Equipo editorial de CyberPlay · Publicado el · Actualizado el · 10 min de lectura
Guía y ejercicios en español
Una rutina de escritorio limpio y pantalla bloqueada protege la información y el acceso al ausentarse del puesto. Bloquee la pantalla de oficina estándar, retire las impresiones confidenciales, guarde los documentos y dispositivos portátiles en un lugar seguro y mantenga controladas las tarjetas de acceso. Un escritorio despejado no tiene por qué estar vacío: los objetos inocuos pueden permanecer mientras la información protegida se guarda en su lugar correcto.
Esta guía proporciona una lista de comprobación al ausentarse del puesto, un ejercicio de clasificación original y una forma práctica de enseñar estas decisiones mediante Clean Desk Challenge. Aplique las clasificaciones de información y las normas de retención de su organización. El propósito es una gestión rigurosa de la información, no una competición de orden ni una promesa de cumplimiento legal.
Lo que te llevas
- Evalúe un objeto por su información y valor de acceso, no por su color o desorden.
- Bloquee la pantalla habitual antes de marcharse; el bloqueo automático es un respaldo.
- Utilice vías aprobadas de archivo y destrucción, respetando la retención exigida.
- Enseñe qué puede gestionar cada persona y qué corresponde al responsable autorizado.
1. Aplique una comprobación en cinco puntos al ausentarse
Empiece por la situación que suele pasar inadvertida: una interrupción breve. Llega una entrega, un compañero pide ayuda o una reunión se traslada a otra sala. Esta comprobación debe funcionar tanto para estas pausas cotidianas como al terminar la jornada laboral. Las acciones deben ser viables con las opciones de almacenamiento y los controles que la organización proporciona en la práctica.
- Bloquee la pantalla en la estación de trabajo habitual de la oficina; revise otros monitores visibles.
- Recoja sus impresiones confidenciales de la impresora y de las bandejas de salida cercanas.
- Guarde los documentos protegidos en la ubicación segura y autorizada.
- Llévese o custodie su tarjeta de acceso, teléfono y demás dispositivos de trabajo portátiles.
- Retire las notas a la vista y utilice la vía aprobada para el material listo para desecho.
2. Determine qué datos expone el objeto
Una carpeta azul puede contener un folleto público o datos de nóminas. Una taza de café puede ser desorden sin constituir un problema de seguridad de la información. Pregúntese qué podría aprender, alterar o acceder una persona al leer o utilizar el objeto. Las etiquetas ayudan, pero el empleado también debe advertir cuándo el contenido no coincide con la etiqueta.
Su organización puede utilizar términos como público, interno o confidencial, con instrucciones de manipulación específicas para cada uno. Estas etiquetas son ejemplos, no un esquema de clasificación universal. Si la titularidad o la confidencialidad no están claras, proteja el elemento de miradas indiscretas y contacte con el responsable autorizado sin abrir registros ajenos para investigar.
3. Proteja la pantalla mientras continúa la jornada
El bloqueo restringe el acceso a una sesión activa, mientras que la orientación de la pantalla limita la visualización casual. Resuelven problemas distintos. Revise los monitores orientados hacia pasillos o ventanas, las pantallas de salas de reuniones, los puestos compartidos y el encuadre de la cámara durante las videollamadas. Un filtro de privacidad puede ayudar con los ángulos de visión, pero no sustituye el bloqueo de sesión.
El conjunto de herramientas de seguridad física de la ICO recomienda procesos de escritorio despejado y pantalla bloqueada, una orientación adecuada de los dispositivos y el bloqueo automático de pantalla. Sus directrices son una referencia de control, no una certificación de que esta lista de comprobación garantice el cumplimiento normativo de la organización. En terminales operativas o críticas para la seguridad física, siga el procedimiento de relevo aprobado; no aplique las recomendaciones de oficina estándar como una orden para interrumpir un proceso.
Ampliar imagen · Captura del juego · Interfaz en inglés
- Proteja pantallas sin supervisión
Bloquee pantallas desatendidas mediante el método aprobado antes de dejar el puesto de trabajo o cambiar de tarea.
- Proteja documentos y acreditaciones
Mantenga protegidos documentos confidenciales e identificaciones, siguiendo las pautas de custodia del centro de trabajo durante la jornada.
Fuentes de esta sección: Seguridad física: guía de información y ciberseguridad
4. Supervise el documento más allá de su propio escritorio
La impresora, la bandeja de salida del escáner y la mesa de reuniones forman parte del ciclo de tratamiento de la información. Recoja el trabajo que haya enviado a imprimir, utilice la función autorizada de impresión segura retenida cuando esté disponible y compruebe que han salido todas las páginas necesarias. Evite enviar una segunda copia solo por no haberse levantado todavía hacia la impresora.
