El final de una relación laboral es un proceso administrativo y humano complejo. Se gestionan finiquitos, se devuelve el equipo físico y se cierran etapas. Sin embargo, existe un punto ciego que suele quedar en el olvido y que representa uno de los mayores riesgos para cualquier negocio: la llave maestra digital.
Esa llave ya no es solo un objeto de metal; es una contraseña de correo, un acceso al CRM, la clave de las redes sociales o el permiso de entrada a la carpeta de facturación. Cuando una empresa olvida cerrar estos accesos, abre una de las brechas de seguridad más comunes y peligrosas en el entorno empresarial actual.
El riesgo real de las "Cuentas Fantasma"
Una cuenta fantasma es un acceso que sigue activo para una persona que ya no forma parte de la organización. Mantener estas cuentas abiertas representa una vulnerabilidad crítica por tres motivos principales:
- Fuga de información estratégica: Un ex-empleado puede acceder (por error o intención) a bases de datos de clientes, tarifas actualizadas o secretos comerciales.
- Puerta de entrada para ciberataques: Los atacantes buscan cuentas que nadie vigila. Una cuenta antigua sin supervisión es el lugar perfecto para infiltrarse en una red sin ser detectada.
- Incumplimiento normativo: La normativa de protección de datos (RGPD) exige un control estricto de quién accede a la información. Mantener accesos innecesarios puede derivar en sanciones graves ante una inspección.
Checklist de "salida digital": Qué cerrar antes de que sea tarde
Cuando alguien causa baja, el responsable de sistemas o de gerencia debe ejecutar un protocolo inmediato. La empresa no lo hace por desconfianza, sino como parte de una higiene de seguridad básica. Este es el protocolo mínimo que debería seguir cualquier organización:
- Bloqueo del Email corporativo: Cambiar la contraseña de inmediato y configurar una redirección de tráfico para no perder hilos comerciales pendientes.
- Revocación de accesos a aplicaciones (SaaS): Revisar y eliminar permisos en herramientas como CRM (Salesforce, Hubspot), software de diseño (Canva, Adobe) o gestores de proyectos (Monday, Asana).
- Desconexión de la Nube: Verificar que en servicios como Dropbox, Google Drive o SharePoint no queden carpetas compartidas con el correo personal del ex-empleado.
- Gestión de Redes Sociales: Cambiar las claves de acceso de todas las plataformas que el empleado gestiona o en las que tuviera perfil de administrador.
- Doble Factor de Autenticación (2FA): Si los códigos de seguridad llegaban al dispositivo personal del empleado, la empresa debe migrar ese acceso a un dispositivo corporativo antes de su partida.
El "Principio de Mínimo Privilegio": La mejor defensa es la prevención
La forma más eficiente de gestionar una baja es haber realizado una gestión correcta del alta. Aplicar el Principio de Mínimo Privilegio significa que cada miembro del equipo debe tener acceso solo a lo que necesita para cumplir con su trabajo, ni más ni menos.
Si la empresa limita los permisos desde el primer día y segmenta el acceso a la información por departamentos, puede controlar y neutralizar mucho mejor el riesgo cuando un empleado se va.
