Barrido electrónico en la empresa: cuándo hacerlo y qué detecta

TL;DR

  • Un barrido electrónico en la empresa es una inspección técnica y física para localizar micrófonos, cámaras o grabadores ocultos en salas de reuniones, despachos y vehículos de dirección.
  • No todos los dispositivos emiten señal. Los grabadores pasivos solo se encuentran con detectores de componentes electrónicos e inspección física, por eso un detector de radiofrecuencia por sí solo no basta.
  • El momento de hacerlo es antes de que la información valga más, como reunión del Consejo de Administración, negociaciones, licitaciones u operaciones corporativas, reuniones de departamentos y también tras una fuga que nadie sabe explicar.
  • Colocar un dispositivo de escucha es delito, castigado con prisión de uno a cuatro años por el artículo 197 del Código Penal.
  • Si aparece un dispositivo, no se toca ni se comenta en la sala. Se documenta, se preserva y se decide si denunciar.

Un barrido electrónico en la empresa tiene sentido mucho antes de que alguien sospeche que le escuchan. La mayoría de los directivos que nos llaman lo hacen después de perder una licitación por un margen mínimo o de ver cómo un competidor se adelanta con una propuesta casi idéntica a la suya. 

Para entonces, la información ya ha salido. Los dispositivos de escucha actuales son pequeños, baratos y caben en una regleta, un cargador o un regalo de empresa, y quien los coloca casi nunca es un desconocido, sino alguien con acceso legítimo a las instalaciones. 

Por eso planteamos el barrido como una medida de protección periódica de los espacios donde se toman decisiones, igual que se revisa una instalación eléctrica, y no como una reacción de último minuto.

Barrido electrónico en la empresa

¿Qué es un barrido electrónico en la empresa?

Es una revisión especializada, también llamada contramedidas electrónicas, que combina equipos de detección con una inspección física minuciosa de los espacios. 

El objetivo es localizar cualquier dispositivo capaz de captar o transmitir lo que se dice o se ve en una sala.

Un barrido completo no se limita a pasar un detector por las paredes. Incluye el análisis del espectro de radiofrecuencia (las señales que viajan por el aire), la búsqueda de componentes electrónicos ocultos aunque estén apagados, la revisión de redes inalámbricas, líneas telefónicas y enchufes, y la inspección manual de mobiliario, falsos techos, luminarias y objetos decorativos. 

La parte física sigue siendo imprescindible, porque los dispositivos más difíciles de encontrar son precisamente los que no emiten nada.

¿Qué detecta un barrido electrónico barrido electrónico en la empresa y qué no?

Detecta dispositivos físicos instalados en los espacios revisados, pero no el software espía que pueda haber en un móvil o un ordenador. Para esto último hace falta un análisis informático forense de los dispositivos, que es un trabajo distinto. 

Esta tabla resume cómo funciona cada tipo de dispositivo y cómo se localiza.

Tipo de dispositivoCómo transmiteCómo se localiza
Micrófono de radiofrecuenciaEmite de forma continua a un receptor cercanoAnálisis del espectro de radiofrecuencia
Micrófono con tarjeta SIMPor red móvil, a menudo solo cuando se activa a distanciaMonitorización prolongada del espectro y detector de componentes
Cámara o micrófono wifiA través de una red inalámbrica propia o de la empresaRevisión de redes y dispositivos conectados
Grabador pasivoNo transmite, guarda el audio para recogerlo despuésSolo detector de componentes electrónicos e inspección física
Software espía en móvil u ordenadorA través de internet, desde el propio dispositivoFuera del barrido, requiere análisis informático forense

¿Cuándo conviene hacer un barrido electrónico en la empresa?

Conviene hacerlo con una periodicidad fija en los espacios críticos y, además, antes de cualquier momento en que la información tenga un valor especial. Estas son las situaciones en las que lo recomendamos con más frecuencia.

  • Antes de un consejo de administración, una junta o una reunión en la que se vaya a tratar una operación corporativa.
  • Durante una negociación relevante o en la preparación de una licitación con competidores conocidos.
  • Cuando un competidor parece conocer datos que solo se trataron en reuniones internas.
  • Tras la salida conflictiva de un directivo o un proceso de despidos con tensión.
  • Después de obras, mudanzas, cambios de mobiliario o la entrada de proveedores con acceso a despachos.

La periodicidad depende del valor de lo que se trata en cada sala. Una empresa que maneja información sensible de forma habitual suele programar un barrido electrónico en la empresa una o dos veces al año, y añadir revisiones puntuales en los momentos anteriores. 

Hay además un argumento jurídico a favor de esa rutina. La Ley 1/2019, de Secretos Empresariales solo protege la información si su titular adoptó medidas razonables para mantenerla en secreto, y un historial de barridos documentados es una prueba sólida de esas medidas.

¿Qué hacer si aparece un micrófono oculto?

Lo primero es no tocarlo ni comentar el hallazgo dentro de la sala, porque el dispositivo puede seguir activo. A partir de ahí, el valor de lo encontrado depende de cómo se documente. El dispositivo se fotografía en su posición original, se registra la fecha y el lugar exacto del hallazgo y se preserva siguiendo la misma lógica de cadena de custodia de la prueba [ENLACE PENDIENTE: post en estado Redactado] que en cualquier otra investigación.

