Cuando una empresa piensa en seguridad, casi siempre salta al antivirus y a las contraseñas. Pero la fuga que de verdad ocurre en una oficina rara vez es un ataque sofisticado. Es un expediente que quedó sobre el escritorio, una laptop sin bloquear a la hora de la comida o una pantalla con datos de un cliente apuntando al pasillo. Esa capa, la física, la gobierna el mobiliario, y es donde una oficina bien equipada suma o resta seguridad todos los días.

Este artículo se enfoca en lo que Gebesa sí puede sostener: cómo el mobiliario protege documentos, equipo y pantallas. La parte digital, que sigue siendo necesaria, queda como contexto al final, porque es trabajo del equipo de TI. El puesto de trabajo tiene su propio frente de seguridad, y ISO 27001, el estándar internacional de gestión de seguridad de la información, le dedica un bloque completo de controles físicos.

La fuga más común es física, no digital

El experimento global de visual hacking de Ponemon, patrocinado por 3M, encontró que en cerca de 9 de cada 10 intentos una persona sin autorización logró ver información sensible con solo caminar por la oficina: pantallas abiertas, papeles a la vista, notas con contraseñas pegadas al monitor. Ninguno de esos casos necesitó romper una sola línea de código.

Eso cambia la pregunta. En vez de preguntar solo si el antivirus es bueno, conviene preguntar qué puede ver o llevarse alguien que entra a la oficina cinco minutos. La respuesta depende de cómo está amueblado el espacio: si hay dónde guardar bajo llave, si las pantallas están orientadas lejos del paso, si el escritorio se puede dejar despejado sin esfuerzo.

Almacenamiento con cerradura: dónde vive lo sensible al cerrar

El control más básico y el más ignorado. Un archivero lateral con cerradura para expedientes, un pedestal bajo el escritorio para la laptop y los discos externos, un locker para el esquema híbrido donde la gente no tiene lugar fijo. ISO 27001 trata la protección de los activos físicos y los medios de almacenamiento como parte de la seguridad de la información, al mismo nivel que el respaldo de datos.

La regla operativa es simple: todo lo que tenga datos de un cliente o de la empresa necesita un lugar bajo llave donde de verdad quepa. Un cajón que no cierra, o que es demasiado chico para el volumen real de papel, obliga a dejar las cosas afuera, y ahí se acaba cualquier política. Para oficinas con rotación de puestos o trabajo híbrido, los lockers personales resuelven el problema de dónde dejar las cosas seguras sin asignar un escritorio fijo a cada persona.

Privacidad de pantalla: quién ve lo que ves

En una planta abierta, la pantalla de recursos humanos con una nómina abierta puede quedar a la vista de quien pasa rumbo a la cafetería. El biombo divisorio no funciona solo como separador estético: define líneas de visión. Un biombo de entre 30 y 120 centímetros, según el nivel de privacidad que pida el puesto, corta el ángulo desde el pasillo y desde los escritorios de al lado.

La orientación importa tanto como el biombo. Colocar los monitores de espaldas a la ventana y al paso principal reduce el shoulder surfing sin comprar nada. En áreas de atención a cliente, contabilidad, legal o dirección, donde la información en pantalla es sensible por default, la privacidad de pantalla debería ser un criterio de layout desde el plano, no un parche después de la primera queja.

Escritorio limpio, pero de verdad

ISO 27001 dedica un control específico al escritorio y la pantalla despejados: nada de documentos ni dispositivos desatendidos cuando la persona no está. Suena a regla de etiqueta y es de los controles que más revisan las auditorías, porque ataca justo la fuga física.

El detalle es que una política de escritorio limpio pegada en la pared no se cumple sola. Necesita mobiliario que la haga fácil. Si guardar toma treinta segundos y hay dónde, la gente lo hace; si toma cinco minutos encontrar un cajón que cierre, no lo hace. Almacenamiento suficiente y a la mano, cerradura que sirva y una superficie que se despeje rápido son las condiciones que convierten la política en hábito.

Gestión de cables: menos manipulación y menos accidentes

Un escritorio con cables sueltos al frente invita a que alguien conecte un USB que no debería, y complica dejar la superficie despejada. Las charolas, canaletas y pasacables mantienen la conexión ordenada, fuera de la vista y fuera del alcance casual. De paso resuelven el riesgo más terrenal: el cable cruzado que provoca una caída o que se jala y tira un equipo.

La gestión de cables es también lo que hace viable el escritorio limpio. Un puesto donde el cableado ya está resuelto por diseño se despeja en segundos al final del día. Uno donde cada cable cuelga por su lado nunca queda limpio, por más política que exista.

La capa digital, en su lugar

Nada de lo anterior sustituye la higiene digital, solo la complementa. Mantén el sistema operativo y el software parchados, porque la mayoría de las actualizaciones tapan huecos ya conocidos. Usa un antivirus de buena reputación y actualizado. Configura el bloqueo automático de pantalla tras unos minutos de inactividad, que es el puente exacto entre lo digital y lo físico: una laptop bloqueada sobre un escritorio limpio deja de ser un riesgo.

Sobre contraseñas conviene corregir un mito. La guía vigente del NIST (SP 800-63B) dejó de recomendar cambios periódicos forzados y prefiere contraseñas largas y únicas por servicio, un gestor de contraseñas y segundo factor de autenticación. Obligar a cambiarla cada mes solo produce Empresa2026 y luego Empresa2027. Y ninguna contraseña sirve si está escrita en una nota pegada al monitor, con lo que volvemos al punto de partida: el frente físico.

Cómo Gebesa aterriza esto en un proyecto

Cuando diseñamos una oficina, la seguridad física no llega como un módulo aparte, llega en las decisiones de mobiliario. Almacenamiento con cerradura dimensionado a lo que el equipo de verdad guarda, no un cajón simbólico. Biombos y orientación de pantallas donde la información es sensible. Cableado integrado desde la estación, como en la línea Start, que se configura con biombos, organizadores de cables y multicontactos.

El límite lo decimos claro: el mueble no protege contra un hacker. Protege contra el riesgo físico que ISO 27001 sí contempla, y ese frente se gana o se pierde en cómo está equipado el puesto. Si quieres revisar tu oficina desde este ángulo, el equipo de Gebesa puede ayudarte a definir qué almacenamiento, privacidad de pantalla y gestión de cables necesita cada área. Solicita una cotización o agenda una visita para aterrizarlo a tu espacio.