Un empleado descargó malware intencionalmente en la empresa

¿Tienes razón?

Para evaluar la solidez del caso necesitas considerar tres cosas. Primero, la intención: fue una acción deliberada (instaló malware para dañar, espiar o extraer datos) o un error por abrir un archivo malicioso? Segundo, el daño: afectó operaciones, hubo filtración de datos, se causaron pérdidas económicas o se comprometió propiedad intelectual. Tercero, la evidencia técnica y documental: registros de acceso, timeline de instalaciones, correos, chats y testimonios de supervisores. Un incidente claramente intencional se prueba con una combinación de logs que muestran la acción, pruebas de comunicaciones y, si existe, expresión del propósito del empleado (mensajes, búsqueda de herramientas, descargas dirigidas).

Sin evidencia técnica clara y documentación interna, calificar la conducta como intencional puede ser arriesgado en un procedimiento laboral o penal.

Cómo se soluciona

1. Contención técnica: el área de TI debe aislar las máquinas afectadas y preservar imágenes forenses. No permitas que el equipo sea reutilizado hasta que se haga el peritaje.
2. Documenta la conducta: recoge correos, bitácoras de acceso, políticas internas sobre uso de recursos y cualquier aviso previo de conducta irregular del empleado.
3. Separación de accesos: revoca accesos del empleado a sistemas y cuentas, pero evita la expulsión inmediata sin respaldo documental que justifique la medida para evitar reclamaciones laborales por despido improcedente.
4. Peritaje forense: contrata un perito para extraer evidencia técnica que demuestre cuándo y cómo se instaló el malware y si hubo extracción de información. El informe técnico será clave en cualquier acción penal o laboral.
5. Procedimiento interno y/o denuncia penal: según la gravedad, inicia un procedimiento disciplinario conforme a las políticas de la empresa y considera presentar denuncia por delitos informáticos y daños ante la fiscalía.
6. Evaluación de medidas civiles: la empresa puede reclamar reparación de daños y, si corresponde, medidas cautelares sobre bienes del empleado. Coordina con el área de recursos humanos y asesoría legal para que las sanciones laborales y penales no se contradigan.

Acciones que puedes hacer sin abogado: preservar evidencias iniciales y documentar la conducta. Cuándo necesitas abogado: al iniciar despido por causa grave, al presentar denuncia penal o al demandar por daños patrimoniales.

Qué puede pasar

1) Investigación interna y sanción disciplinaria: en casos con evidencia parcial, la empresa puede aplicar medidas internas (suspensión, medidas disciplinarias) si el reglamento interno lo contempla. Esto resuelve el problema a nivel operativo.

2) Acuerdo entre partes: en algunos casos se negocia la salida del trabajador con compensaciones y cláusulas de confidencialidad; un acuerdo puede evitar un litigio largo.

3) Proceso penal y civil: si hay evidencia de acto doloso y daño significativo, la empresa puede presentar denuncia por delitos informáticos y reclamar reparación. Una condena penal puede conllevar sanciones y facilitar la reclamación civil. Si la empresa pierde en la vía penal o civil, puede quedar con costos y sin reparación si el empleado es insolvente.

Y si ganas, ¿cobras? La ejecución de una sentencia depende de la existencia de bienes embargables del condenado; por eso muchas empresas optan por acuerdos que incluyan garantías de pago.

Errores que arruinan el caso

• No preservar la imagen forense del equipo; se pierde la cadena de custodia.
• Despedir al trabajador sin documentación ni procedimiento; se incrementan las probabilidades de una demanda laboral en tu contra.
• No revisar políticas internas de uso de sistemas antes de sancionar; podrías aplicar medidas fuera de norma.
• Permitir que el empleado borre correos o archivos; destruye evidencia relevante.
• No coordinar con peritos y abogados antes de hacer declaraciones públicas sobre el incidente.