1.5Separar usos profesional y personal
Lo esencial en 30 segundos
- Dos universos distintos : cuentas, dispositivos, contraseñas nunca comunes — un compromiso no contamina al otro.
- Transferencia = fuga : enviar lo pro a su correo personal es una fuga de datos, a menudo prohibida por la carta.
- Necesidad real = herramienta validada : el shadow IT crea fallas invisibles — se pide al IT en lugar de improvisar.
Mini-caso seguido — Karim traza la frontera en Argel
Karim se enviaba sus ficheros de trabajo a su correo personal « para terminar en casa » y usaba la misma contraseña en ambos lados. Lista sus cruces, elimina toda contraseña común, devuelve sus ficheros a las herramientas de la empresa y pide a su IT una herramienta validada para las grandes transferencias en lugar de su servicio personal. Último episodio: su higiene digital está completa.
Último episodio del caso 1.1-1.4 — Karim compartimenta lo que ha asegurado.
1. Dos universos distintos
La separación pro/personal: cada universo tiene sus cuentas, correos, dispositivos y contraseñas distintos — un compromiso no contamina al otro. Cuentas, dispositivos, contraseñas: pro y personal nunca se mezclan.
Karim elimina primero lo más grave: ninguna contraseña común entre sus dos mundos — su gestor lo hace fácil.
2. El shadow IT y las fugas
El shadow IT (herramientas no validadas: transferencia personal, correo personal, USB de casa) crea fallas invisibles. Transferir ficheros pro a su Gmail es una fuga de datos en sentido propio — a menudo prohibida por la carta.
Karim devuelve sus ficheros a las herramientas de empresa en lugar de su correo personal: la comodidad no vale una fuga.
3. El BYOD enmarcado
Un dispositivo personal usado para el trabajo sigue las reglas BYOD de la empresa — o no se usa. Para una necesidad real no cubierta: pida la herramienta validada al IT en lugar de improvisar.
Karim pide la herramienta de transferencia validada para sus ficheros grandes: la necesidad es legítima, la respuesta es la herramienta validada.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — La auditoría de la frontera
Corregir lo más grave primero.
Cruces: ¿ficheros pro en el PC familiar? ¿correos pro en personal?
NINGUNA contraseña común pro/personal (el gestor ayuda).
Devolver los ficheros pro a las herramientas de empresa.
→ un pirateo personal ya no toca la empresa (y al revés)Lectura : listar los cruces hace visible la fuga.
Lección : necesidad no cubierta = pedir la herramienta validada.
Vocabulario de la sección
- Separación pro/personal
- Cada universo en su sitio: cuentas, correos, dispositivos y contraseñas distintos — un compromiso no contamina al otro.
Ejemplo sencillo: Karim ya no comparte ninguna contraseña entre su trabajo y su vida personal.
Lo que no es: las mismas contraseñas y transferencias permanentes entre los dos mundos.
Reflejo: pro y personal nunca se mezclan.
- Shadow IT
- Usar herramientas no validadas para el trabajo: práctico… y fuera de todo control de seguridad.
Ejemplo sencillo: El servicio de transferencia personal que Karim abandona por la herramienta validada.
Lo que no es: la herramienta de transferencia dada y seguida por el IT.
Reflejo: necesidad real = petición de herramienta validada, nunca improvisación.
- Correo personal en el trabajo
- Transferir ficheros pro a su correo personal: una fuga de datos en sentido propio.
Ejemplo sencillo: Los ficheros que Karim se enviaba « para terminar en casa ».
Lo que no es: trabajar con las herramientas cloud de empresa previstas para eso.
Reflejo: ningún fichero pro hacia lo personal, nunca.
- BYOD
- Uso de dispositivos personales para el trabajo, enmarcado (o prohibido) por reglas de empresa.
Ejemplo sencillo: El PC personal de Karim: sesión dedicada y herramientas de empresa, o nada de trabajo en él.
