antes de salir.

Cargar el móvil en puertos USB públicos

El tema genera muchas alertas. La FCC, regulador de las comunicaciones en EE. UU., afirma no conocer casos confirmados, pero aconseja la solución sencilla: cargador propio enchufado a la toma de corriente o batería externa, y la opción «solo cargar» siempre que el móvil lo pregunte.

Todo el equipo debe conocer el procedimiento antes de que nadie viaje:

1. Llamar al soporte de inmediato: con el nombre del usuario y la hora aproximada de la pérdida.
2. Bloquear o borrar en remoto: en un equipo gestionado, el equipo de IT restablece el portátil de fábrica a distancia; en Intune, Microsoft contempla este restablecimiento para Windows, macOS, iOS y Android. En un Mac con FileVault, eliminar la clave de cifrado deja el disco ilegible al instante.
3. Revocar sesiones: cerrar las sesiones activas, cambiar la contraseña de la cuenta de Microsoft 365 o Google y revisar los métodos de MFA asociados.
4. Denunciar el robo o la pérdida ante las autoridades locales y guardar el justificante.
5. Evaluar la exposición de datos personales: con el cifrado activo, el riesgo es muy inferior, y eso pesa en el análisis que la empresa debe hacer.

Sin cifrado y sin gestión centralizada, ninguno de estos pasos ofrece garantías. Por eso la preparación se hace en la oficina. Para equipos Apple, vea cómo gestionar y proteger un parque de Mac; para las cuentas, cómo implantar MFA sin fricciones.

Animación turística, transporte alternativo y tecnología: ese es el negocio de Boost Portugal, presente en Lisboa, Oporto, el Duero y Madrid. Con un contrato IT Unlimited, DataRoad garantiza soporte permanente a los usuarios, copias de seguridad, redundancia de internet, monitorización remota con alertas y la gestión del entorno de teletrabajo y de la VPN. Es lo que permite a un equipo repartido por varias ciudades trabajar con el mismo nivel de protección que en la oficina. El caso completo está en Boost Portugal: monitorización y soporte Unlimited.

Las soluciones de DataRoad de movilidad y teletrabajo reúnen cifrado, gestión de equipos, VPN y MFA. Como las pérdidas ocurren a menudo en fin de semana, IT Unlimited Premium 365 amplía la asistencia a noches, fines de semana y festivos.

DataRoad - IT Services and Consulting verifica el cifrado, la gestión remota, el MFA, la VPN y las actualizaciones de todos los portátiles y móviles de la empresa y entrega el procedimiento de pérdida listo para aplicar. En 11 años, DataRoad nunca ha sufrido un incidente de seguridad.

Solicite una propuesta sin compromiso: +351 211 459 950* · sales@dataroad.pt. Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

*Llamada a la red fija nacional portuguesa.

• Microsoft Learn: visión general de BitLocker
• Apple: cifrado de volumen con FileVault
• Microsoft Learn: borrar dispositivos en Intune
• Portal Tu Europa: normas de itinerancia en la UE
• FTC: seguridad de las redes Wi-Fi públicas
• FCC: consejos sobre el «juice jacking»
• Lusa / DNoticias: incidentes registrados por el CNCS en 2025