Roubaron, confiscaron ou romperon o portátil do traballo mentres traballaba a distancia¶

A perda dun portátil de traballo mentres viaxa ou traballa de forma remota provoca dúas crises simultáneas: unha incumprimento da ciberseguridade corporativa (se unha máquina desbloqueada ou inactiva que contén tokens de sesión activos, chaves SSH e datos de clientes almacenados en caché cae en malas mans) e unha interrupción da continuidade operativa inmediata. Se o teu portátil foi arrebatado nunha cafetería, detido nunha fronteira aduaneira internacional ou esmagado nun accidente de tránsito, despois dun estrito bloqueo de 60 minutos e unha secuencia de fallo na nube protexe os datos do teu empregador, preserva o teu traballo e ponte de novo en liña a mesma tarde.

Fai isto agora¶

1. Non persigas a un ladrón de portátiles armado ou agresivo. Ningún portátil corporativo vale unha lesión física. Móvete a un lugar seguro inmediatamente e chama ao teu local números de emerxencia (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) se estás en perigo.
2. Apaga o punto de acceso Wi-Fi do teu teléfono intelixente nun prazo de 10 segundos se o portátil roubado estaba conectado ao teu teléfono. Se un ladrón arrebata o teu portátil aberto e desbloqueado dunha mesa de café mentres está conectado ao punto de acceso móbil do teu teléfono, desactivar o punto de acceso corta inmediatamente a conexión a Internet do ladrón e bloquea o dispositivo de desbloqueo automático de Apple Watch. ou Windows Dynamic Lock).
3. Activa un "Bloqueo remoto" (antes dunha eliminación remota completa) a través de Apple Find My, Microsoft Find My Device ou a túa mesa de axuda de TI corporativa. O bloqueo da pantalla obriga o portátil a volver detrás do seu muro de cifrado de prearranque FileVault ou BitLocker mentres mantén activa a súa baliza de localización GPS/Wi-Fi. Se o portátil foi arrebatado desbloqueado na túa man, chama ao teu Centro de operacións de seguranza (SOC)/Servicio de asistencia de TI corporativo inmediatamente por teléfono de voz para emitir unha emerxencia Bloqueo remoto e revogación de tokens de MDM.
4. Revoga as sesións de inicio de sesión SSO activas, os tokens de OAuth e as claves SSH/API do teu teléfono nun prazo de 15 minutos. Cambiar só un contrasinal non sempre invalida as cookies de sesión activas do navegador que xa estaban na memoria caché nun portátil roubado. Inicia sesión nos paneis de seguranza de Google Workspace, Microsoft Entra ID (Azure AD), Okta, GitHub e Slack no teu teléfono e fai clic en "Pechar sesión en todas as demais sesións."
5. Obtén un número de informe oficial da policía local (ou un recibo de incautación aduaneira) antes de saír do lugar ou do aeroporto. As pólizas de seguro cibernético corporativo, o seguro de viaxe e os departamentos de recuperación de activos informáticos requiren un número de referencia oficial do crime da policía municipal (ou un formulario de detención aduaneira selado) para eximir da responsabilidade financeira dos empregados e autorizar unha máquina de substitución nocturna.
6. Nunca conectes un portátil inspeccionado na fronteira ou recuperado temporalmente na túa VPN corporativa. Se os axentes de aduanas estranxeiros, o persoal do hotel ou persoas descoñecidas quitaron o teu portátil da túa vista nun cuarto traseiro e devolvérono 30 minutos despois, trata o hardware e o firmware como comprometidos (ataque de criada malvada). Mantéñase apagado nun estado de Faraday/avión e informe da interrupción da cadea de custodia a InfoSec.

