Cifrar los datos de tu empresa significa convertirlos en un galimatías ilegible para cualquiera que no tenga la clave. Punto. Si te roban un portátil, revientan un servidor o interceptan un correo, se llevan ruido en lugar de la contabilidad, los datos de tus clientes o el contrato que ibas a firmar. La encriptación empresarial es la última línea de defensa cuando todo lo demás ya ha fallado. Y falla más de lo que te gustaría: perder un dispositivo, un empleado despistado, un ransomware de manual. Aquí no vengo a venderte humo corporativo, sino a explicarte qué cifrar, con qué herramientas y por qué el RGPD te lo va a agradecer (y Hacienda no te va a multar). Vamos al lío, que el spam no se filtra solo.
Qué datos deberías cifrar (y cuáles no hace falta)
No todo merece el mismo blindaje. Proteger los datos de la empresa empieza por clasificar qué tienes y cuánto duele perderlo. Un menú de la máquina de café no es una nómina.
Prioriza estos tres bloques:
- Datos personales de clientes y empleados: DNI, direcciones, salud, datos bancarios. El RGPD los considera sensibles y su fuga te expone a sanciones de la AEPD.
- Propiedad intelectual y financiera: código fuente, contratos, tarifas, contabilidad, planes estratégicos.
- Credenciales y secretos: contraseñas, claves API, certificados. Nunca en texto plano. Jamás.
Los datos se cifran en dos estados: en reposo (guardados en un disco, una base de datos o un backup) y en tránsito (viajando por la red). Necesitas ambos. Cifrar el disco no sirve de nada si luego envías el fichero por un correo sin protección, igual que blindar la puerta y dejar la ventana abierta. Si además manejas datos de terceros, revisa el principio de minimización de datos del RGPD: lo que no guardas no lo tienes que cifrar ni te lo pueden robar.
Cifrado de disco en la empresa: la base que casi nadie activa
El cifrado de disco de la empresa es lo más rentable que puedes hacer hoy. Viene de serie en casi todos los sistemas operativos y solo hay que encenderlo. La cifra de portátiles corporativos que se pierden o roban cada año es enorme; sin cifrado, cada uno es una brecha de datos andante.
Herramientas reales según tu sistema:
| Sistema | Herramienta | Notas |
|---|---|---|
| Windows Pro/Enterprise | BitLocker | Cifrado completo AES-256, integrado, gestión por GPO/Intune |
| macOS | FileVault | Activado con un clic, clave ligada al Apple ID o de recuperación |
| Linux | LUKS (dm-crypt) | Estándar en el instalador de la mayoría de distros |
| Multiplataforma | VeraCrypt | Contenedores cifrados, sucesor del difunto TrueCrypt, gratuito |
El estándar de facto es AES-256, el mismo algoritmo que usan gobiernos y bancos. La clave (nunca mejor dicho) está en gestionar las claves de recuperación: guárdalas en un gestor centralizado, no en un post-it pegado al monitor. Y activa el cifrado también en discos externos y pendrives, que son un vector clásico de fugas. Sobre eso, échale un ojo a por qué un pendrive desconocido nunca debería tocar tu equipo.
Cifrado de correo: el eslabón que todos olvidan
El correo electrónico nació sin seguridad, y arrastramos ese pecado original. El cifrado de correo tiene dos capas que conviene no confundir.
La primera es el transporte: TLS cifra la conexión entre servidores. Casi todos los proveedores serios lo usan por defecto, pero solo protege el mensaje mientras viaja, no cuando reposa en el buzón del destinatario. La segunda es el cifrado de extremo a extremo, donde solo emisor y receptor pueden leer el contenido:
- S/MIME: usa certificados digitales, se integra en Outlook y clientes corporativos. Ideal para empresas con infraestructura de certificados.
- PGP/GPG: modelo de claves públicas y privadas, gratuito y muy robusto. Más manual, pero es el estándar entre paranoicos profesionales (y periodistas).
- Proveedores cifrados: servicios como ProtonMail o Tuta (antes Tutanota) aplican cifrado de extremo a extremo sin que tengas que gestionar claves a mano.
