Guía práctica
Lista de seguridad para viajes de alto riesgo
Guía práctica · Decisiones para personal que viaja con información de su organización.
Antes de salir
Obtener autorización para usar dispositivos en el extranjero. Usar equipos y periféricos aprobados; el NCSC británico aconseja también cargadores y cables de confianza. [1] Recomendamos además acordar datos y accesos mínimos, contacto de incidentes y comunicación alternativa. Ante exposición elevada, consultar si conviene disponer de equipos exclusivos para el viaje.
Durante el viaje
Mantener el control del dispositivo, proteger la pantalla y comunicar rápidamente su pérdida: precauciones recogidas por NCSC. [1] Seguir las opciones de conectividad aprobadas. Recomendamos no ampliar privilegios ni transferir archivos sensibles únicamente para resolver un problema de comodidad lejos del soporte.
Si algo parece anómalo
Priorizar la seguridad personal. Usar el canal acordado e indicar qué ocurrió, cuándo y qué equipo o cuenta está implicado. No improvisar una investigación forense. El equipo de respuesta decide aislamiento, revocación de sesiones o conservación del dispositivo. Esta secuencia es una recomendación editorial.
Al regresar
Comunicar cambios inexplicados de custodia, avisos de cuenta extraños o contactos inesperados. Seguridad debe decidir inspección, cambio de credenciales y uso normal antes de reconectar a entornos sensibles. Registrar cierre y responsable. Adaptar estas medidas adicionales al riesgo del viaje; completar una lista no demuestra ausencia de compromiso.
Decidir qué no debe viajar
Antes de elegir controles, cuestionar la necesidad de transportar información. Puede bastar un extracto en vez de una unidad compartida completa, y permisos ordinarios en vez de administración permanente. El propietario debe definir el mínimo útil. Documentar almacenamiento local, acceso remoto y trabajo sin conexión según capacidades reales, sin asumir conectividad constante.
Preparar el fallo del canal de aviso
Anotar cómo contactar si teléfono o cuenta no funcionan. Acordar qué puede hacer el viajero y qué requiere instrucciones. Un ensayo puede revelar un número inaccesible, autenticación ligada al dispositivo perdido o responsabilidades confusas fuera de horario. Se busca una alternativa utilizable, no duplicar información sensible junto a la original.
Cerrar el viaje como tarea operativa
Preguntar por pérdidas de custodia, autenticaciones extrañas y soluciones improvisadas. Registrar observaciones sin exigir al viajero que pruebe una intrusión. Asignar seguimiento, retirada de accesos temporales y revisión de equipos cuando proceda. Comunicar incertidumbre es útil; castigar el aviso temprano puede dejar a la organización sin pruebas cuando más las necesita.
Referencias
Cyber Policy Review · Análisis editorial. Paráfrasis originales, sin citas textuales. Las referencias no implican certificación ni respaldo institucional.
Publicaciones