Fluxo de traballo de triaxe de emerxencia: roubo, apoderado de bordos ou roto físicamente¶

Siga esta árbore de decisións para escoller o camiño correcto de contención e continuidade en función de como perdeu o acceso á súa máquina de traballo.

flowchart TD
    A["Traballar portátil de emerxencia mentres viaxa"] --> B{"Que pasou co portátil?"}
    B -->|"Roubado/Desaparecido (cafetería, hotel, transporte público)"| C["Desactivar o punto de acceso do teléfono inmediatamente; Activar o bloqueo remoto"]
    B -->|"Detido / Buscado pola Aduana de Fronteira"| D["Cumpre con calma; Solicitar o recibo oficial de detención selado"]
    B -->|"Roto físicamente (pantalla triturada/líquido/taboleiro morto)"| E{"A máquina segue acendida (LEDs/ventilador)?"}
    C --> F["Chame a InfoSec/SOC corporativo en 15 minutos para revogar os tokens SSO e emitir un borrado de MDM"]
    F --> G["Presentar persoalmente o informe da Policía Local para obter o número de referencia oficial do caso"]
    D --> H["Nunca volva conectar o dispositivo inspeccionado á VPN corporativa; Informar da ruptura da cadea de custodia a TI"]
    E -->|"Si: só a pantalla ou o teclado rotos"| I["Conéctese á TV do hotel mediante HDMI + teclado/rato USB para sincronizar o traballo final e facer unha copia de seguranza"]
    E -->|"Non: placa base morta/batería inchada"| J["Elimina o SSD M.2 NVMe só se o permite TI; Aprovisiona Cloud VDI no dispositivo de copia de seguranza"]
    G --> K["Xire Zero-Trust Cloud Desktop (Windows 365 / Codespaces) en préstamo ou tableta"]
    H --> K

Parte 1: os primeiros 60 minutos despois do roubo ou a perda dun portátil do traballo¶

Cando un portátil corporativo desaparece nun aeroporto, estación de tren, viaxes compartidas ou cafetería de coworking, executa este protocolo de contención cronolóxico exacto desde o teu teléfono intelixente. Para ver o roubo de dispositivos persoais e os bloqueos bancarios, consulte borrado remoto de portátil ou teléfono roubado e bloqueo da conta e seguridade do traballo remoto de emerxencia e privacidade dos datos.

Minuto 0 a 15: corta as ligazóns de proximidade e bloquea o hardware¶

1. ** Elimina o Bluetooth e o punto de acceso persoal no teu teléfono intelixente e reloxo intelixente:**
   • Se o teu portátil estaba a usar o punto de acceso móbil do teu teléfono, ao desactivalo, o ladrón desconectará inmediatamente.
   • Ao desactivar o Bluetooth impide que Desbloqueo automático de Apple Watch ou Bloqueo dinámico de Windows manteñan o portátil desbloqueado mentres o ladrón sae do edificio a menos de 10 metros (33 pés) de ti.
2. Emite un bloqueo remoto (e unha alerta sonora se perdes preto) desde o teu teléfono:
   • macOS (Apple Silicon/T2 MacBooks): Abre a aplicación Buscar o meu no teu iPhone (ou vai a icloud.com/find), selecciona o teu MacBook e toca Marcar como perdido/Bloquear. Introduce un código de acceso numérico personalizado de 4 ou 6 díxitos (en Macs Intel) ou activa o Modo Perdido (en Macs Apple Silicon M1/M2/M3/M4), que bloquea inmediatamente a pantalla, desactiva Apple Pay e require o teu ID de Apple ou chave de recuperación MDM a nivel de firmware.
   • Windows 10/11: Ir a account.microsoft.com/devices (para máquinas vinculadas a Microsoft) ou a aplicación de autoservizo Microsoft Intune Company Portal da túa empresa no teu teléfono, selecciona o portátil e activa Remote Lock ou Lost Mode.
3. Por que deberías activar o "Bloqueo remoto" ANTES de "Borrar/Limpar a distancia" (a non ser que o abras):
   • Tanto Apple Find My como Microsoft Intune requiren que o portátil roubado se conecte a unha wifi ou datos móbiles para recibir un comando remoto.
   • Se envías un Bloqueo remoto, o portátil bloquearase no momento en que se conecta á wifi e continúa transmitindo as súas coordenadas de triangulación GPS/Wi-Fi en directo a ti e ao teu equipo de TI.
   • Unha vez que se acaba de executar unha Limpar a distancia completa (borrar), destrúense o sistema operativo e as credenciais da wifi, o que impide que o portátil informe permanentemente da súa localización (ou só informa de balizas Bluetooth intermitentes nos Mac máis novos).
   • A regra: disparar Bloqueo remoto inmediatamente no minuto 2; a continuación, chame ao seu equipo de seguridade de TI corporativo no minuto 5 para que podan decidir se o deixan no modo de seguimento bloqueado (se o disco xa estaba cifrado e apagado) ou se lle empurra un MDM Full Obliteration Wipe (se o portátil foi arrebatado coa tapa aberta e iniciada sesión, ou se ten datos regulados de alta seguridade).

