Borrado remoto: situaciones críticas en las que los equipos de TI deben actuar con determinación

El borrado remoto es una función de seguridad que permite a los equipos de TI eliminar los datos de un dispositivo sin tener acceso físico a él, ya sea restableciéndolo por completo o eliminando únicamente los datos corporativos para devolverlo a un estado seguro. Esta capacidad es fundamental en la seguridad TI, porque evita el acceso no autorizado a información sensible almacenada en dispositivos que se hayan perdido, robado o visto comprometidos. Al permitir la eliminación inmediata de los datos, el borrado remoto ayuda a protegerte frente a posibles brechas de seguridad que podrían tener consecuencias graves para una organización: pérdidas económicas, daño reputacional y repercusiones legales.

Este artículo pretende orientar a los equipos de TI y a los responsables de la toma de decisiones sobre las situaciones críticas en las que el borrado remoto resulta necesario. Explica por qué es imprescindible, qué ocurre cuando no se actúa con determinación y cuáles son las buenas prácticas para ejecutarlo de forma segura y eficiente.

¿Qué es el borrado remoto?

estrategias de seguridad. Funciona enviando un comando a través de la red que indica al dispositivo que elimine sus datos, ya sea borrando el dispositivo por completo o eliminando solo los datos corporativos, de modo que se impide el acceso no autorizado a información sensible. En el ámbito de la protección de datos y la gestión de dispositivos, el borrado remoto actúa como última línea de defensa cuando el resto de medidas de seguridad han fallado o han sido burladas. Es clave para proteger la información sensible en todo tipo de endpoints: smartphones, tablets y portátiles.

NOTA: el borrado remoto también puede aplicarse a servidores y escritorios virtuales alojados en el cloud, aunque conviene verlo como un último recurso, ya que estos entornos se gestionan normalmente mediante snapshots, cifrado o herramientas de retirada segura.

La tecnología que sustenta las soluciones de borrado remoto se integra con las plataformas de gestión de dispositivos. Antes eran de Gestión de dispositivos móviles (MDM) y gestión de la movilidad empresarial (EMM); hoy, la mayoría de las organizaciones gestionan sus dispositivos con Unified Endpoint Management (UEM), que amplía las capacidades de MDM y EMM a todos los tipos de endpoint desde una sola consola. Estas plataformas permiten a los equipos de TI supervisar, gestionar y proteger los dispositivos de toda la organización. Los comandos de borrado remoto se ejecutan a través de ellas, aprovechando protocolos de comunicación seguros y mecanismos de autenticación para garantizar que solo el personal autorizado pueda iniciar un borrado. Gracias a esta integración, los equipos de TI pueden ejecutar borrados a distancia y de forma segura, lo que supone una herramienta esencial en el arsenal de seguridad de la organización.

Situaciones que exigen un borrado remoto

Proteger los datos sensibles es una prioridad absoluta para cualquier organización, y saber cuándo iniciar un borrado remoto es decisivo para los equipos de TI. Hay varias situaciones que exigen actuar con rapidez para evitar accesos no autorizados y reducir riesgos.

Estas son algunas de las principales situaciones en las que el borrado remoto resulta imprescindible:

• Dispositivos perdidos o robados: un dispositivo desaparecido puede dar a personas no autorizadas acceso a información sensible. El borrado remoto protege los datos eliminándolos del dispositivo perdido o robado y evita filtraciones, pérdidas económicas y daño reputacional.
• Baja de un empleado: cuando alguien deja la empresa, sobre todo si la salida es conflictiva, existe el riesgo de que conserve acceso a los datos corporativos. El borrado remoto garantiza que la información de la empresa desaparezca de sus dispositivos, protege los datos propios y hace cumplir las políticas internas.
• Filtración o compromiso de datos: los dispositivos afectados por malware o accesos no autorizados requieren una actuación inmediata. El borrado remoto elimina las amenazas borrando los datos de los equipos afectados, frena la propagación del malware y evita que la información sensible se robe o se corrompa.
• Políticas BYOD (Bring Your Own Device): gestionar dispositivos personales plantea problemas de seguridad. El borrado remoto permite a los equipos de TI eliminar los datos corporativos de los dispositivos personales en caso de incumplimiento de las políticas o pérdida del equipo, equilibrando los requisitos de seguridad con la privacidad de los empleados.
• Fin del ciclo de vida del dispositivo: antes de retirar o reasignar un dispositivo es fundamental asegurarse de que toda la información sensible se ha eliminado por completo. El borrado remoto sanea el dispositivo eliminando todos los datos y ajustes, evita el acceso no autorizado a información residual y ahorra trabajo manual al administrador de sistemas.
• Cumplimiento y requisitos normativos: la legislación y las normativas sectoriales obligan a proteger y eliminar correctamente los datos sensibles. El borrado remoto ayuda a las organizaciones a cumplir normas como el RGPD, la HIPAA y la SOX mediante el borrado seguro de los datos de los dispositivos, y así evitar sanciones y consecuencias legales.

