Puntos clave
- El bloqueo de pantalla y las actualizaciones automáticas frenan la mayoría de los riesgos casuales.
- Da acceso a cámara, micrófono, ubicación y contactos solo a las apps que lo necesitan.
- Todos deben saber a quién avisar, y en qué plazo, si pierden el teléfono.
- Prefiere datos móviles o un Wi-Fi conocido; evita iniciar sesión en portales desconocidos.
- Protege tu número: un PIN con la operadora ayuda a evitar el SIM swapping.
Hoy casi todo el chat de trabajo pasa por el teléfono, y casi todos esos teléfonos guardan también fotos personales, apps del banco y chats familiares. No hace falta un departamento de TI para que sean razonablemente seguros. Lo básico cabe en una página, sirve para teléfonos de la empresa y personales, y está escrito para que lo compartas tal cual con tu equipo.
Por qué importa la seguridad móvil de los empleados
La seguridad móvil de los empleados importa porque el teléfono es la llave de todo lo que alguien puede alcanzar: grupos de trabajo, correo, datos de clientes, fotos de los sitios. Un teléfono desbloqueado sobre un mostrador, una app con acceso a todos los contactos o un número robado pueden exponer más que una computadora perdida.
Para el personal de campo los riesgos son muy prácticos: los teléfonos se caen, se quedan en el vehículo, se prestan a la familia y se conectan a cualquier Wi-Fi disponible. Las reglas tienen que funcionar en esas condiciones. Si el personal usa su propio teléfono, incluye estas nociones en tu política BYOD para la mensajería.
Bloqueo de pantalla y actualizaciones
Dos ajustes hacen casi todo el trabajo:
- Activa el bloqueo de pantalla con un PIN de 6 dígitos, un patrón que no sea obvio o biometría. Configura el bloqueo automático en uno o dos minutos.
- Activa las actualizaciones automáticas del sistema y de las apps. Corrigen fallos de seguridad que los atacantes ya conocen.
- Oculta la vista previa de mensajes en la pantalla bloqueada en las apps de trabajo si el teléfono suele quedar en espacios compartidos.
- Instala apps solo desde las tiendas oficiales.
Los teléfonos viejos que ya no reciben actualizaciones de seguridad son un riesgo real; planea cambiarlos cuando dejen de recibirlas.
Permisos de las apps
Las apps piden acceso a cámara, micrófono, ubicación, contactos, fotos y notificaciones. La regla es simple: concede el permiso cuando una función lo necesita, no antes.
| Permiso | Concédelo cuando | Revísalo si |
|---|---|---|
| Cámara / micrófono | Envías fotos, videos o notas de voz | Lo pide una app que no usas para eso |
| Ubicación | Decides compartir dónde estás | Está en “siempre” sin motivo |
| Contactos | Quieres encontrar a compañeros que ya usan la app | La app no explica cómo usa los contactos |
| Fotos | Adjuntas imágenes | Pide toda la galería cuando basta con una foto |
Los contactos merecen un cuidado especial porque exponen datos de otras personas. Prefiere apps que expliquen cómo hacen el cruce; C Chat, por ejemplo, convierte los números en hash SHA-256 en el propio dispositivo antes de cruzarlos, y el servidor no guarda esos hash.
Qué hacer si se pierde el teléfono
Todos deberían conocer estos pasos antes de necesitarlos:
- Avisar el mismo día al supervisor o administrador que indique la política.
- Usar el servicio de búsqueda del propio teléfono para ubicarlo, bloquearlo o borrarlo.
- Llamar a la operadora para bloquear la SIM si fue un robo, así el número no recibe tus códigos de acceso.
- Volver a iniciar sesión en el teléfono nuevo; un administrador te vuelve a añadir al equipo si te había quitado.
Protege también el número. El SIM swapping permite a un atacante recibir tus códigos; pide a tu operadora un PIN para tu cuenta.
Wi-Fi público
El Wi-Fi público de hoteles, aeropuertos y cafeterías es cómodo, pero no es de fiar. Las apps de mensajería que usan TLS protegen el contenido en tránsito, aunque una red falsa todavía puede engañar a alguien para que escriba su contraseña en una página que imita a la real. Hábitos útiles:
- Usa datos móviles para el trabajo siempre que puedas.
- Ignora las páginas emergentes que piden “verificar” una cuenta de trabajo.
- Desactiva la conexión automática a redes abiertas.
Las páginas falsas y los enlaces sospechosos se tratan a fondo en cómo detectar phishing en apps de chat, con contexto sobre el phishing, el smishing y la ingeniería social.
Cómo te ayuda C Chat
C Chat está pensado para que la parte del teléfono sea simple. El personal se registra con su número o su correo y un código de un solo uso, así que no hay contraseña que reutilizar ni que robar. Las conversaciones de trabajo viven en un equipo, separadas de los chats personales, y si se pierde un teléfono, un propietario o administrador puede sacar a la persona del equipo al momento y volver a invitarla después. Mensajes, fotos, archivos y notas de voz viajan cifrados con TLS y se guardan con AES-256 con llaves propias de cada organización. Los propietarios y administradores pueden auditar y exportar las conversaciones de grupo, y los mensajes directos siguen siendo privados.
Si tu equipo sigue en grupos personales de WhatsApp, lee sobre los riesgos de usar WhatsApp personal para el trabajo y compara C Chat frente a WhatsApp. El panorama general está en la seguridad en la mensajería empresarial, y la mensajería de trabajo en teléfonos personales muestra cómo se organiza en el día a día.
Cómo empezar
Comparte esta página con tu equipo, pide a todos que revisen las cuatro nociones básicas en el próximo turno y fija los pasos para teléfonos perdidos en el grupo principal. Para dar al chat de trabajo su propio espacio, crea un equipo en getcchat.com/c.
Preguntas frecuentes
¿Cuáles son las reglas básicas de seguridad móvil para el personal?
Bloqueo de pantalla con PIN o biometría, actualizaciones al día, apps solo de las tiendas oficiales, revisar los permisos, no compartir nunca códigos de verificación y avisar el mismo día si se pierde o roban el teléfono. Esos seis hábitos cubren la mayor parte del riesgo diario.
¿Es seguro usar el chat de trabajo con Wi-Fi público?
Las apps que cifran los datos en tránsito con TLS protegen el contenido de los mensajes en redes públicas, pero la red puede seguir siendo peligrosa: puntos de acceso y páginas de inicio de sesión falsos pueden capturar credenciales. Prefiere datos móviles o redes conocidas y no escribas contraseñas en páginas que aparecen sin esperarlas.
¿Qué debe hacer un empleado si pierde el teléfono del trabajo?
Avisar de inmediato al supervisor o administrador, intentar ubicarlo o bloquearlo con el servicio de búsqueda del propio teléfono, pedir a la operadora que bloquee la SIM si hace falta y volver a iniciar sesión en el teléfono nuevo. Mientras tanto, los administradores pueden sacarlo de los grupos de trabajo.
¿Mi empresa puede exigir ajustes de seguridad en mi teléfono personal?
La empresa puede fijar reglas razonables para acceder a las apps de trabajo, como exigir bloqueo de pantalla, dentro de una política BYOD. Las exigencias que afecten la parte personal del dispositivo deben explicarse con claridad y acordarse por escrito; consulta las normas locales con tu asesor legal.