Minuto 15 a 30: chame a TI corporativa / InfoSec e revogue todos os tokens da nube¶

Nunca intentes ocultarlle ao teu empresario un portátil roubado ou perdido por vergonza ou por medo a reprimendas. En todos os sectores regulados (finanzas, saúde/HIPAA, GDPR en Europa, defensa, enxeñaría SaaS), non informar dun punto final corporativo perdido dentro de horas infrinxe as leis obrigatorias de notificación de violación de datos e pode denunciar inmediatamente a infracción a 530. minutos trátase como un incidente de seguridade estándar e irreprochable.

Script de notificación exacta para enviar/falar co seu xestor e seguridade de TI (SOC).¶

"INCIDENTE DE SEGURIDADE URXENTE: o meu portátil corporativo [etiqueta de activo/número de serie se se coñece, por exemplo, MacBook Pro M3] foi roubado [ou perdido/confiscado] hai aproximadamente [X] minutos en [Localización e cidade exactas, por exemplo, estación Gare du Nord, París]. Estado actual do dispositivo no momento da perda: [Apagado totalmente/Tapa pechada en suspensión durante X minutos/Arrebatado mentres a tapa está ABERTA e desbloqueada]. Estado de cifrado de disco completo: [FileVault/BitLocker está ACTIVADO]. Xa se realizou unha acción inmediata: desactivei o punto de acceso do meu teléfono e activei o modo perdido remoto mediante [Find My / Intune]. Empuje inmediatamente un bloqueo/borrado de MDM, revogue os meus certificados de cliente VPN activos e invalide todas as sesións activas de SSO de Okta/Entra/Google. Estou camiño de presentar un informe da policía local agora e pódeo contactar en [O teu número de teléfono]."

Lista de verificación de revogación manual de credenciais e tokens (faga isto desde o seu teléfono se tes acceso de programador/administrador)¶

Mesmo despois de que TI bloquea a túa conta SSO corporativa principal, os desenvolvedores, administradores de sistemas e autónomos adoitan ter as credenciais locais almacenadas en cartafoles ocultos (-/.ssh/, -/.aws/, -/.kube/, .env ficheiros ou extensións do navegador) no SSD do portátil:

• GitHub / GitLab / Bitbucket: Abre Configuración no teu teléfono -> Teclas SSH e GPG -> Elimina a clave SSH asociada ao portátil roubado. A continuación, vai a Configuración do programador -> Fichas de acceso persoal (PAT) e revoga todos os tokens almacenados nesa máquina e fai clic en Sesións -> Revoga todas as sesións web.
• AWS/Google Cloud (GCP)/Azure CLI: Se tivese claves de acceso IAM de longa duración en -/.aws/credentials ou un activo gcloud auth token no portátil roubado, desactive o ID da chave de acceso IAM inmediatamente na consola da nube.
• Xestor de contrasinais (1Password / Bitwarden / Keeper / Dashlane): Abre a túa aplicación de xestor de contrasinais no teu teléfono -> Configuración/Seguridade -> Dispositivos autorizados -> Desautorizar/Revogar o portátil roubado para que se borre a caché da bóveda cifrada local no momento en que toque Internet.
• Corporate Slack / Microsoft Teams / Correo electrónico: Pecha sesión en todas as sesións de escritorio desde a configuración da túa aplicación móbil.

