Un Excel con la lista completa de clientes y sus condiciones comerciales se comparte por correo con todo el equipo de ventas, para que todos tengan la información a la mano. Seis meses después, ese archivo ha pasado por WhatsApp, por una laptop personal y por el correo de alguien que ya no trabaja en la empresa. Nadie sabe con certeza quién lo tiene hoy ni qué tan actualizada está su copia.

Esto no es un descuido aislado, es la consecuencia natural de manejar información sensible en archivos que se comparten en lugar de en un sistema que se consulta. La comodidad de mandar el archivo por correo tiene un costo que solo se nota cuando algo sale mal: un dato que llega a manos equivocadas, una copia vieja que alguien usa para tomar una decisión, o información de clientes que sale de la empresa junto con un empleado que se va.

Señales de que tu información no tiene control real de accesos

• La misma información sensible existe en varias copias de Excel distintas, cada una potencialmente desactualizada
• Cualquier persona con el archivo puede ver, editar o descargar todo, sin distinción por rol o necesidad
• Cuando alguien deja la empresa, no hay forma de saber qué información se lleva o a qué sigue teniendo acceso
• No existe un registro de quién modificó un dato importante ni cuándo lo hizo
• La información de precios, clientes o finanzas se comparte por correo o WhatsApp por practicidad
• Nadie ha revisado en meses quién tiene acceso a qué dentro de la empresa

Cómo se ve tener control real de accesos

1. La información vive en un solo sistema, no en copias de archivos repartidas por correo
2. Cada persona ve y edita solo lo que corresponde a su rol, sin necesidad de duplicar el archivo para protegerlo
3. Los cambios importantes quedan registrados: quién los hizo y cuándo
4. Cuando alguien deja la empresa, se revoca su acceso en un clic, sin perseguir copias de archivos por distintos dispositivos
5. Los permisos se ajustan a la medida de cada área o proyecto, en lugar de ser todo o nada

Lo que está en juego si no lo controlas

Según el reporte de Investigación de Brechas de Datos (DBIR) de Verizon, el 68% de las brechas de seguridad involucran un elemento humano: un acceso mal gestionado, un archivo compartido de más, un permiso que nunca se revocó. No hace falta un ataque sofisticado para perder el control de tu información, basta con no tener claro quién puede ver qué.

¿Podrías decir hoy, con certeza, quién tiene acceso a la información más sensible de tu empresa? Como la primera Agencia Airtable México, en Cometta diseñamos sistemas con permisos a la medida de cada rol, para que la información esté disponible para quien la necesita y protegida de quien no.