Como ejercicio, considere un contrato ficticio con un cliente marcado como confidencial. Leer su finalidad y clasificación resulta más útil que reaccionar al aspecto exterior de la carpeta. Si encuentra una impresión confidencial de otro equipo, utilice el procedimiento aprobado de devolución o notificación. No fotografíe su contenido en un chat de grupo informal para preguntar de quién es.
Ampliar imagen · Captura del juego · Interfaz en inglés
- Recoja impresiones con datos confidenciales
Recoja copias confidenciales con rapidez y revise la bandeja de salida antes de dejar desatendidas impresoras compartidas.
- Use la eliminación confidencial aprobada
Deseche documentos confidenciales en el sistema de eliminación segura aprobado por la organización, nunca en papeleras ordinarias.
5. Incluya los elementos que conceden acceso
Una tarjeta de identificación, un teléfono desbloqueado o un dispositivo extraíble pueden tener valor de acceso aunque no haya ningún documento legible a la vista. Lleve su tarjeta consigo o déjela en el lugar de custodia autorizado. Notifique la pérdida de una tarjeta a través del canal establecido para que el equipo responsable evalúe el acceso; encontrarla más tarde no exime de haber seguido ese proceso.
El equipo informático de un compañero requiere una respuesta respetuosa con su titularidad. Utilice un procedimiento establecido de bloqueo de pantalla si cuenta con autorización para ello, pero no lea sus mensajes, no intente adivinar su contraseña ni traslade el equipo a un escondite desconocido. Las recomendaciones sobre dispositivos del NCSC destacan los procedimientos locales y la notificación inmediata de dispositivos perdidos o sustraídos. Un recordatorio para el equipo debe indicar claramente el contacto oportuno.
Fuentes de esta sección: Consejos de seguridad en dispositivos para usuarios finales
6. La destrucción segura es una decisión, no un reflejo
Que un documento sea antiguo, esté duplicado o se haya quedado sobre una mesa no significa que deba destruirse. Compruebe quién es su responsable, los plazos de conservación aplicables y si existe alguna instrucción para preservar registros. Si debe conservarse, colóquelo en el almacenamiento autorizado. Si su eliminación está permitida, utilice el proceso designado para residuos confidenciales o destrucción documental.
El reciclaje ordinario, las destructoras personales y las papeleras de oficina no son intercambiables por defecto. Siga las pautas fijadas por la organización, incluidas las relativas a quién gestiona los contenedores y su recogida. Este mismo criterio se aplica en el teletrabajo: custodie de forma segura los documentos de trabajo hasta disponer de una opción aprobada de entrega o destrucción, en lugar de improvisar una solución práctica.
Fuentes de esta sección: Gestión de la información: guía de información y ciberseguridad
7. Clasifique este escritorio compartido ficticio
Considere la siguiente tabla como una ficha original de debate y trabajo, no como el acta de una inspección de oficina real. Para cada elemento, identifique la información o el acceso comprometido y detalle la acción procedente. Formule una pregunta sobre el responsable o la normativa cuando los datos sean incompletos. Una respuesta correcta puede ser «consultar con el responsable autorizado».
| Elemento encontrado | Aspecto relevante | Acción oportuna |
|---|---|---|
| Informe anual publicado junto a una taza | El informe es de difusión pública deliberada; la taza no expone ninguna cuenta. | Deje estar los objetos inocuos a menos que las normas del espacio indiquen lo contrario. |
| Impresión de nóminas en una impresora compartida | Datos salariales de carácter personal visibles para quienes no necesitan conocerlos. | Custódiela mediante el proceso de devolución autorizado y avise al responsable. |
| Contrato antiguo firmado con un cliente | La retención y la custodia siguen vigentes aunque la copia parezca en desuso. | Compruebe la norma sobre conservación de registros antes de archivarlo o destruirlo. |
| Portátil de trabajo desbloqueado de un compañero | La sesión activa permite realizar acciones en nombre de ese compañero. | Siga el procedimiento autorizado de bloqueo o notificación sin inspeccionar su trabajo. |
| Tarjeta de visitante tras la reunión | La tarjeta todavía puede otorgar acceso físico a las instalaciones. | Devuélvala mediante el procedimiento de gestión de visitas establecido. |
8. Practique la inspección en Clean Desk Challenge
El escenario del Departamento Financiero combina nóminas, datos bancarios, una factura, material de dominio público y objetos cotidianos inofensivos. El contenido de una carpeta azul puede variar. Inspeccione primero y, a continuación, elija la medida de tratamiento adecuada. Pregunte a la persona en formación qué dato justificó su decisión y si esa misma medida sería correcta con una clasificación distinta.