Abordar estas situaciones de forma proactiva permite a las organizaciones reducir notablemente el riesgo de filtraciones de datos y mantener la confianza de clientes y partes interesadas.

Cómo poner en marcha un borrado remoto

Aplicar el borrado remoto con eficacia requiere un enfoque estructurado que garantice la seguridad y el cumplimiento. Estos pasos guían a los equipos de TI en la configuración y ejecución de los borrados remotos:

1. Preparación: habilitar capacidades de borrado remoto exige una preparación minuciosa. Los equipos de TI deben implantar soluciones de gestión de dispositivos compatibles con esta función, como las plataformas MDM o EMM. Esto implica configurar los sistemas para gestionar y supervisar los dispositivos, establecer protocolos de inscripción y asegurarse de que todos los equipos corporativos y los dispositivos BYOD estén correctamente registrados en el sistema de gestión. Además, conviene definir políticas de seguridad que detallen en qué circunstancias puede iniciarse un borrado remoto e informar a los empleados sobre ellas.
2. Autorización: definir protocolos de autorización claros es esencial para que los borrados remotos se realicen de forma adecuada y segura. Las organizaciones deben especificar quién tiene autoridad para iniciar un borrado remoto, por ejemplo los responsables de seguridad TI o determinados administradores. También hay que detallar con claridad las circunstancias en las que puede ejecutarse, haciendo hincapié en la responsabilidad y la seguridad. Implantar un sistema de comprobaciones y aprobaciones evita borrados no autorizados o accidentales y garantiza que el proceso se lleve a cabo con rigor.
3. Ejecución: para ejecutar un borrado remoto con eficacia hay que seguir buenas prácticas que aseguren su éxito y minimicen las interrupciones. Los equipos de TI deben atenerse a las directrices técnicas de los fabricantes de dispositivos y de las plataformas de gestión para iniciar el borrado. Puede ser necesario comunicarse con los usuarios afectados e informarles de la medida que se va a tomar, especialmente si el dispositivo sigue en uso. El momento elegido es importante para reducir el impacto en la actividad de la empresa, y los equipos de TI deben supervisar el proceso para confirmar que avanza como se espera.
4. Verificación: tras iniciar un borrado remoto es imprescindible comprobar que los datos se han eliminado correctamente y que no pueden recuperarse. Los equipos de TI pueden usar herramientas y técnicas de validación, como los informes de confirmación del sistema de gestión de dispositivos, o intentar acceder al dispositivo a distancia para comprobar que ya no responde. Documentar el proceso de borrado remoto es importante a efectos de cumplimiento y auditoría, ya que deja constancia de las acciones realizadas para proteger el dispositivo y proteger los datos sensibles.

Riesgos y retos

Riesgos potenciales

Aunque el borrado remoto es una herramienta muy potente, su uso conlleva varios riesgos que los equipos de TI deben prever:

• Pérdida accidental de datos: un dispositivo puede borrarse por error si se identifica mal o si se producen fallos durante la ejecución, lo que destruye datos que la organización necesitaba.
• Borrado incompleto: pueden quedar datos residuales accesibles después del borrado, con el consiguiente riesgo de brecha de seguridad. Seguir directrices reconocidas de saneamiento de soportes, como la NIST SP 800-88, ayuda a confirmar que los datos son realmente irrecuperables.
• Bloqueo del dispositivo (bricking): borrar un dispositivo sin eliminar antes el Apple ID o la cuenta de Google vinculada puede activar el Bloqueo de Activación o la Protección de Restablecimiento de Fábrica, y dejar el equipo bloqueado e inservible para reasignarlo o venderlo.
• Borrado excesivo de datos personales: en dispositivos BYOD, un borrado completo puede eliminar las fotos, mensajes y aplicaciones personales del empleado, lo que genera riesgo legal y deteriora la confianza. Un borrado selectivo que elimine solo los datos corporativos evita este problema.