Minuto 30 a 60: Arquivar o informe policial e conservar as probas do seguro¶

1. Pídelle á cafetería, ao hotel ou ao xestor do espazo de traballo compartido que conserve inmediatamente as imaxes de CCTV: Moitas cámaras de seguridade comerciais sobrescriben os seus discos duros cada 24 a 72 horas. Pídelle ao xestor de garda que marque e garde a xanela da marca de tempo (por exemplo, de 14:10 a 14:30) para a policía e faga unha foto da tarxeta de visita do xestor.
2. Diríxete persoalmente á comisaría de policía local máis próxima: En moitas cidades do estranxeiro, chamar ao número de emerxencia para un roubo non violento despois de que o ladrón fuxira só te indicará que vaias á estación máis próxima (Comisaría, Comisariado de Policía, Polizeiwache ou Koban).
3. Solicite unha copia selada do informe oficial da policía co número de serie do portátil indicado:
   • Atopa o Número de serie do teu portátil no teu teléfono (visible na configuración do dispositivo de ID de Apple, os dispositivos da conta de Microsoft, o teu correo electrónico orixinal de incorporación de TI ou o teu recibo de AppleCare/Dell) e asegúrate de que o oficial escriba o Número de serie exacto e Marca/Modelo no informe escrito. Tanto o seguro cibernético corporativo como o seguro de equipaxe de viaxe con tarxeta de crédito rexeitarán as reclamacións que só digan "1 portátil" sen número de serie.

Parte 2: rexistros, detención e decomiso de portátiles fronteirizos¶

Ao cruzar fronteiras internacionais, os oficiais de aduanas e protección de fronteiras en moitas xurisdicións (incluíndo a Aduana e Protección Fronteira dos Estados Unidos/CBP baixo excepcións de busca de fronteiras, a Forza Fronteiriza do Reino Unido segundo o Schedule 7, a CBSA canadense, a Forza de fronteiras de Australia e os postos de control fronteirizos de alta vixilancia a nivel mundial) posúen unha ampla autoridade legal para inspeccionar dispositivos electrónicos sen xustificación.

Comparación de escenarios de portátiles fronteirizos e resposta inmediata dos traballadores remotos¶

Parte 3: o portátil de traballo avariado físicamente durante a viaxe (pantalla, líquido ou SSD morto)¶

Se o teu portátil non foi roubado, senón que sufriu unha pantalla rota nun colector superior, un café derramado polo teclado ou unha placa base morta horas antes dunha presentación crítica do cliente, moitas veces podes extraer o teu traballo ou converter o portátil medio roto nun escritorio estacionario en 10 minutos.

Escenario A: pantalla do portátil rachada/negra, pero a máquina aínda se acende¶

Se o panel LCD/OLED está destrozado ou negro (podes escoitar o timbre de inicio, sentir o clic do trackpad ou ver o LED de bloqueo de maiúsculas activado e desactivado), o propio ordenador funciona ao 100 %:

1. Converte cada televisor de habitación de hotel no teu monitor principal ("Clamshell / External Display Rescue"):
   • Desconecta o cable HDMI da parte traseira da caixa de televisión por cable do teu hotel (ou toma prestado un cable HDMI e un concentrador USB-C da recepción/centro de negocios do hotel) e conéctao directamente ao porto HDMI ou USB-C/Thunderbolt do teu portátil.
   • Como forzar a saída de vídeo no televisor externo sen ver a pantalla do teu portátil:
     • En Windows 10/11: Inicie o portátil, agarde 30 segundos ata que apareza a pantalla de inicio de sesión, prema Windows Key + P, preme a frecha abaixo unha vez (para Duplicar) ou dúas veces (para Ampliar) e preme Intro. Se a solicitude de inicio de sesión aínda está na pantalla interna rota, pecha a tapa do portátil case por completo (ou utiliza un teclado/rato USB externo coa tapa pechada) para que Windows obligue o escritorio principal ao televisor do hotel.
     • En macOS (MacBook Air/Pro): Conecte o MacBook ao seu cargador de parede de CA, conecte o cable HDMI ao televisor e conecte calquera teclado e rato USB con cable (ou simplemente prema Command + F1 ou Command + Brightness Down no teclado integrado mentres está aberto para alternar Mirror Displays inmediatamente).
2. Envía todos os ficheiros locais sen comprometer á nube inmediatamente:
   • Unha vez que poidas ver o teu escritorio na televisión do hotel, inmediatamente git commit e git push todas as ramas de traballo en curso, cargue documentos de escritorio locais a OneDrive / Google Drive / iCloud e exporte os vertidos de bases de datos locais antes de que o hardware danado se degrade aínda máis.