Colocar un dispositivo de escucha es delito. El artículo 197 del Código Penal castiga con prisión de uno a cuatro años a quien utilice artificios técnicos de escucha o grabación para descubrir secretos de otro, y el artículo 197 quinquies extiende la responsabilidad a las personas jurídicas. Por regla general, estos delitos solo se persiguen si el perjudicado presenta denuncia (artículo 201), así que la decisión se toma con el abogado o con los directivos de la empresa.

La pregunta siguiente es quién tuvo acceso a ese espacio, y ahí entran el registro de visitas, las cámaras de seguridad y, si hace falta, una investigación de campo. En nuestra guía sobre fuga de información confidencial [ENLACE PENDIENTE: post en estado Redactado] explicamos cómo encaja esa fase.

Caso práctico: tres licitaciones perdidas por muy poco

Este ejemplo es ilustrativo y no corresponde a ningún cliente real. Una constructora mediana pierde en seis meses tres licitaciones de unos 2,5 millones de euros cada una, siempre frente al mismo competidor y siempre por diferencias inferiores al 1% en el precio. La dirección descarta la casualidad y encarga un barrido electrónico en la empresa centrado en la sala de juntas y en los dos despachos donde se cerraban las ofertas.

El detector de componentes localiza un micrófono con tarjeta SIM dentro de una regleta instalada tras una reforma reciente. La empresa preserva el dispositivo, denuncia y revisa el registro de accesos de las semanas de la obra. El cálculo de negocio explica la urgencia. Con un margen del 8%, cada licitación perdida suponía 200.000 euros, es decir, 600.000 euros de margen en medio año frente al coste de una revisión técnica de un día.

Errores comunes al plantear un barrido electrónico en la empresa

Error 1. Conformarse con un detector comprado por internet

El problema. Los detectores domésticos captan algunas señales de radiofrecuencia, pero no encuentran grabadores pasivos ni dispositivos que solo transmiten a ráfagas, y dan una falsa sensación de seguridad.

Qué hacer. Encargar la revisión a un equipo con detector de componentes, análisis de espectro e inspección física.

Error 2. Anunciar el barrido por correo o en una reunión

El problema. Si quien colocó el dispositivo sabe que habrá revisión, tiene tiempo de retirarlo y se pierde la oportunidad de identificarlo.

Qué hacer. Limitar el conocimiento del barrido a la persona que lo encarga y programarlo fuera del horario habitual.

Error 3. Revisar solo la sala de juntas

El problema. Los despachos de dirección, los vehículos y las salas donde se preparan las ofertas suelen ser tan sensibles como la sala principal.

Qué hacer. Definir el perímetro según dónde se trata la información, no según dónde se celebran las reuniones formales.

Preguntas frecuentes

¿Qué es un barrido electrónico en la empresa?

Es una inspección técnica y física para localizar micrófonos, cámaras o grabadores ocultos en un espacio. Combina análisis de radiofrecuencia, detección de componentes electrónicos, revisión de redes e inspección manual.

¿Cómo saber si hay micrófonos ocultos en mi oficina?

La única forma fiable es un barrido electrónico en la empresa con equipos profesionales. Algunas señales invitan a hacerlo, como objetos nuevos en despachos, obras recientes o un competidor que parece conocer conversaciones internas.

¿Cada cuánto hacer un barrido electrónico en la empresa?

Una o dos veces al año en los espacios críticos, más revisiones puntuales antes de reuniones o negociaciones sensibles. La frecuencia debe ajustarse al valor de la información que se trata en cada sala.

¿Qué hacer si encuentro un micrófono en la sala de reuniones?

No tocarlo, no comentarlo dentro de la sala y avisar al abogado. El dispositivo se documenta en su posición original y se preserva para una posible denuncia.

¿Es delito poner un micrófono oculto en una empresa?

Sí, el artículo 197 del Código Penal lo castiga con prisión de uno a cuatro años. La empresa también puede responder penalmente si el delito se comete en su beneficio, según el artículo 197 quinquies.

En resumen

  • Un barrido electrónico en la empresa localiza dispositivos ocultos de escucha, grabación o transmisión en espacios físicos.
  • Los grabadores pasivos no emiten señal y solo aparecen con detección de componentes e inspección física.
  • El barrido no detecta software espía en móviles u ordenadores, que requiere análisis informático forense.
  • Conviene hacerlo una o dos veces al año y antes de consejos, negociaciones o licitaciones.
  • Un historial de barridos documentados ayuda a acreditar las medidas razonables que exige la Ley 1/2019 para proteger un secreto empresarial.
  • Colocar un micrófono oculto se castiga con uno a cuatro años de prisión (artículo 197 CP).
  • Ante un hallazgo, la prioridad es preservar el dispositivo y decidir con el abogado si denunciar.

Nuestra recomendación es tratar las salas donde se decide el futuro de la empresa con el mismo rigor que los servidores donde se guardan sus datos. Se invierte en ciberseguridad sin dudarlo y, sin embargo, la conversación más valiosa del año suele tener lugar en una sala que nadie ha revisado nunca.

Si tienes una reunión sensible en el horizonte o una sospecha que no sabes cómo comprobar, escríbenos y lo valoramos con total discreción.

Fuentes

Publicaciones Similares