En resumen
- El riesgo más grande en un viaje no es el Wi-Fi del hotel: es el portátil perdido sin cifrado y la cuenta sin MFA.
- Con el disco cifrado (BitLocker en Windows, FileVault en Mac) y el equipo gestionado, un portátil perdido es un gasto, no una fuga de datos — y puede ser eliminado a distancia.
- En la Unión Europea, los datos móviles cuestan lo mismo que en Portugal, dentro de la política de uso responsable del operador. Fuera de la UE, estas reglas no se aplican.
- Una lista de verificación de 10 minutos antes de salir resuelve casi todo.
En este artículo
La seguridad de los portátiles y de la conexión Wi-Fi pública durante los viajes Se resume a tres ideas: el equipo debe estar cifrado y gestionado, las cuentas deben tener MFA y la conexión debe ser siempre la suya — datos móviles o VPN de la empresa. Con esto resuelto antes de salir, un viaje de trabajo o unas vacaciones con el portátil en la maleta dejan de ser un riesgo para la empresa. Sin eso, basta con un olvido en un aeropuerto.
¿Qué cambia cuando el equipo sale del despacho?
En la oficina, la firewall filtra el tráfico, la red es conocida y los equipos están a la vista. En viaje, nada de esto existe. El portátil se conecta a redes de terceros, se queda en habitaciones de hotel y pasa por rayos X, taxis y salas de espera. Los teléfonos móviles, con correo electrónico y aplicaciones de la empresa, aún más.
También existe un efecto menos obvio: durante las vacaciones, las personas son menos atentas. Un correo electrónico “del banco” o “de la aerolínea” llega cuando el colaborador está haciendo el check-in y responde con rapidez. Según el CNCS, cerca de la mitad de los 3.864 incidentes registrados por el CERT.PT en 2025 explotaron vulnerabilidades relacionadas con el factor humano, con el phishing por correo electrónico, SMS o redes sociales como método principal.
Lista de verificación antes de salir
| Verificación | ¿Por qué? |
|---|---|
| Disco cifrado (BitLocker o FileVault) y clave de recuperación guardada por la empresa | Sin la contraseña, los datos de un portátil robado se vuelven ilegibles, incluso si se retira el disco |
| Equipo inscrito en la gestión de dispositivos de la empresa | Permite localizar, bloquear y borrar a distancia |
| Sistema operativo, navegador y antivirus actualizados | Correja fallas conocidas antes de salir de la red protegida |
| MFA activa en el correo electrónico y en las aplicaciones críticas | Una contraseña robada en el camino no es suficiente para entrar. |
| VPN de la empresa instalado y probado | Descubrir que no funciona en el hotel es demasiado tarde |
| Archivos sensibles en la nube de la empresa, no en el entorno de trabajo | Si el portátil desaparece, el trabajo no desaparece con él |
| Bloqueo automático de la pantalla en pocos minutos | Un portátil abierto en una terraza es un portátil desbloqueado |
| Número de soporte informático guardado en el teléfono móvil | Si alguien pierde su portátil, debe llamar a alguien en los primeros minutos. |
En el hotel, en el aeropuerto y en el café
Wi-Fi público: menos peligroso de lo que era, aún no es su red
Hoy en día, casi todos los sitios web y servicios utilizan conexiones cifradas —el candado en la barra de direcciones—. La Comisión Federal de Comercio de Estados Unidos (FTC) reconoce que esto ha hecho que la conexión Wi-Fi pública sea más segura, pero recuerda que la cifra no protege contra un sitio web falso: los datos llegan cifrados… al intruso. Los riesgos que se presentan son tres:
- Redes falsas con el nombre del hotel o del aeropuerto, creadas para atraer conexiones.
- Páginas de inicio que solicitan datos personales, credenciales de redes sociales o la instalación de “certificados”.
- Compartir archivos y impresoras Los dispositivos portátiles se pueden ver por quien está en la misma red.
La regla práctica: confirmar el nombre exacto de la red en la recepción, nunca instalar nada para “tener acceso” y conectar la VPN de la empresa inmediatamente después. Explicaremos el papel actual de la VPN en porque la VPN por sí sola ya no es suficiente.
Datos móviles: a menudo, la mejor opción
Compartir la conexión del teléfono con el portátil evita por completo la conexión a redes de terceros. Dentro de la Unión Europea —y también en Islandia, Liechtenstein y Noruega— el régimen de “movilidad como en casa” cobra llamadas, SMS y datos al precio nacional, aunque el operador pueda aplicar una política de uso responsable de los datos. Fuera de la UE estas normas no se aplican y los precios pueden ser altos: vale la pena contratar un paquete antes de viajar.