Escenario B: derrame de líquido no teclado dun portátil de traballo¶

Se se derrama café, auga ou refresco no teu portátil de traballo mentres viaxas:

1. Manteña presionado o botón de acendido durante 5 segundos para forzar un apagado inmediato (non perda 30 segundos pechando aplicacións ou empurrando código mentres o líquido se envaina no carril de retroiluminación de 12 V) e desenchufe o cargador USB-C/MagSafe inmediatamente.
2. Inverte o portátil nunha forma de "Tent/A-Frame" invertida nunha toalla de hotel: Abre o portátil nun ángulo de 75 graos e colócao boca para abaixo (o teclado mirando cara abaixo cara á mesa) como unha tenda de campaña para que a gravidade saque o líquido a través das tapas das teclas en lugar de deixala filtrar a través do teclado nai e da batería.
3. Nunca uses un secador de pelo de hotel no teclado: Os secadores de pelo funden os clips de tesoira de plástico das teclas en 5 segundos e soplan o líquido máis profundo debaixo dos chips Ball Grid Array (BGA). Déixao invertido diante da ventilación do aire acondicionado da habitación do hotel durante polo menos 24 a 48 horas e póñase en contacto con TI para substituír un préstamo.

Escenario C: a placa base do portátil está completamente morta e tes ficheiros locais sen gardar no SSD¶

Se o portátil non se acende en absoluto (cero LED, cero xiro do ventilador mesmo cun cargador e porto USB-C diferentes):

• Comproba se o teu SSD é extraíble ou soldado:
  • Apple Silicon/T2 MacBooks e portátiles ultrafinos con soldados con Windows: Os chips de almacenamento flash NVMe están soldados directamente na placa lóxica e unidos por hardware criptográficamente ao Enclave seguro. Non poden ser eliminados nun recinto externo; debe confiar nas súas copias de seguridade na nube (ou na reparación especializada de microsoldadura a nivel de placa aprobada por TI).
  • Portátiles empresariais estándar con Windows/Linux (Lenovo ThinkPad, Dell Latitude/Precision, HP EliteBook, Framework): A maioría dos portátiles empresariais comerciais usan un SSD extraíble estándar M.2 2280 NVMe suxeito por un só parafuso Phillips baixo a tapa inferior.
  • Extracción de emerxencia USB-C M.2 (con permiso de TI): Solicita á túa mesa de axuda de TI a Chave de recuperación de BitLocker de 48 díxitos do teu dispositivo (que se deposita automaticamente no portal de Microsoft Intune / Entra ID da túa empresa). Compre unha caixa SSD externa USB-C a M.2 NVMe de $15 a $25 en calquera tenda de electrónica local, transfire o stick M.2 á caixa USB-C, conécteo a un portátil de substitución, introduza a clave de recuperación de BitLocker de 48 díxitos cando se lle solicite e copie os seus ficheiros directamente fóra da unidade en 5 minutos.

Parte 4: recuperación sen tempo de inactividade: volta ao traballo en 2 horas sen o teu portátil¶

Cando o teu portátil físico estea desaparecido ou avariado, non compre un portátil barato nunha tenda grande e comeza a descargar código fonte corporativo en bruto ou follas de cálculo de clientes confidenciais nun disco non xestionado, a menos que o teu departamento de TI che indique explícitamente que o inscribas en MDM. No seu lugar, utiliza Espazos de traballo efémeros de nube de confianza cero que non deixan datos corporativos cero no hardware prestado.

