Cuando roban un computador, la reacción natural es entrar en pánico y pensar en cómo recuperarlo. Pero en la práctica, después de más de 20 años lidiando con incidentes de seguridad en Venezuela y Colombia, he aprendido que la pregunta más importante no es qué vas a hacer después, sino qué tanto te preparaste antes.
Una vez que el equipo sale de tus manos, ya dependes casi exclusivamente de las medidas preventivas que tomaste meses atrás y de la rapidez con la que respondas en los primeros 15 minutos tras el incidente. En este 2026, la tecnología nos da herramientas potentes, pero la astucia y la preparación siguen siendo el factor decisivo.
La preparación: Lo que debes hacer HOY
Si estás leyendo esto y todavía tienes tu laptop contigo, felicidades. Estás a tiempo de blindarte. Aquí están los pasos no negociables que implemento en los equipos de mis clientes y en los míos.
1. Cifrado total del disco (BitLocker o FileVault)
Esto no te ayudará a recuperar la laptop física, pero garantiza que tu información (fotos, cuentas, claves, documentos legales) sea ilegible para el delincuente. Un ladrón que no puede acceder a los datos suele formatear el equipo rápido para venderlo por piezas, lo que irónicamente puede detener tu capacidad de rastreo, pero protege tu identidad. En 2026, el robo de identidad es mucho más costoso que el hardware.
2. Contraseña de BIOS/UEFI y Bloqueo de Booteo
Si el delincuente no puede arrancar el equipo desde un pendrive para formatearlo, tendrá que mantener el sistema operativo original por más tiempo. Esto te da una ventana de oportunidad preciosa para que tus herramientas de rastreo se conecten a internet y te envíen la ubicación.
Herramientas que valen la pena en 2026
El mercado está lleno de soluciones, pero yo me quedo con estas tres por su fiabilidad en entornos reales de LATAM.
Prey: Mi base de confianza
Prey sigue siendo la herramienta más completa para el control remoto. En su versión 2026, permite no solo ver la ubicación por Wi-Fi y GPS, sino también:
– Captura silenciosa: Fotos con la cámara web del intruso y capturas de pantalla de lo que está haciendo (redes sociales, correos).
– Zonas de control: Recibir una alerta en mi celular si la laptop sale de mi oficina o de mi casa.
– Bloqueo remoto: Impedir que se use el equipo hasta que se ingrese un código especial.
Find My Device (Google/Microsoft) y Find My Mac (Apple)
Son excelentes para el usuario personal. La ventaja en 2026 es la «Red de búsqueda» (Find My Network). Incluso si el equipo no tiene Wi-Fi activo, puede comunicarse vía Bluetooth cifrado con otros dispositivos cercanos (teléfonos, otras laptops) para triangular su posición y enviártela. Es una tecnología asombrosa que ha aumentado la tasa de recuperación de equipos Apple en ciudades como Bogotá de forma notable.
MDM en entornos empresariales
Si gestionas una flota de equipos para una empresa, el rastreo individual no escala. Necesitas una solución de MDM (Mobile Device Management) como Jamf o Microsoft Intune. Estas herramientas permiten bloquear el equipo a nivel de hardware, de modo que queda inservible incluso si cambian el disco duro. Un equipo que no se puede revender es un equipo que suele aparecer abandonado o que desestimula el robo a futuro.
Protocolo de Respuesta: Los primeros 15 minutos
Si el robo ya ocurrió, el tiempo es tu peor enemigo. Sigue este orden:
- Activa el «Modo Perdido» inmediatamente: Entra desde tu celular o cualquier otra PC a Prey o a la cuenta de Apple/Google y marca el equipo como robado. No esperes a llegar a casa.
- Cambia tus contraseñas críticas: Empieza por tu correo principal, luego bancos y redes sociales. Aunque el disco esté cifrado, la prudencia es ley.
- Cierra sesiones activas: Usa la opción de «Cerrar sesión en todos los dispositivos» que ofrecen la mayoría de los servicios modernos.
- No intentes ser un héroe: Si tienes la ubicación exacta (incluso la casa del ladrón), no vayas solo. He visto situaciones muy peligrosas por esto. Entrega la información a las autoridades locales (Sijin en Colombia o CICPC en Venezuela). Una captura de pantalla de la ubicación de Prey es una prueba legal muy potente.
Conclusión: Resiliencia ante la pérdida
La verdadera diferencia entre una tragedia y un inconveniente costoso la hacen el cifrado, la preparación y la rapidez de respuesta. En GaboComputacion, nuestra filosofía es que el hardware se repone, pero la paz mental de saber que tus datos están seguros no tiene precio.
¿Tienes configurada alguna de estas herramientas en tu equipo actual? Si la respuesta es no, hoy es el mejor día para empezar. Mañana podría ser tarde.
