El acceso remoto presenta múltiples riesgos de seguridad que pueden impactar negativamente a una organización y podrían ser utilizados por estafadores de soporte técnico. Los riesgos provienen tanto de actores externos con la intención de instalar malware o comprometer sistemas, como de descuidos cometidos por usuarios internos.
Ofrecemos algunos consejos que pueden ayudar a las empresas a implementar una sólida seguridad en el acceso remoto en la lucha contra las técnicas en evolución de los cibercriminales avanzados. Estas técnicas también pueden aplicarse para asegurar el acceso remoto desde los dispositivos móviles de un individuo.
A continuación se presentan algunos de los problemas más comunes al implementar el acceso remoto y métodos para mejorar la seguridad.
1. El riesgo: Conocimiento insuficiente – Es necesario educar a los usuarios sobre su papel individual en la protección de los recursos informáticos y cómo utilizar eficazmente las soluciones técnicas de seguridad disponibles.
CONSEJO PRO: Educar a los usuarios sobre la seguridad y la prevención de riesgos
Todo el personal involucrado en el acceso remoto debe ser educado sobre los posibles riesgos comerciales que implica una seguridad deficiente. Esto incluye a clientes, empleados y miembros de los equipos de soporte técnico remoto. Los equipos deben estar alineados y seguir el conjunto aprobado de procedimientos de seguridad para proteger los recursos corporativos del riesgo de ciberataques. Las pautas organizativas de seguridad deben definirse y compartirse con todas las partes.
Todos deben entender los peligros y la probabilidad de ataques de cibercriminales, así como los pasos que pueden tomar para evitarlos. Tomar en serio el riesgo del ciberdelito es el primer paso para implementar las políticas y prácticas necesarias para proteger el entorno informático y los recursos de datos de una organización.
2. El riesgo: Higiene deficiente del dispositivo – Las personas que venden un dispositivo personal que puede haber contenido datos corporativos o puntos de acceso sin desinfectar adecuadamente sus discos exponen a la organización a riesgos de seguridad.
CONSEJO PRO: Implementar el borrado automático del portapapeles
La información se almacena en el portapapeles de su computadora cuando copia y pega entre aplicaciones o documentos. Si estos datos no se eliminan del portapapeles, posteriormente pueden ser accedidos por usuarios no autorizados. Esto pone en riesgo información sensible y puede comprometer la seguridad, especialmente al usar sesiones remotas. El borrado automático del portapapeles está disponible en algunas soluciones de acceso remoto y debe habilitarse como una salvaguardia adicional de los recursos de datos.
3. El riesgo: Soluciones de software inseguras – El software utilizado para proporcionar el acceso remoto puede no cumplir con los estándares de seguridad de la empresa. Esto puede poner en riesgo los recursos de datos sensibles y permitir que intrusos se infiltren en las redes internas.
CONSEJO PRO – Desplegar soluciones de acceso remoto verificadas y seguras
La solución de acceso remoto implementada por una organización debe proporcionar una seguridad mejorada para proteger los recursos de datos corporativos. Toda la transmisión de datos mediante la herramienta de acceso remoto debe estar cifrada con el protocolo de Estándar de Cifrado Avanzado (AES) de 256 bits como mínimo. La ausencia de cifrado debería ser motivo suficiente para descartar una solución específica de acceso remoto de la consideración.
Algunas características de seguridad a buscar en una solución de acceso remoto incluyen la capacidad de usar autenticación de dos factores para asegurar la identidad de los usuarios potenciales. Otra estrategia es bloquear las máquinas cuando una sesión remota termina y requerir que personal autorizado inicie una nueva sesión. La seguridad también puede reforzarse aplicando controles de tiempo de espera por inactividad para reducir la probabilidad de que usuarios no autorizados utilicen una sesión.
4. El riesgo: Dispositivos móviles personales – Los recursos de datos empresariales almacenados o accesibles a través de dispositivos personales como teléfonos, portátiles o tabletas pueden estar en riesgo por no estar cifrados o suficientemente protegidos.