Ojo: el cifrado no te salva de un correo fraudulento bien montado. Si un atacante te engaña para que envíes tú mismo los datos, da igual lo cifrada que vaya la tubería. Por eso conviene reforzar el filtrado y reconocer señales de estafas que suplantan a entidades como CaixaBank. La encriptación protege el contenido; el criterio protege a la persona.
Cómo implementar el cifrado sin morir en el intento
Encriptar los datos de la empresa no es un proyecto de un fin de semana, pero tampoco hace falta un departamento de la NASA. Un plan sensato, por pasos:
- Inventaría y clasifica. No puedes proteger lo que no sabes que tienes. Marca qué es sensible.
- Activa el cifrado de disco en todos los equipos y móviles corporativos. Es la victoria rápida.
- Cifra los backups. Un backup sin cifrar es una copia de tu brecha, servida en bandeja.
- Fuerza TLS y HTTPS en correo, web y cualquier servicio interno. Nada de HTTP a pelo.
- Gestiona las claves con cabeza. Usa un gestor de secretos (HashiCorp Vault, Bitwarden, 1Password) y define quién accede a qué.
- Documenta y forma. Una política de cifrado que nadie conoce es decorativa.
Si buscas un marco formal, la norma ISO 27001 incluye controles específicos de criptografía y gestión de claves, y encaja bien con las exigencias del RGPD. Para equipos de desarrollo, integrar estas prácticas desde el diseño es lo que se conoce como DevSecOps: seguridad incorporada al código, no pegada al final con celo.
Un apunte legal que conviene tener claro: el artículo 32 del RGPD menciona explícitamente el cifrado como medida técnica recomendada para garantizar la seguridad del tratamiento. Traducido: si sufres una brecha y los datos iban cifrados, tu posición ante la Agencia Española de Protección de Datos mejora notablemente. El cifrado no es solo defensa técnica, es también argumento jurídico.
Y si estás montando la infraestructura digital de tu negocio desde cero —web, aplicación o sistemas internos— tiene sentido incorporar el cifrado desde el principio en lugar de parchearlo después. Equipos como los de desarrollo web profesional o de aplicaciones móviles iOS y Android pueden dejar la seguridad integrada de serie, que siempre sale más barato que reconstruir.
Preguntas frecuentes
¿Es obligatorio cifrar los datos según el RGPD?
El RGPD no lo impone como obligación literal para todos los casos, pero su artículo 32 lo cita como medida técnica recomendada para proteger datos personales. En la práctica, si tratas datos sensibles y no cifras, tienes muy difícil justificar que aplicaste medidas adecuadas ante una inspección.
¿Qué diferencia hay entre cifrado en reposo y en tránsito?
El cifrado en reposo protege los datos guardados en discos, bases de datos o backups. El cifrado en tránsito los protege mientras viajan por la red, por ejemplo con TLS o HTTPS. Necesitas los dos, porque un dato solo está seguro en todo su ciclo de vida si ambos extremos están cubiertos.
¿El cifrado de disco ralentiza el ordenador?
En equipos modernos el impacto es prácticamente imperceptible, porque los procesadores actuales incluyen aceleración por hardware para AES. Solo notarías algo en máquinas muy antiguas o con discos mecánicos lentos.
¿Puedo recuperar los datos si pierdo la clave de cifrado?
No, y ese es justamente el punto. Si pierdes la clave o la contraseña de recuperación sin copia de seguridad, los datos son irrecuperables. Por eso la gestión de claves es tan importante como el cifrado en sí: guarda las claves de recuperación en un gestor seguro y con acceso controlado.
¿El cifrado me protege del ransomware?
Solo en parte. El cifrado evita que un atacante lea tus datos si los roba, pero no impide que el ransomware los vuelva a cifrar con su propia clave para pedirte rescate. Contra el ransomware, tu mejor defensa son los backups cifrados y desconectados, más un buen filtrado de correo.
El siguiente paso
Abre ahora mismo el portátil con el que trabajas y comprueba si el cifrado de disco está activado: en Windows busca "BitLocker", en Mac entra en "Ajustes → Privacidad y seguridad → FileVault". Si está apagado, enciéndelo hoy. Es gratis, tarda unos minutos en arrancar y es la diferencia entre perder un aparato y perder toda tu empresa. Y si quieres seguir apretando tuercas a tu seguridad, tienes más artículos esperándote en el blog de MataSpam.