La interfaz, las guías y las evaluaciones de CyberPlay están disponibles en español y otros ocho idiomas compatibles. Clean Desk Challenge detalla los nueve en su catálogo; consulte la página del juego al asignar actividades prácticas. Estas capturas muestran la partida con la interfaz en inglés. Las puntuaciones y los niveles de exposición corresponden a la simulación y no deben presentarse como una reducción cuantificada de brechas de seguridad en el mundo real.
9. Convierta la lista de comprobación en una rutina de equipo viable
Acuerden dónde se archivan los documentos protegidos, cómo se comunican las incidencias en la impresora, quién custodia las tarjetas de visita y cómo actuar si el almacenamiento seguro está lleno. Un recordatorio sin estas respuestas obliga al personal a improvisar. Realice una breve demostración utilizando registros ficticios y pida a un compañero que explique los pasos con sus propias palabras.
Repita el ejercicio modificando los elementos del escritorio en lugar de recurrir a la misma captura memorizada. Observe si el participante distingue los objetos inocuos, protege la información expuesta y formula las preguntas adecuadas cuando la conservación suscita dudas. Analicen las dificultades con total franqueza. Evite recopilar fotos con datos reales de clientes o empleados como prueba formativa.
10. Notifique lo que quedó expuesto sin propagarlo
Si sospecha que alguien ha podido acceder a información protegida, comunique lo observado de inmediato a través del canal oficial de su organización. Indique qué tipo de elemento estaba implicado, dónde se localizó, la hora correspondiente y qué medidas adoptó usted. No remita una copia íntegra de los contenidos confidenciales a menos que el equipo autorizado lo solicite por un canal seguro.
El equipo de respuesta a incidentes determina cómo investigar y si son necesarias más medidas. Encontrar una pantalla desbloqueada no demuestra un uso indebido, y ver una hoja confidencial no determina por sí solo el impacto total. Aportar datos exactos, manipular el material de forma segura y realizar un traspaso riguroso resulta más útil que hacer conjeturas sobre la gravedad u ocultar el incidente discretamente.
Practique la gestión segura de la información en el puesto
Examine documentos y objetos cotidianos en Clean Desk Challenge y razone cuáles requieren protección y cuáles pueden quedar sobre la mesa. Consulte los idiomas compatibles en la página del juego.
Descubra Clean Desk ChallengeFuentes y lecturas adicionales
- Seguridad física: guía de información y ciberseguridad — Oficina del Comisionado de Información del Reino Unido (ICO). Consultado el 2026-09-13
- Consejos de seguridad en dispositivos para usuarios finales — Centro Nacional de Ciberseguridad del Reino Unido (NCSC). Consultado el 2026-09-13
- Gestión de la información: guía de información y ciberseguridad — Oficina del Comisionado de Información del Reino Unido (ICO). Consultado el 2026-09-13
Sigue explorando
- Actividades de concienciación en ciberseguridad para empleados: 12 ejercicios prácticos
Utiliza 12 actividades de concienciación para empleados: mensajes, pagos, cuentas y respuesta a incidentes, con instrucciones prácticas y preguntas de reflexión.
ES · 13 min de lectura - Concienciación en ciberseguridad para la industria: turnos y dispositivos compartidos
Diseña formación de ciberseguridad para la industria con turnos, terminales compartidos y proveedores. Incluye escenarios seguros y una matriz por funciones.
ES · 10 min de lectura - Ciberseguridad en el teletrabajo: checklist práctica para trabajar desde casa
Utiliza esta checklist de ciberseguridad en el teletrabajo para proteger dispositivos, wifi, documentos y reuniones con decisiones prácticas y un juego interactivo.
ES · 10 min de lectura - Formación en ciberseguridad para empleados en español: cómo elegir un programa
Elige formación de ciberseguridad para empleados en español con escenarios prácticos, accesibilidad y un piloto que compruebe aprendizaje y gestión del programa.
ES · 11 min de lectura - Formación gratuita en ciberseguridad en español: un programa inicial para empleados
Inicia formación gratuita de ciberseguridad en español con recursos oficiales y ejercicios. Incluye cuatro semanas de práctica y límites claros de cada opción.
ES · 11 min de lectura - Plan de formación en ciberseguridad: calendario de 12 meses con actividades
Adapta un calendario de formación en ciberseguridad de 12 meses con objetivos, actividades, responsables y revisiones. Descarga la plantilla editable en español.
ES · 11 min de lectura