Qué comprobar antes de permitir un dispositivo personal para trabajar
Antes de permitir un dispositivo personal, decide qué trabajo podrá hacer, qué datos podrá guardar y qué control aceptará su propietario.
Equipo enginerIT· 2 min de lectura
Antes de permitir un dispositivo personal, decide qué trabajo podrá hacer, qué datos podrá guardar y qué control aceptará su propietario. La autorización necesita límites técnicos y de privacidad comprensibles. Si no puedes separar el uso profesional ni retirar sus accesos, proporciona otra forma de trabajar o un equipo de empresa.
Empieza por el acceso que necesita el puesto
No apruebes el dispositivo de forma abstracta. Define aplicaciones, información y operaciones: consultar agenda, descargar documentos o administrar sistemas tienen riesgos distintos. Comprueba versión con soporte, actualizaciones, bloqueo, cifrado cuando corresponda y ausencia de modificaciones que invaliden las garantías de la plataforma. Decide qué evidencia comprobarás y con qué frecuencia; una declaración inicial no acredita que el estado se mantenga.
Acuerda el control y la separación de datos
NIST SP 1800-22 trata seguridad y privacidad en dispositivos móviles personales. Su ejemplo técnico no demuestra que cualquier portátil o producto tenga las mismas funciones. Antes de implantar gestión o protección, explica inventario visible, telemetría, permisos de administración y acciones remotas posibles. Acuerda atención de incidentes, soporte y qué ocurre si el trabajador no acepta las condiciones; revisa el marco interno con los responsables adecuados.
Selecciona un mecanismo compatible con la plataforma: aplicaciones gestionadas, perfil de trabajo o acceso limitado, si la solución lo admite. Comprueba qué impide copiar datos a espacios personales y qué depende de la conducta del usuario. La retirada selectiva y el borrado completo no son equivalentes. En Intune las acciones y sus efectos dependen de plataforma e inscripción; valida el caso real antes de prometer que solo desaparecerá información empresarial.
Haz una prueba de alta y una de retirada
Con un dispositivo de prueba del mismo tipo, verifica acceso autorizado, restricciones previstas y revocación. Comprueba si quedan documentos descargados, sesiones o copias fuera del ámbito gestionado. Establece canal para avisar de pérdida, venta o uso compartido y quién suspende el acceso cuando deja de cumplir las condiciones. Documenta aprobación por uso y fecha de revisión. Si una restricción esencial no puede comprobarse, reduce el alcance permitido en vez de dar por protegido todo el dispositivo.
Comprobaciones para cerrar la tarea
- ✓ La autorización delimita aplicaciones, datos y operaciones.
- ✓ El propietario conoce administración, visibilidad y posibles acciones remotas.
- ✓ Se ha probado la retirada en la plataforma y modalidad de inscripción reales.
Fuentes y documentación
- NIST · SP 1800-22, BYOD — Seguridad y privacidad en dispositivos móviles personales; ejemplo técnico, no capacidades universales.
- Microsoft Learn · Intune Retire — Retirada de gestión y sus efectos por plataforma; se diferencia de Wipe.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →