Seguridad de datos en el Mac: así están protegidos sus datos empresariales
Empecemos por la buena noticia: un Mac ya es muy seguro con su configuración predeterminada. No necesita ser un experto en informática para proteger sus datos empresariales: los mecanismos de protección más importantes trabajan de forma invisible en segundo plano. Este artículo muestra cómo está estructurada esa protección y en qué punto concreto merece la pena dar un paso adicional para datos sensibles como las facturas.
La seguridad de datos en el Mac funciona por capas: desde el chip del dispositivo hasta la copia de seguridad. Cada capa aporta su parte. Con una app nativa de Mac, sus datos permanecen en su propio dispositivo, dentro de este sistema de seguridad y bajo su control.
Capa 1: El dispositivo
FileVault: cifrar el disco
FileVault cifra todo su disco. Incluso si alguien roba el Mac y extrae la unidad, los datos permanecen ilegibles sin su contraseña de inicio de sesión. En los Mac modernos, FileVault se puede activar con un clic en los Ajustes del Sistema y, a menudo, ya se propone durante la configuración inicial.
Secure Enclave & Touch ID
Los Mac actuales cuentan con el Secure Enclave, un chip de seguridad propio. Custodia las claves criptográficas y su huella de Touch ID de modo que nunca abandonan el chip. Su huella nunca se almacena como imagen, sino solo como representación matemática, que ni siquiera Apple puede leer.
Capa 2: El sistema operativo
Gatekeeper & notarización
De forma predeterminada, macOS solo ejecuta programas de desarrolladores verificados. Antes de su distribución, Apple analiza las apps en busca de software malicioso (notarización). Los programas nativos como GrandTotal se proporcionan firmados y notarizados, así que usted sabe que la app procede sin alteraciones de su fabricante.
Permisos & actualizaciones
macOS pregunta antes de que una app acceda a áreas sensibles como documentos, cámara o ubicación: usted decide qué se permite. En segundo plano, la protección integrada (XProtect) comprueba continuamente la presencia de software malicioso conocido, y macOS instala las actualizaciones de seguridad automáticamente. Todo esto forma parte de la configuración predeterminada.
Capa 3: Sus datos empresariales
Los datos permanecen en local
Con una app nativa como GrandTotal, su archivo está en su propio Mac, protegido por todas las capas mencionadas hasta ahora. No existe ningún servidor externo donde un proveedor pudiera leer sus datos, y usted conserva el control total, incluso sin conexión a internet.
Cifrar el archivo adicionalmente
Para datos especialmente sensibles, GrandTotal va un paso más allá: al guardar, puede cifrar su archivo con AES. Un generador de contraseñas integrado crea, si lo desea, una contraseña segura que se guarda de forma segura en el llavero de macOS (Keychain), de modo que no tiene que memorizarla. Encontrará los detalles en el artículo Cifrar el archivo de la empresa.
Capa 4: Sincronización
Los servicios en la nube no son de extremo a extremo
Un punto importante que a menudo se pasa por alto: Dropbox, iCloud Drive, Google Drive y compañía cifran sus archivos durante el transporte y en sus servidores, pero quien guarda las claves es el proveedor. Por tanto, de forma predeterminada estos servicios no son «zero-knowledge».
Cifrar antes de subirlo a la nube
Justo aquí ayuda el cifrado de archivos de la capa 3: GrandTotal cifra sus datos localmente antes de que se escriban en la carpeta de la nube. Así el contenido permanece privado, sin importar qué servicio de sincronización utilice. Qué servicio resulta adecuado para cada caso lo muestra nuestra comparativa de la nube así como la guía de configuración.
Capa 5: Copias de seguridad
La regla 3-2-1
En el día a día, las copias de seguridad son la capa más importante, porque el escenario más probable no es el ataque dirigido, sino lo cotidiano: un disco averiado, un Mac perdido o robado, un archivo borrado por accidente. Una regla práctica y contrastada protege de ello: tres copias de sus datos, en dos medios diferentes, de las cuales una fuera de casa. Time Machine cubre la copia local y se puede cifrar. Cómo aplicar la regla por completo lo muestra el artículo Hacer copias de seguridad correctamente.
El problema del MacBook
La mayoría de los Mac de uso profesional son MacBooks, y un portátil está mucho más expuesto que un equipo de escritorio: el café en el teclado, una caída desde la mesa, el descuido rápido en la cafetería. Además, una copia de seguridad local solo se ejecuta allí donde hay una unidad de respaldo: en cuanto el MacBook abandona ese lugar, se pausa. Por eso, para los portátiles, la copia fuera de casa es la parte decisiva de la regla 3-2-1; los detalles los puede leer en el artículo sobre la estrategia 3-2-1.
Conclusión
Su Mac trae de fábrica un sistema de seguridad bien pensado: desde el disco cifrado, pasando por apps verificadas, hasta la copia de seguridad cifrada. Para datos empresariales sensibles como las facturas, complemente esta protección con dos pasos sencillos: una contraseña robusta y el cifrado del archivo de su app. Pero el paso más importante en el día a día sigue siendo la copia de seguridad: es la única capa que rescata sus datos incluso cuando el propio dispositivo se pierde.
Una ventaja de las apps nativas de Mac como GrandTotal: sus datos residen dentro de este sistema de seguridad, en su dispositivo, bajo su control. Qué enfoque encaja con su forma de trabajar lo analiza la comparativa app de Mac o servicio web.
Lista de comprobación de seguridad
FileVault activado
Disco cifrado: un clic en los Ajustes del Sistema.
Touch ID configurado
Claves seguras en el Secure Enclave.
Actualizaciones automáticas
Las vulnerabilidades se cierran sin demora.
Contraseña robusta
Para el inicio de sesión y los archivos sensibles.
Archivo cifrado
Protección AES para sus datos empresariales, también antes de la sincronización en la nube.
Copia de seguridad activa
Time Machine, cifrada, según la regla 3-2-1.