Qué hacer después del robo: respuesta técnica y forense básica
Cuando el equipo desaparece, mucha gente se enfoca solo en la ubicación física. Yo siempre insisto en otra prioridad: contener el riesgo digital. Si ese computador tenía acceso a correo, VPN, paneles administrativos o cuentas con sesión abierta, el problema ya no es solo el hardware. Es una posible puerta de entrada a tu operación.
Por eso mi orden de respuesta suele ser:
- Activar modo perdido o bloqueo remoto.
- Cambiar clave del correo principal.
- Revocar sesiones activas en servicios críticos.
- Invalidar tokens, accesos remotos y credenciales guardadas.
- Revisar si el equipo tenía acceso a plataformas sensibles como hosting, routers, NAS o banca.
Ese orden te permite bajar exposición rápido, incluso si nunca recuperas físicamente el equipo.
El error más peligroso: confiarse porque «tenía clave»
Mucha gente cree que con una contraseña de Windows ya estaba protegida. Eso no alcanza. Si el disco no estaba cifrado o si el atacante logra bootear desde otro medio, la barrera se cae. Por eso el cifrado total del disco y una configuración UEFI seria hacen tanta diferencia. No es paranoia: es estándar mínimo para cualquier equipo que tenga datos de trabajo.
También conviene revisar qué hábitos estabas manteniendo:
- ¿Guardabas contraseñas en el navegador sin control?
- ¿Tenías sesiones persistentes en correo o redes?
- ¿Había archivos sensibles en escritorio o descargas?
- ¿Existían respaldos recientes fuera del equipo?
Esas preguntas no son para culparte; son para aprender y reducir la próxima exposición.
Prey, MDM y servicios nativos: cuándo usar cada uno
Prey sigue siendo valioso porque mezcla rastreo, capturas y control. Los servicios nativos de Apple, Google o Microsoft son muy buenos para usuario final y tienen ventaja por integración. El MDM gana cuando ya hablas de flota corporativa y necesitas política, borrado remoto y cumplimiento.
Mi lectura práctica sería esta:
- Usuario individual: activa Find My / Find My Device y añade una solución como Prey si quieres más control.
- Profesional independiente: cifra disco, usa Prey y documenta tu protocolo de respuesta.
- Empresa: combina cifrado, MDM, inventario, acceso condicional y procedimientos formales.
Esa combinación cambia por completo la conversación después de un robo, porque deja de ser un evento caótico y pasa a ser un incidente gestionable.
Lo que no recomiendo hacer
No recomiendo intentar recuperar el equipo por cuenta propia aunque tengas una ubicación. Tampoco conviene lanzar un borrado remoto sin pensar si primero necesitas evidencias o confirmación del incidente. Y menos aún dejar pasar horas «a ver si aparece», porque ese tiempo suele ser justo el que más valor tiene para cerrar accesos y proteger la operación.
La mejor defensa sigue siendo una mezcla de preparación, disciplina y respuesta rápida. El computador puede perderse. Lo que no deberías perder con él es el control de tu información.
Preparación mínima que cualquier profesional debería tener
Si hoy mismo quieres quedar mejor protegido, haría esto: cifrado completo, respaldo reciente, MFA en correo y servicios críticos, herramienta de rastreo activa y un pequeño protocolo escrito para saber qué hacer si el equipo desaparece. Eso ya pone una distancia enorme entre improvisar y responder con criterio.
No hace falta vivir paranoico. Hace falta estar preparado. En seguridad, la mayoría de los problemas se vuelven mucho menos graves cuando las decisiones importantes se tomaron antes del incidente.
Y esa es, para mí, la idea principal de todo este tema: no esperar al robo para empezar a pensar en protección.
Cierre práctico
Algo que intento transmitir siempre en este tipo de artículos es que la tecnología mejora mucho cuando se aterriza a decisiones concretas. No basta con conocer la teoría, la lista de herramientas o el nombre correcto de cada componente. Lo que realmente marca diferencia es tener un criterio de implementación, un pequeño checklist y la disciplina de validar antes de dar algo por cerrado.
En soporte, infraestructura y operaciones web, los problemas más costosos casi nunca vienen de conceptos imposibles. Vienen de detalles básicos ignorados: falta de documentación, cambios sin prueba, configuraciones hechas con apuro o herramientas usadas sin entender bien su impacto. Por eso mi enfoque sigue siendo tan práctico. Prefiero una solución clara, estable y mantenible antes que una idea muy vistosa que después nadie pueda sostener.
Si este tema te toca de cerca, mi recomendación es simple: toma estas ideas, adáptalas a tu realidad y conviértelas en proceso. Cuando una buena práctica deja de depender de la memoria y pasa a formar parte de tu forma de trabajar, los resultados cambian muchísimo.
Artículo original (2009). Actualizado y expandido en 2026 con nuevas tácticas de rastreo y seguridad forense.