Ciberseguridad y Seguridad del Comportamiento (UEBA)

Como te atreves a volver: el mensaje que reventó un grupo de trabajo

Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay

«Como te atreves a volver» no es solo una frase de telenovela. La escuché de verdad, escrita en el chat de un equipo de soporte técnico, cuando un compañero que había dimitido en malos términos reapareció tres meses después pidiendo acceso al repositorio antiguo. Lo que salió mal no fue el regreso: fue cómo se gestionó. Y eso sirve como caso real de uso profesional y doméstico.

La persona había salido del proyecto dejando documentación a medias y una carpeta compartida con permisos abiertos. Nadie revocó su cuenta. Cuando pidió volver a consultar unos archivos, el administrador, sin pensarlo, le devolvió el rol de editor. En menos de una semana, dos scripts de automatización quedaron modificados y el backup diario falló durante cuatro días. No hubo sabotaje, simplemente alguien desactualizado tocando cosas que ya no entendía.

El problema no es la frase, es el acceso

Cuando alguien dice «como te atreves a volver» en un contexto laboral, casi siempre hay una herida previa: un despido, una renuncia tensa, un proyecto abandonado. La reacción emocional es comprensible, pero la respuesta técnica debe ser fría. Si esa persona vuelve a tener acceso, aunque sea temporal, necesita un permiso de solo lectura y un límite de tiempo claro.

En el caso que cuento, el error concreto fue reutilizar la cuenta antigua en lugar de crear una nueva con permisos mínimos. Eso no es una recomendación genérica de manual: es lo que evitó que el problema creciera en otro equipo donde sí lo hicieron bien. Allí, el que volvió recibió un enlace de descarga caducable, sin acceso al servidor. Salió bien porque el administrador desconfió a tiempo.

Uso doméstico: el familiar que vuelve a la red WiFi

El mismo patrón aparece en casa. Un familiar se marcha después de una discusión, cambia de domicilio y meses después pide la contraseña del router «solo para revisar el correo». Le das la clave de siempre. Y ahí empieza el desastre: dispositivos antiguos que se reconectan solos, actualizaciones pendientes que saturan la red y, en el peor caso, una cámara IP que vuelve a estar vinculada a su cuenta.

La frase «como te atreves a volver» se pronuncia en voz alta en la cocina, pero la solución es la misma que en la oficina: una red de invitados con clave temporal y sin acceso a los dispositivos del hogar. No es paranoia, es separación de privilegios. En mi experiencia, esto no funciona si el router es antiguo y no permite aislar la red de invitados; en ese caso, toca cambiar el equipo o aceptar el riesgo.

Lo que suele salir mal cuando se perdona el acceso

Hay tres fallos repetidos. El primero, no revocar tokens de aplicaciones vinculadas: la persona ya no está en el equipo, pero su sesión de correo sigue activa. El segundo, olvidar las carpetas compartidas por enlace público. El tercero, y el más silencioso, no revisar los registros de actividad durante las semanas siguientes al regreso.

Revisar logs no es desconfianza gratuita: es la única forma de saber si el acceso temporal se usó para lo que se pidió. En el caso del soporte técnico, el registro mostró que el editor antiguo había abierto archivos fuera del alcance solicitado. Sin ese dato, la conversación habría sido «como te atreves a volver» contra «yo solo miré», sin pruebas.

Cuándo sí tiene sentido dejar volver

No siempre el regreso es un error. Si la salida fue por un proyecto puntual y la relación quedó limpia, un acceso de consulta con caducidad de días es razonable. La clave está en que la persona que vuelve sepa exactamente qué puede tocar y durante cuánto tiempo. Si no hay esa claridad, mejor un enlace de descarga que un usuario activo.

El límite real: esto no funciona en equipos donde nadie administra permisos. Si la carpeta compartida la gestiona «el que sabe un poco de informática» y no hay política escrita, cualquier reincorporación es una lotería. Ahí la frase «como te atreves a volver» solo expresa frustración, no una decisión técnica.

Fuentes de referencia habituales en administración de sistemas, como las guías de gestión de identidades de Microsoft y las notas de seguridad de OWASP sobre control de acceso, insisten en lo mismo: el permiso debe caducar y debe poder auditarse. No hace falta inventar cifras ni prometer que el problema desaparece para siempre; basta con no reutilizar cuentas antiguas y con revisar quién entra después.


Sobre el autor: DeiviSanzPlay — Soy David Sanz, Editor y Responsable de Contenidos. Mi trabajo consiste en revisar, corregir y mejorar los contenidos de este blog para que la información sea clara, útil y esté bien estructurada. Trabajo con diferentes temáticas y verticales, por lo que una parte importante de mi día a día es analizar cada contenido, cuidar la redacción y asegurar que el lector encuentre información de calidad. Me gusta prestar atención a los detalles. Desde una corrección de estilo hasta la organización de un artículo, todo cuenta cuando se trata de crear contenidos que realmente aporten valor y sean fáciles de entender. En este blog encontrarás artículos sobre diferentes temas y sectores. Mi responsabilidad es cuidar y supervisar cada contenido para que mantenga unos estándares de calidad y ofrezca una buena experiencia a quien nos visita. Porque para mí, un buen contenido no consiste únicamente en escribir. También hay que revisar, contrastar, ordenar y pensar en la persona que está al otro lado de la pantalla.

Perfiles verificables: Sitio web

Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.