Un estudio jurídico vende dos cosas a la vez: el trabajo técnico y la confianza de que lo que el cliente contó no va a terminar en ningún otro lugar. Un acuerdo de divorcio, una investigación laboral, una disputa entre socios: todo eso llega al abogado porque él promete guardar el secreto. Perder ese secreto no es solo un problema de TI: rompe la razón misma por la que el estudio existe.
Según el informe The State of Ransomware 2026, de la empresa de seguridad Sophos, elaborado con 2.158 encuestados en 17 países entre enero y marzo de 2026, el 56% de los ataques de secuestro de datos registrados lograron cifrar los archivos de la organización atacada — el 41% fue detenido antes de eso. Y el monto exigido acompaña el tamaño del atacado: en las empresas con facturación menor a USD 50 millones, la mediana del rescate exigido rondó los USD 140 mil.
Para quien decide en un estudio pequeño o mediano, ese número importa por una razón directa: no es el estudio grande, con departamento de TI propio, el que corre más riesgo. Es el estudio pequeño, donde el caso del cliente vive en la notebook de quien lo lleva, sin nadie cuidándolo a tiempo completo.
Dónde vive realmente el caso del cliente
En la práctica, los documentos del cliente rara vez están en un solo lugar seguro. Están en una carpeta local de la computadora del abogado, en una copia enviada por correo, a veces en un pendrive llevado a una audiencia. Cada copia extra es un lugar más donde el dato puede perderse, mostrarse a la persona equivocada o simplemente desaparecer cuando la computadora falla.
Buena parte de ese material entra en lo que la ley llama dato sensible. Según las preguntas frecuentes publicadas por la Autoridad Nacional de Protección de Datos de Brasil (ANPD), el dato personal sensible cubre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, salud, vida sexual, o dato genético y biométrico. Un informe médico en un juicio de seguro de salud, un examen en una disputa laboral, un historial familiar en un caso de tenencia: todo eso pasa por el escritorio de un estudio jurídico común, con el deber de cuidado más alto que la ley reserva para este tipo de información.
Un documento del cliente puede desaparecer junto con un disco duro roto, pero el plazo del caso no desaparece con él. Un escrito que debe presentarse antes de las 23:59 de un día específico no espera a que la computadora vuelva a encender, ni espera a que alguien recuerde dónde quedó la última versión del texto. Perder el plazo por un problema de TI no es como perder un correo: puede costar el propio derecho que el cliente contrató al estudio para defender.
CERT.br, el centro que recibe notificaciones voluntarias de incidentes de seguridad de redes en Brasil, actualiza sus estadísticas mensualmente desde 1999. Ese flujo constante de notificaciones muestra que la pérdida de datos y el acceso indebido no son una excepción rara: son parte de la vida diaria de quien trabaja con una computadora, y un estudio jurídico no queda fuera de esa realidad solo porque maneja casos en vez de productos.
Por qué la forma habitual no resuelve
La forma habitual de manejar esto, en la mayoría de los estudios pequeños, es llamar a alguien solo cuando la computadora deja de funcionar. Mientras todo va bien, nadie revisa si la copia de seguridad realmente existe, si realmente abre, o si el antivirus instalado hace tres años sigue actualizado.
Otra versión habitual es confiar en el pasante o en el socio más familiarizado con la tecnología para resolver cualquier imprevisto, sin tiempo, entrenamiento ni responsabilidad formal para eso. Funciona hasta el día en que esa persona está de vacaciones, en una audiencia, o no sabe por dónde empezar frente a un archivo que ya no abre.
Una tercera versión es proteger el caso solo con una contraseña de correo. Una contraseña sola no impide que alguien que la descubrió entre a la cuenta, lea el caso y siga leyéndolo durante días sin que nadie lo note.
Lo que tiene que existir en la práctica
Un estudio preparado para este escenario no depende de la suerte ni de la buena voluntad. Depende de mecanismos que siguen funcionando aunque nadie los esté mirando.
Copia de seguridad automática de todo, incluida la notebook de quien atiende fuera del estudio. Un documento del cliente que solo existe en una máquina es un documento que puede desaparecer en una caída, un robo o un virus.
Prueba periódica de esa copia, no solo la copia en sí. Una copia de seguridad que nadie intentó restaurar es una suposición, no una garantía, y el día de descubrir que no funciona no puede ser el día en que vence el plazo.
Acceso remoto seguro para trabajar desde una audiencia, el tribunal o la casa. Esto reemplaza el pendrive llevado en el bolsillo y evita dejar un documento del cliente en cualquier computadora que esté a mano.
Un segundo paso de confirmación además de la contraseña, en el correo y en los sistemas del estudio. Aunque alguien descubra la contraseña, ese segundo paso mantiene la cuenta cerrada.
Un único responsable de la TI del estudio, en lugar del pasante de turno o un proveedor distinto para cada problema. Alguien que ya conoce todo el entorno responde más rápido que alguien que aprende el estudio desde cero en medio de una emergencia.
Cada incidente registrado con su causa y su solución, para que el mismo problema — un archivo perdido, el correo caído, una computadora demasiado lenta para trabajar — no vuelva a pasar sin explicación.
Así es como trabaja Skills IT: con copia de seguridad probada, acceso remoto seguro para quien atiende fuera del estudio y un único responsable de la TI, en lugar de soluciones improvisadas.
Lo que cambia cuando el estudio se prepara
La ganancia no es tener un sistema más lindo. Es seguir operando el día en que algo sale mal. Un estudio con copia de seguridad probada pierde algunas horas para restaurar un archivo; sin ella, puede perder el caso entero, o su plazo.
El costo previsible también pesa en la decisión de quien administra el estudio. Cambiar el modelo de "pagar caro en una emergencia, sin ninguna estimación antes" por un costo mensual fijo, con estimación antes de cualquier compra mayor, convierte un problema imprevisible en una línea de presupuesto que un socio puede planificar de verdad.
Hay todavía una ganancia que no aparece en ningún número: la confianza del cliente. Un estudio que sabe explicar, en una frase, cómo protege el caso y los documentos entregados transmite exactamente el profesionalismo que promete el secreto profesional. Un estudio que titubea ante esa pregunta ya perdió un poco de esa confianza, aunque todavía no haya pasado ningún incidente.
Solo 1 de cada 3 organizaciones pequeñas afectadas por secuestro de datos logró detener el ataque antes de que sus archivos fueran cifrados.
Preguntas para llevar a la próxima reunión del estudio
Antes de asumir que "esto no va a pasar acá", vale la pena preguntar qué existe hoy para el día en que pase.
- ¿Dónde está el escrito de mañana, ahora mismo? Si la respuesta es "en la notebook de alguien", esa notebook necesita la misma protección que el servidor del estudio.
- ¿Cuándo fue la última vez que alguien intentó restaurar de verdad una copia de seguridad? Si la respuesta es "nunca", el estudio no sabe si tiene una copia o solo una suposición.
- Si la computadora que tiene el caso falla esta noche y el plazo vence mañana, ¿qué hace el estudio? Sin una respuesta lista, la solución se va a improvisar bajo presión.
- ¿Un documento con dato de salud, de vida personal o de familia recibe algún cuidado extra? Este tipo de documento aparece más de lo que se imagina en un estudio común, y la ley trata ese dato con más rigor.
- Si un cliente pregunta quién más tuvo acceso a su caso, ¿el estudio puede responder de inmediato? Esa respuesta lista es, en la práctica, el secreto profesional funcionando de verdad.