Cargadores y puertos USB
Las puertas USB públicas en los aeropuertos generan muchos avisos. La FCC, la agencia reguladora estadounidense de comunicaciones, dice que no tiene conocimiento de casos confirmados, pero recomienda simplemente: usar la toma con el cargador propio o una batería externa, y elegir “solo cargar” si el teléfono pregunta.
Si el portátil desaparece
Los primeros minutos cuentan. El procedimiento debe ser conocido por todos antes del viaje:
- Informar inmediatamente al soporte informático, Por teléfono, con el nombre del usuario y la hora aproximada.
- Bloquear o borrar a distancia. Con el equipo gestionado, el equipo de TI puede restablecer el portátil de fábrica de forma remota — Microsoft documenta esta acción en Intune para Windows, macOS, iOS y Android. En un Mac con FileVault, borrando la clave de cifrado hace que el disco sea ilegible de inmediato.
- Finalizar las sesiones y cambiar la contraseña de la cuenta Microsoft 365 o Google y ver la MFA asociada.
- Presentar una queja a las autoridades locales y guarde el comprobante.
- Evaluar si había datos personales en riesgo. Con un disco cifrado, el riesgo es mucho menor —y esto tiene que tenerse en cuenta en la evaluación que la empresa debe realizar.
Sin cifrado y sin gestión, ninguno de estos pasos garantiza nada. Por eso la preparación se lleva a cabo en la oficina, no en el aeropuerto. Para equipos con Mac, explicamos cómo funciona la gestión en Macs en la empresa: gestión, seguridad y soporte; para las cuentas, en MFA en la empresa.
Un caso real: una empresa en movimiento
Boost Portugal combina animación turística, transporte alternativo y tecnología, con operaciones en Lisboa, Oporto, Douro y Madrid. En el contrato IT Unlimited, DataRoad garantiza soporte permanente a los usuarios, backups, redundancia de internet, monitorización remota con alertas y gestión de servicios de entorno de trabajo remoto y VPN — precisamente lo que permite a un equipo distribuido en varias ciudades trabajar con la misma seguridad que en un despacho. Lea el caso Boost Portugal: soporte ilimitado y monitoreo.
Las soluciones de Trabajo remoto y movilidad DataRoad incluye cifrado, gestión de dispositivos, VPN y MFA. Para quienes viajan durante el fin de semana o en feriados, Plan Premium 365 Extiende la cobertura a noches, fines de semana y días festivos —es ahí donde suele ocurrir la pérdida de un portátil.
Preguntas frecuentes
¿Puedo usar la conexión Wi-Fi del hotel para trabajar?
Se puede, con cuidado: confirme el nombre exacto de la red, no instale nada que solicite la página de inicio y active la VPN de la empresa. Si tiene suficientes datos móviles, compartir desde el teléfono suele ser la opción más simple y segura.
¿La cifra del disco hace que el portátil sea más lento?
En los equipos actuales, la diferencia no se nota en el trabajo cotidiano. BitLocker y FileVault forman parte del sistema operativo y utilizan el hardware de seguridad del propio ordenador.
¿Apagar el portátil a distancia también borra el trabajo?
Elimina lo que está en el equipo. Si los archivos están en la nube de la empresa y hay copia de seguridad, el trabajo se recupera en un portátil nuevo. Por eso la regla es trabajar en la nube, no en el entorno de trabajo.
¿Deben los empleados llevar el portátil de trabajo durante las vacaciones?
Si no es necesario, lo mejor es quedarse en la oficina. Si tienen que llevarlo, se aplica el mismo checklist de una jornada laboral, con especial atención al bloqueo de la pantalla y a la compartición del equipo con la familia.
Portátiles listos para viajar: diagnóstico en 5 días laborables
Hemos verificado cifrado, gestión remota, MFA, VPN y actualizaciones en todos los portátiles y teléfonos móviles de la empresa, y hemos dejado el proceso de pérdida listo para usar. Para empresas con más de 10 puestos · contrato de asistencia · soporte remoto, local y telefónico.
Portátiles listos para viajar en 5 días hábiles
Cifra, apagado remoto y MFA verificados antes de la próxima salida.
Fuentes
- Microsoft Learn — Descripción general de BitLocker
- Apple — Encriptación de volumen con FileVault
- Microsoft Learn — Intune: Limpiar dispositivos
- Su Europa (UE) — Una itinerancia como en casa
- FTC — ¿Las redes Wi-Fi públicas son seguras?
- FCC — Robo de energía eléctrica: consejos para evitarlo
- Lusa / DNoticias — Datos del CNCS sobre incidentes en 2025
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
