Un empleado se fue… y se llevó toda la base de clientes

Accesos acumulativos y privilegios sin control Muchos colaboradores conservan accesos a sistemas y documentos más allá de sus funciones. Este exceso de privilegios (conocido como Privilege Creep) permite copiar bases de datos, listas de clientes, precios o estrategias sin levantar alertas.

La mayoría de empresas medianas no implementan soluciones de Prevención de Pérdida de Datos (DLP) ni mecanismos de registro de actividad (logs). Eso impide detectar transferencias masivas de información o uso de USB, impresiones o envíos a correos personales.

Cuando un colaborador se retira, muchas organizaciones no siguen un protocolo formal de revocación de accesos, devolución de dispositivos, y auditoría de cuentas utilizadas, permitiendo continuidad en la extracción de información incluso después de su salida.

¿Tu empresa controla lo que pasa cuando alguien se va? No esperes a perder lo más valioso. 💻 Agenda una consultoría con TI Rescue y protege tu información

Según el anexo A.9 de la ISO 27001, es obligatorio establecer controles para asegurar que los usuarios solo accedan a los recursos necesarios para sus funciones, y que esos accesos se revisen periódicamente.También exige una política de desvinculación segura (cláusula A.9.2.6).

Leyes de protección de datos (como la Ley 1581 de 2012 en Colombia)Estas normativas establecen la responsabilidad de las empresas sobre la custodia de la información personal y comercial, incluso después de que un trabajador se desvincule. La fuga de datos puede conllevar sanciones administrativas, civiles o penales.

Pocos contratos laborales incluyen cláusulas de confidencialidad claras, no competencia o uso indebido de información posterior al vínculo. Estas son clave para tomar acciones legales en caso de fuga.

Perder clientes no siempre empieza con un ataque externo. A veces, empieza con una despedida mal gestionada. 🔒 Refuerza tus controles hoy. En TI Rescue te ayudamos.

• Política de uso aceptable de la información • Restricciones técnicas para dispositivos USB, impresión y acceso externo • Cifrado de discos y monitoreo de carpetas críticas

• Usar soluciones IAM (Identity and Access Management) • Revisar accesos por rol y caducidad • Usar autenticación multifactor (MFA)

• Checklists con revocación de accesos, recuperación de equipos, cierre de cuentas • Auditoría de los últimos movimientos del usuario • Declaración firmada de devolución de información

• Campañas de concienciación sobre la responsabilidad con los datos • Entrenamiento sobre consecuencias legales y empresariales • Cultura de seguridad, no solo controles técnicos

Si hoy alguien renuncia… ¿sabes exactamente qué datos podría llevarse?

🔎 Evalúa tu nivel de riesgo antes de que sea tarde. TI Rescue te guía paso a paso para proteger lo que de verdad importa.

• Recolectar registros de actividad (logs, correos, transferencias), revisar accesos recientes y auditar dispositivos entregados.

Cada incidente debe servir como detonante de mejora: revisar protocolos, cerrar vulnerabilidades, y documentar el caso como lección aprendida para auditorías futuras. No es paranoia, es prevención. Un empleado puede volverse una amenaza cuando la organización no tiene visibilidad ni control sobre su ciclo de vida digital. Evitar que la base de clientes, estrategias, precios o proyectos se vayan con quien ya no hace parte de tu empresa es más que un tema técnico: es una responsabilidad ética, legal y estratégica.

No sabrás si eres vulnerable… hasta que lo seas. Escríbenos y revisemos juntos tu nivel actual de exposición antes de que sea tarde.

Temas que podrían interesarte:

• Sistemas de prevención de fuga de datos DLP • Servicio de ciberseguridad • Servicio de pentesting

Suscríbete a Nuestro Blog: Mantente actualizado con las últimas noticias y consejos en ciberseguridad. Suscríbete ahora.