La popularidad de los dispositivos USB y unidades externas ha disparado nuestra productividad, movilidad y facilidad para mover archivos… pero también ha abierto un frente de riesgo serio para empresas y profesionales. Los pendrives, discos y accesorios portátiles, por pequeños que parezcan, están detrás de muchísimos incidentes de seguridad y fugas de información que cuestan a las compañías millones. Si trabajas con datos sensibles, bloquear o controlar los puertos USB en tu Mac ya no es un capricho: es una medida de seguridad imprescindible. Además, macOS está plenamente integrado en el entorno corporativo: iMac, Mac mini, MacBook y compañía conviven en redes empresariales y mixtas, así que impedir que cualquiera copie información clasificada a un USB o conecte accesorios maliciosos es clave. En esta guía te explico, con todo lujo de detalles, cómo bloquear puertos USB en Mac, qué métodos tienes a tu alcance y cómo encaja todo con políticas MDM, cifrado y hasta criterios de sostenibilidad certificados. Por qué interesa bloquear los puertos USB en Mac Si gestionas datos críticos o equipos compartidos, tiene sentido valorar el bloqueo o la restricción de los puertos. En pocas palabras, hablamos de reducir superficie de ataque, mantener la confidencialidad y evitar que el malware entre por donde menos te lo esperas. Para empezar, la prevención de fugas es fundamental. Al limitar el uso de USB se dificulta que alguien copie sin permiso archivos en un pendrive o disco externo y se protege la propiedad intelectual y los secretos comerciales. Este control resulta especialmente útil en entornos con usuarios con distintos perfiles de acceso. Otro punto a favor es la defensa frente al malware que se propaga por USB. Hay amenazas que llegan camufladas en memorias aparentemente inocuas y, una vez conectadas, pueden comprometer el sistema o sembrar puertas traseras. Bloquear o exigir autorización minimiza ese riesgo y refuerza la higiene de seguridad. También es una decisión clave en seguridad física. En oficinas, aulas, tiendas o espacios donde el Mac no siempre está vigilado, restringir el uso de puertos USB impide que cualquiera conecte dispositivos sin control. Si te resulta útil lo que estás leyendo, no te cortes y compártelo con tu equipo: la seguridad es cosa de todos. Opción rápida: bloqueos físicos para puertos USB Si no quieres líos de configuración y solo necesitas algo inmediato, los bloqueadores físicos de puerto son tu aliado. Son pequeños «tapones» que se insertan en el puerto USB (o incluso en Thunderbolt con el adaptador adecuado) y evitan que se conecte nada sin la llave correspondiente. Ventajas: son sencillos, no impactan en el sistema y su instalación es de dos minutos. Inconvenientes: no diferencian entre usuarios o dispositivos y, si pierdes la llave, toca comprar repuesto. Aun así, para equipos expuestos o zonas públicas, funcionan de maravilla como barrera de primer nivel. Bloqueador USB por software: control fino con iBoysoft DiskGeeker Cuando necesitas granularidad (permitir algunos USB y bloquear el resto), un bloqueador por software para macOS acelera las cosas. Una opción conocida es iBoysoft DiskGeeker, una suite de utilidades de disco para Mac que, además de optimizar y reparar, incluye la función USB Defender para gestionar qué se conecta y qué no. La idea es sencilla: estableces una contraseña y una lista blanca de dispositivos. Si un accesorio USB o Thunderbolt no está autorizado, el Mac ni lo monta ni lo reconoce. Así, tus equipos solo dialogan con lo que tú has aprobado previamente, lo que aporta un equilibrio perfecto entre seguridad y comodidad. Cómo activarlo en líneas generales: primero instalas la app, entras en el menú (icono de tres puntos), eliges USB Defender y habilitas la protección. Después defines una contraseña (corta y robusta) y escoges el modo: permitir solo lo de la lista blanca o pedir confirmación cada vez que se conecte algo. El resultado es un sistema de acceso controlado, fácil de revertir cuando lo necesites. Consejo práctico: utiliza la lista blanca para tus discos de trabajo y, para el resto, exige contraseña. De este modo, tu día a día sigue siendo ágil, pero bloqueas lo que no toca en cuanto aparezca un dispositivo desconocido. Deshabilitar kexts para bloquear USB en macOS 10.15 o anterior En macOS antiguos (hasta macOS 10.15 Catalina) es posible cortar por lo sano desactivando las extensiones del kernel (kexts) que gestionan el almacenamiento por USB. Ojo, es un método técnico y no reversible sin repetir pasos, pero deja los puertos totalmente «inertes» para medios extraíbles. La lógica es que, si el sistema no carga las kexts correspondientes, el Mac pierde la capacidad de interactuar con unidades externas. Es un enfoque todo-o-nada: muy útil para equipos bloqueados o con necesidades de cumplimiento muy estrictas, y menos apropiado si necesitas conectar accesorios con frecuencia. Antes de tocar nada, recuerda que a partir de macOS 11 Big Sur Apple introdujo el volumen del sistema firmado y sellado (SSV), que impide alterar los archivos del sistema. Por eso, este método solo aplica a versiones anteriores (hasta 10.15). En Big Sur y posteriores, hay que optar por otras vías como las que verás más abajo. De forma orientativa, los pasos incluyen desactivar temporalmente la Protección de Integridad del Sistema (SIP), acceder a la carpeta de extensiones del sistema y mover fuera las kexts que gestionan USB. Concretamente, las habituales en este escenario son IOUSBMassStorageClass.kext y IOFireWireSerialBusProtocolTransport.kext. Tras reiniciar, los puertos USB dejan de aceptar almacenamiento externo; si quieres volver atrás, devuelves las kexts a su ubicación original y reinicias. Un matiz interesante: si solo quitas la parte de almacenamiento masivo (IOUSBMassStorageClass.kext), puedes mantener operativos ciertos periféricos mientras bloqueas únicamente las unidades. Aun así, pruébalo en un entorno de test antes de aplicarlo en producción. Modo restringido de USB: Seguridad de accesorios en macOS 13 o posterior En los Mac con Apple Silicon y versiones modernas del sistema, Apple refuerza la protección con la Seguridad de accesorios (el famoso «modo restringido»). A partir de macOS 13 Ventura, el sistema te pide permiso al conectar nuevos accesorios por cable cuando el equipo está