Opcións de continuidade de hardware e software en niveis mentres está desprazado¶

Por que NUNCA debes iniciar sesión nas contas corporativas nun ordenador público do centro de negocios dun hotel ou nun cibercafé¶

Lista de verificación de preparación para o traballo remoto "Zero-Downtime" do viaxeiro¶

Antes da túa próxima viaxe de traballo remoto, completa estes 6 pasos para que un portátil perdido ou avariado tarde menos de 15 minutos en recuperarse de:

• Verifique que o cifrado de disco completo estea activo e depositado en custodia: confirma que FileVault (macOS) ou BitLocker (Windows) estea activado e configura o teu portátil para Hibernar/Apagar (en lugar de estar en suspensión S0 lixeira) sempre que o coloques dentro dunha mochila en tránsito.
• Desactiva "Desbloquear con Apple Watch" ou Desbloqueo de proximidade por Bluetooth mentres traballas en cafés, trens ou aeroportos públicos.
• Leva unha segunda chave de seguranza FIDO2 de hardware (como unha YubiKey 5C Nano/NFC) no teu chaveiro físico (separada da bolsa do teu portátil) e mantén a túa aplicación de autenticación MFA principal no teu teléfono para que perder o teu portátil nunca che bloquee a 2FA.
• Empuxa todas as ramas do código local (git push --all) e sincronizar os cartafoles locais de Escritorio/Documentos co almacenamento na nube ao final de cada día laboral para que cero datos insubstituíbles vivan só no SSD físico.
• Empaqueta un teclado Bluetooth plegable e lixeiro e un concentrador de entrega de enerxía USB-C-a-HDMI no teu peto persoal de man para que o teu teléfono intelixente ou tableta poida manexar ao instante o monitor dun hotel se falla o teu portátil.
• Garda o teu número de teléfono de voz de emerxencia de seguridade de TI/SOC corporativo 24/7 e o número de serie do teu portátil nunha nota sen conexión no teu teléfono intelixente.

Preguntas frecuentes¶

Despediránme se me rouban o meu portátil de traballo mentres estou traballando nunha cafetería ou viaxando?¶

En case todas as organizacións profesionais, o roubo dun portátil durante un delito trátase como un incidente de seguridade e seguro estándar en lugar de un delito susceptible de incendio, sempre que dúas cousas sexan certas: primeiro, cumpriu as políticas de seguridade básicas (o portátil tiña habilitado o cifrado de disco BitLocker ou FileVault e tiña un contrasinal/bloqueo de pantalla configurado) e, segundo, denunciou o roubo ao equipo de seguridade de TI corporativo e á policía local inmediatamente. Os empregados só enfróntanse a unha baixa disciplinaria cando tentan encubrir un portátil roubado durante días por vergoña ou deixan un portátil sen cifrar conectado e sen vixilancia en público.

Se un ladrón rouba o meu portátil MacBook ou Windows mentres a pantalla está bloqueada, pode ler os ficheiros da miña empresa sacando o disco duro?¶

Non, sempre que FileVault (en macOS) ou BitLocker (en Windows) estivese activado. Nos modernos Apple Silicon e T2 MacBooks, os chips flash SSD están soldados á placa e cifrados con claves AES de 256 bits ligadas ao procesador de hardware Secure Enclave cunha limitación da taxa de forza bruta. Nos portátiles con Windows con BitLocker e un chip TPM 2.0, a unidade está totalmente cifrada en repouso; se un ladrón desenrosca o SSD M.2 e conéctao a outro ordenador, a unidade aparecerá como un ruído aleatorio ilexible a menos que teña a túa clave de recuperación de BitLocker de 48 díxitos. A única excepción é un portátil máis antigo onde un ladrón realiza un ataque de arranque en frío de hardware TPM de hardware avanzado ou de arranque en frío nunha máquina que só estaba durmindo en lugar de apagada ou que requiría un PIN de prearranque.