Estos riesgos pueden comprometer la integridad de los datos, generar responsabilidades legales o interrumpir la actividad del negocio. Para mitigarlos, conviene implantar pasos de verificación, utilizar soluciones de borrado remoto fiables, optar por borrados selectivos cuando proceda y formar bien al personal.

Retos de cumplimiento

Garantizar el cumplimiento de las leyes de privacidad durante las operaciones de borrado remoto puede resultar complicado. Si no existen controles adecuados, hay riesgo de borrados no autorizados que podrían vulnerar la normativa de privacidad o dañar la confianza de los empleados.

Esta preocupación ha aumentado a medida que se amplía el panorama normativo: junto a marcos ya consolidados como el RGPD, la HIPAA y la SOX, 20 estados de EE. UU. cuentan ya con leyes integrales de privacidad en vigor en 2026, cada una con sus propios requisitos.

Los equipos de TI pueden evitar estos problemas estableciendo procedimientos de autorización estrictos, manteniendo registros detallados de las acciones de borrado remoto y revisando y actualizando las políticas con regularidad para adaptarlas a la legislación vigente. Encontrar el equilibrio entre una seguridad sólida y el respeto a la privacidad individual es clave para cumplir la normativa y fomentar una buena cultura organizativa.

Buenas prácticas para los equipos de TI

Define políticas y protocolos claros

Elaborar y mantener políticas y protocolos claros de borrado remoto es decisivo para su eficacia y para el cumplimiento normativo. Las políticas deben definir qué dispositivos y datos abarcan, describir el proceso de autorización y concretar los procedimientos para iniciar y verificar un borrado remoto. Incluir elementos clave como funciones y responsabilidades, procedimientos de escalado y consideraciones de cumplimiento garantiza que todas las partes implicadas entiendan sus obligaciones y la importancia de respetar la política.

Forma a tu equipo

Formar al personal de TI sobre cómo y cuándo usar el borrado remoto es fundamental para que el proceso se realice correctamente y de forma segura. Los programas de formación deben cubrir los aspectos técnicos de la ejecución del borrado, la comprensión de las políticas y los requisitos legales, y la identificación de las situaciones que justifican su uso. Las sesiones periódicas y las actualizaciones ayudan a mantener al equipo al día sobre nuevas tecnologías, amenazas y buenas prácticas, y refuerzan la postura de seguridad general de la organización.

Prueba los procesos con regularidad

Probar periódicamente los procesos de borrado remoto es clave para comprobar que funcionan correctamente y resolver cualquier incidencia antes de que surja en una situación crítica. Los equipos de TI pueden realizar simulaciones o simulacros para practicar el inicio de borrados remotos y verificar su éxito. Las pruebas permiten detectar posibles puntos débiles del sistema, introducir mejoras y dar confianza al personal para afrontar incidentes reales. Documentar los resultados e incorporar las conclusiones mejora aún más la eficacia de la estrategia de borrado remoto.

Integra el borrado remoto en los flujos de offboarding y de ciclo de vida

El borrado remoto es más eficaz cuando no es una acción manual y aislada, sino parte de un flujo de trabajo estandarizado. Vincula los procedimientos de borrado a los procesos de salida de empleados y al ciclo de vida de los dispositivos, idealmente automatizados mediante tu plataforma UEM y conectados con los sistemas de RR. HH. o de identidad.

Así te aseguras de que los datos corporativos de quien se marcha se eliminen cuanto antes y de que las cuentas vinculadas queden desvinculadas, para evitar problemas con el Bloqueo de Activación o la Protección de Restablecimiento de Fábrica. Esto reduce el riesgo de dispositivos olvidados, accesos huérfanos y errores humanos.

Mantener la resiliencia ante posibles imprevistos

El borrado remoto es un componente esencial de cualquier estrategia moderna de seguridad TI. Desempeña un papel decisivo a la hora de proteger los datos sensibles, evitar brechas de seguridad y preservar la integridad del negocio. Si entiendes en qué situaciones hace falta un borrado remoto y aplicas buenas prácticas de preparación, autorización, ejecución y verificación, tu equipo de TI podrá proteger la organización con eficacia.