Dispositivo perdido. Proteja sus datos.

El trabajo de campo, el teletrabajo y los viajes de negocio sacan regularmente los dispositivos empresariales del entorno de oficina controlado. En ellos no solo hay documentos guardados deliberadamente, sino también estados de trabajo locales y datos de aplicaciones. Registramos qué dispositivos, soportes de datos y estados operativos deben protegerse. De ahí surge un plan de implantación adecuado para el uso empresarial habitual. La información tratada y sus requisitos de uso determinan si además se necesita una configuración homologada, no el tamaño de la empresa.

Para equipos pequeños, lo más importante es una autenticación comprensible, un administrador designado y un acceso de emergencia documentado de forma fiable. En organizaciones más grandes, planificamos grupos de despliegue, distribución de software, distintos perfiles de dispositivo y la colaboración con la mesa de servicio. Un piloto comprueba hardware representativo, actualizaciones y recuperación antes de pasar a otros grupos. El cambio de dispositivo, la reparación y la baja de empleados también cuentan con un proceso definido. Así, el proyecto no termina con un cifrado activado una sola vez.

El cifrado de disco protege sobre todo frente a la lectura de datos almacenados sin la autorización necesaria, por ejemplo tras la pérdida de un dispositivo o un soporte de datos. Su eficacia depende de la configuración concreta y del estado del dispositivo. Por eso analizamos el uso previsto, incluidos el inicio de sesión, el apagado y la reanudación. La selección no debe basarse únicamente en un algoritmo de cifrado: la gestión de claves y la operación realmente admitida también forman parte de la evaluación.

Tras un inicio de sesión correcto, el sistema operativo y las aplicaciones autorizadas pueden acceder a los datos. En ese caso, el cifrado de disco no impide automáticamente el software malicioso, las acciones indebidas de un usuario autenticado ni la fuga de datos por otras vías. El cifrado de archivos y carpetas puede abordar requisitos de protección adicionales, aunque sigue un modelo de permisos distinto. Juntos determinamos qué combinación se necesita. Así, su empresa obtiene un alcance de protección claro y evita suponer que un soporte cifrado elimina todos los riesgos en el puesto de trabajo.

La implantación del cifrado afecta al ciclo de vida del dispositivo. La planificación incluye a los nuevos empleados, los cambios de rol, la pérdida de medios de autenticación, las reparaciones y la retirada de equipos. La recuperación debe estar disponible sin eludir los controles de acceso previstos. Para ello se determinan responsables, verificación de identidad y autorizaciones. Una clave de recuperación técnicamente disponible no constituye, por sí sola, un procedimiento utilizable. Debe quedar claro quién puede emplearla, en qué condiciones, y cómo se mantiene trazable este proceso.

En el piloto se prueban con el cifrado los dispositivos y los pasos de mantenimiento previstos. Esto incluye los cambios relevantes para el proyecto en el hardware o la configuración del sistema, y la colaboración con los procedimientos de gestión existentes. Los resultados determinan el plan de despliegue y la formación necesaria. Para la operación en curso se documentan la información de inventario, las excepciones abiertas y las responsabilidades. Esto permite reconocer más adelante qué dispositivos se incorporaron realmente al alcance de protección y dónde todavía se requiere una decisión consciente.

DiskEncrypt versión 9.10, de Utimaco IS GmbH, está homologada con la referencia BSI-VSA-10717 hasta VS-NfD. La homologación del 15.02.2025 es válida hasta el 29.02.2028, con fecha de referencia 15.02.2025. La entrada menciona RESTREINT UE/EU RESTRICTED con fecha 10.03.2025 y NATO RESTRICTED con fecha 15.02.2025. Estos datos se refieren a la versión de producto indicada y a su uso admitido. Antes del despliegue, cotejamos el hardware, la plataforma y la configuración concretos con la documentación correspondiente, y acordamos el uso con los responsables de su organización.

En el caso de clientes militares, puede haber requisitos adicionales para las instalaciones, los dispositivos, los accesos y el personal implicado. Cuando se exige una Ü3, se trata de un requisito personal, no una evidencia de la idoneidad técnica de un producto. Por ello, el proyecto separa las autorizaciones del personal de la selección del cifrado y de la autorización del entorno. Planificamos estas interfaces con usted; de ello no se deriva una afirmación general de que cada servicio de OTOKO® o cada miembro del equipo esté autorizado para cualquier entorno clasificado.

Como distribuidor exclusivo para EMEA de DiskEncrypt, OTOKO® combina el suministro de la solución con la implementación técnica en sus instalaciones. Nos encargamos de las adaptaciones y modificaciones específicas del cliente, la instalación y la puesta en marcha. Primero determinamos qué sistemas y procesos deben conectarse, qué funciones se necesitan y quién administrará la solución más adelante. De ahí surgen un alcance de implementación acordado, un piloto y un plan de despliegue. Las adaptaciones se documentan y se evalúan con respecto a la homologación correspondiente: la aprobación de la versión original no se aplica automáticamente a cualquier configuración modificada.

Tras la puesta en marcha, el mantenimiento y el soporte de nivel 1 a 3 siguen formando parte de nuestra oferta. El nivel 1 se encarga de la recepción estructurada y la primera clasificación, el nivel 2 del análisis en profundidad de la configuración y la integración, y el nivel 3 del tratamiento de causas técnicas complejas y de la coordinación necesaria con el fabricante. El alcance del soporte, la disponibilidad, los tiempos de respuesta y los accesos remotos permitidos se acuerdan según el proyecto. En entornos clasificados, tenemos en cuenta las vías de acceso y comunicación admitidas. Los cambios de mantenimiento se evalúan y prueban de forma documentada, y se incorporan a la operación mediante las aprobaciones acordadas.