¿Debo usar un Apple AirTag ou un rastreador GPS oculto dentro da bolsa do meu portátil para enfrontarme ao ladrón e recuperar o meu portátil de traballo?¶

Manter un AirTag, Tile ou SmartTag escondido dentro do forro da mochila do teu portátil é unha excelente forma de ver se a túa bolsa simplemente se deixou atrás nun maleteiro ou nun salón do aeroporto en lugar de roubarla, e deberías compartir esa ligazón de localización en directo directamente cos axentes da policía local. Non obstante, nunca debes ir a un domicilio privado nin enfrontarte a un ladrón de portátiles. Os produtos electrónicos roubados adoitan estar cercados nunha hora a redes de roubo organizados, e tentar un enfrontamento en solitario conleva un grave risco de violencia armada.

Que debo facer se o ladrón me envía mensaxes de texto SMS ou correos electrónicos que pretenden ser "Soporte de Apple" ou "TI corporativo" solicitándome que verifique o meu código de acceso ou elimine o portátil de Find My?¶

Ignoralos e bloquealos inmediatamente. Unha vez que un MacBook ou iPhone roubado está bloqueado no modo perdido (bloqueo de activación), o hardware é un ladrillo sen valor para o ladrón, a menos que poidan enganarche para que teclees o teu contrasinal do ID de Apple ou o contrasinal de 6 díxitos nunha ligazón de phishing falsa, ou te asuste para que fagas clic en "Eliminar dispositivo" dentro da túa aplicación Find My. Os ladróns len habitualmente o número de teléfono de emerxencia ou o enderezo de correo electrónico que amosou na pantalla de bloqueo do modo perdido e envían textos automatizados de aparencia realista que afirman "O teu MacBook foi localizado pola Seguridade de Apple, inicia sesión aquí para ver a localización" ou incluso envían ameazas que afirman que filtrarán os teus ficheiros a menos que elimines o bloqueo de activación. Lembra que non poden ler nin un só ficheiro nun Mac bloqueado con FileVault e que nin Apple nin o teu departamento de TI nunca che pedirán o teu contrasinal nin che che eliminen un dispositivo roubado de Find My.

Fontes comprobadas¶

• Axencia de Seguridade en Ciberseguridade e Infraestruturas (CISA) e Instituto Nacional de Estándares e Tecnoloxía (NIST, Estados Unidos): NIST SP 800-46 Guide to Enterprise Telework, Remote Access, and Bring Your Own Device Security (BYOD); NIST SP 800-88 Sanitización de medios.
• Centro Nacional de Seguridade Cibernética (NCSC, Reino Unido): Pautas de seguridade do dispositivo: bloqueo remoto, cifrado de disco completo (BitLocker/FileVault) e tratamento de puntos finais perdidos ou comprometidos no estranxeiro.
• Electronic Frontier Foundation (EFF, Estados Unidos) e Canadian Civil Liberties Association (CCLA, Canadá): Privacidade dixital nas fronteiras de EE. UU. e internacionais: protección de dispositivos de traballo, interrupcións da cadea de custodia e recibos de detención (formulario CBP 6051D).
• Apple Platform Security e Microsoft Learn (Estados Unidos): Apple Silicon Secure Enclave FileVault Architecture, MDM Lost Mode Obliteration e Microsoft Intune BitLocker Key Rotation & Token Revocation.
• Axencia da Unión Europea para a Ciberseguridade (ENISA, Unión Europea): Teletraballo Resposta a incidentes de ciberseguridade e GDPR 72-Hour Breach Triage for Lost Corporate Assets.

Guías relacionadas¶

• Seguridade do traballo remoto de emerxencia e privacidade dos datos
• Traballar a distancia desde un hotel con seguridade
• Traballo remoto de evacuación e desprazamento
• Limpeza e bloqueo remoto do portátil ou do teléfono roubado
• Urxencias de viaxe ao estranxeiro
• Números de emerxencia