Prevención de fugas de datos por USB: Guía de seguridad para empresas y usuarios

En 2022, un funcionario japonés perdió un USB con los datos personales de 460.000 ciudadanos tras una noche de copas. No es un caso aislado: en España y Latinoamérica, las memorias USB siguen siendo una de las principales causas de fugas de información en empresas, hospitales y administraciones públicas.

Por qué las memorias USB son un riesgo

Vulnerabilidades físicas

Riesgos organizativos

• Amenaza interna: Empleados que copian datos confidenciales al marcharse
• Falta de control: Imposible rastrear qué USB se usa y dónde
• Sin cifrado: La mayoría almacena datos en texto plano
• Incumplimiento normativo: Infracciones del RGPD y la LOPDGDD

5 medidas esenciales de seguridad USB

1. Usar USB con cifrado por hardware

Los USB con cifrado AES-256 por hardware requieren contraseña para montar la unidad. Si se pierde, los datos permanecen inaccesibles.

2. Establecer una política de medios extraíbles

Elementos clave:
☑ Solo USB autorizados
☑ Registro de préstamo y devolución
☑ Prohibición de USB personales en equipos de trabajo
☑ Cifrado obligatorio para todo medio portable
☑ Auditorías periódicas

3. Activar cifrado por software

BitLocker (Windows) o Utilidad de Discos (Mac) permiten cifrar unidades USB sin coste adicional. Para compatibilidad multiplataforma, VeraCrypt es gratuito y de código abierto.

4. Implantar soluciones DLP

Las herramientas de Prevención de Pérdida de Datos pueden bloquear USB no autorizados, registrar transferencias y generar alertas en tiempo real.

5. Eliminar el uso de USB cuando sea posible

La mejor protección es no usar memorias USB. Las alternativas modernas son más rápidas, seguras y dejan registro de actividad.

Alternativas seguras al USB

Para compartir contraseñas, claves API o credenciales de acceso, servicios como LOCK.PUB permiten crear enlaces protegidos con contraseña y fecha de caducidad. A diferencia de un USB, la información no puede perderse físicamente y desaparece automáticamente tras el plazo establecido.

Protocolo ante pérdida de un USB

1. Notificar de inmediato: Informar al responsable de seguridad
2. Identificar el contenido: Documentar qué datos contenía
3. Evaluar el impacto: Determinar si hay datos personales o confidenciales
4. Comunicar a las autoridades: Si hay datos personales, notificar según el RGPD
5. Medidas correctivas: Analizar causas y reforzar la política

Consejos para usuarios individuales

• No guardes en USB tu DNI, datos bancarios o contraseñas sin cifrar
• Si compartes un USB, cifra los archivos y envía la contraseña por otro canal, como WhatsApp
• Antes de desechar un USB, ejecuta un borrado seguro
• Para enviar información sensible, usa LOCK.PUB y crea enlaces protegidos con caducidad automática

Conclusión

Las memorias USB son cómodas, pero una sola pérdida puede causar un desastre. Cifrado, políticas claras y la transición a alternativas digitales seguras como LOCK.PUB son las claves para prevenir fugas de datos.