Lo que no es: trabajar en su dispositivo personal sin regla ni protección.
Reflejo: BYOD autorizado y enmarcado, o equipo pro pedido.
En la práctica — En práctica — La auditoría de la frontera pro/personal
- Liste sus cruces actuales: ¿ficheros pro en el PC familiar? ¿correos pro transferidos a personal? ¿contraseña común en los dos mundos?
- Corrija lo más grave primero: NINGUNA contraseña común entre pro y personal (el gestor del 1.1 lo hace fácil).
- Devuelva: los ficheros profesionales vuelven a las herramientas de empresa, no a la nube personal.
- Para una necesidad real no cubierta (transferencia de ficheros grandes, etc.): pida la herramienta validada al IT en lugar de improvisar.
Guion listo para decir — pedir una herramienta validada al IT (30 s)
« Necesito transferir ficheros grandes para mi trabajo. ¿Qué herramienta validada me recomiendan? Devuelvo todo a las herramientas de empresa y dejo las transferencias a mi correo personal. »
Para decir al soporte interno; listar sus cruces actuales antes del intercambio.
Modelo copiar-pegar — auditoría de la frontera
CRUCES : ficheros pro fuera de la empresa _______________
TRANSFERENCIAS PERSONALES : _______________ | CONTRASEÑAS COMUNES : _______________
CORREGIDO : comunes eliminadas [ ] | ficheros devueltos a _______________
NECESIDAD NO CUBIERTA : _______________ | HERRAMIENTA VALIDADA PEDIDA : _______________Acostumbrado a transferencias personales
Cortar de raíz: devolver los ficheros a las herramientas de empresa esta semana, y luego pedir la herramienta validada — la comodidad no justifica la fuga.
Oficina en Argel
Karim comprueba su carta interna y las reglas BYOD locales con su responsable: en Argel como en otras partes, se aplica la regla de la empresa.
Trabajo en casa
Si la empresa lo autoriza: sesión dedicada, herramientas cloud de empresa sin copias locales, dispositivo actualizado, cifrado y bloqueado — si no pedir un equipo pro.
Estructura pequeña sin IT
Sin IT dedicado: como mínimo compartimentar cuentas y contraseñas, devolver a la herramienta de empresa existente y hacer validar la necesidad por la dirección.
✓ Buenas prácticas
- Cero contraseña común.
- Ficheros pro en herramientas pro.
- Herramienta validada si hay necesidad.
✗ Errores frecuentes
- Transferencias al correo personal.
- Shadow IT improvisado.
- Personal fuera del marco BYOD.
Puntos clave
- Cuentas, dispositivos, contraseñas: pro y personal nunca se mezclan.
- La transferencia a su correo personal es una fuga de datos, no una comodidad.
- El shadow IT crea fallas invisibles: la necesidad es legítima, la respuesta es la herramienta validada.
- Un dispositivo personal usado para el trabajo sigue las reglas BYOD de la empresa — o no se usa.
Reto 48h — aplique mañana
Liste sus cruces pro/personal (modelo anterior), elimine toda contraseña común y devuelva una carpeta pro a las herramientas de empresa. 30 minutos bastan.
- Puedo explicar por qué la transferencia personal es una fuga.
- Sé qué es el shadow IT y su remedio.
- He listado mis cruces + eliminado las comunes + devuelto.
Preguntas frecuentes
¿Puedo consultar mis correos personales en la oficina?
La consulta puntual suele tolerarse (ver carta). El problema es la TRANSFERENCIA de datos pro a lo personal, y al revés: instalar software personal en el equipo pro.
¿Trabajo a veces en mi ordenador personal: cómo limitar los riesgos?
Marco BYOD si la empresa lo autoriza: sesión dedicada, herramientas cloud de empresa (sin copias locales), dispositivo actualizado, cifrado y bloqueado. Si no, la verdadera respuesta es un equipo profesional — a pedir.
Karim se envía un fichero pro a su Gmail personal. ¿Veredicto?