CONSEJO PRO – Hacer cumplir normas estrictas de acceso remoto
Solo se debe permitir a los usuarios acceder a los recursos de la empresa desde un dispositivo móvil personal utilizando una solución aprobada. Si bien existen muchas soluciones de acceso remoto disponibles, permitir que los usuarios elijan su método de conectividad no fomenta una seguridad sólida. Las empresas deben estandarizar las opciones que los usuarios pueden implementar para el acceso remoto desde dispositivos móviles personales.
Emitir dispositivos móviles propiedad de la empresa diseñados específicamente para fines comerciales es otra solución más costosa.
5. El riesgo: Contraseñas compartidas y débiles – Compartir contraseñas, usar contraseñas débiles o reutilizar la misma contraseña en varios dispositivos puede poner en riesgo los activos de datos.
CONSEJO PRO – Educar a los usuarios e instaurar controles estrictos de contraseñas en toda la organización.
Las contraseñas triviales que pueden ser fácilmente hackeadas abren la puerta a que los cibercriminales campen a sus anchas por las infraestructuras IT corporativas. Es necesario educar a los usuarios sobre cómo crear y gestionar contraseñas robustas. El uso de un gestor de contraseñas puede ser útil para abordar los desafíos de mantener varias contraseñas fuertes.
Se deben implementar controles de contraseñas en todas las soluciones de acceso remoto que obliguen a cumplir estándares estrictos de contraseñas. Estos controles también deben requerir que las contraseñas se cambien regularmente. La pequeña molestia de actualizar las contraseñas se verá compensada por la mayor seguridad que proporciona la práctica.
6. El riesgo: Falta de parches de software – Es posible que los usuarios no instalen los parches necesarios para mantener su software actualizado y protegido contra fallos de seguridad recién descubiertos.
CONSEJO PRO – Implantar una política fuerte y centralizada de actualización de software
No siempre se puede confiar en que los usuarios realicen todas las actualizaciones necesarias para proteger completamente sus sistemas o dispositivos móviles. Las actualizaciones pueden ralentizarlos y no aportar nuevas funciones que les interesen. Las organizaciones deben enviar actualizaciones desde un equipo centralizado para asegurarse de que todos los parches de seguridad se instalan en cuanto están disponibles. Esto puede hacerse fuera del horario laboral para no impactar en las actividades diarias de los usuarios.
7. El riesgo: Ataques de phishing – Equipos sofisticados intentan engañar a los usuarios para que hagan clic en enlaces de correos electrónicos de phishing que resultarán en la instalación o introducción de malware en el entorno informático.
CONSEJO PRO – Educar a los usuarios sobre los peligros de los ataques de phishing
Los equipos de phishing se vuelven más sofisticados y el nivel de educación proporcionado a los usuarios de una empresa debe mantenerse a la par. Un gran problema con los ataques de phishing es que están dirigidos a todos los empleados, incluso a quienes no están directamente involucrados en el soporte IT. Esto significa que todos en la organización deben estar plenamente capacitados para identificar correos electrónicos potencialmente maliciosos y evitar caer inadvertidamente en un ataque. Los correos electrónicos sospechosos deben ser atendidos por un equipo interno de seguridad y las lecciones aprendidas del análisis del ataque deben ser difundidas por toda la empresa.
8. El riesgo: Copias de seguridad vulnerables o inexistentes – Los datos que no se hayan respaldado o que se respalden utilizando métodos poco seguros corren el riesgo de perderse o de ser accedidos por actores no autorizados. Los soportes de respaldo perdidos o robados sin asegurar pueden proporcionar a los cibercriminales fácil acceso a la información más sensible de una empresa.
CONSEJO PRO – Programar copias de seguridad periódicas utilizando una metodología segura
Las copias de seguridad ofrecen protección crítica contra interrupciones y pérdidas de datos inesperadas. Deben programarse y monitorearse regularmente para asegurar que todas las máquinas tengan copias válidas en caso de necesitar restauración. La herramienta de respaldo debe emplear técnicas avanzadas de cifrado para mantener segura la información respaldada. También han de aplicarse estrictos controles físicos respecto al almacenamiento de los soportes de copia de seguridad.
Estos problemas de seguridad se ven agravados por los desafíos de trabajar desde casa y la superficie de ataque ampliada que el trabajo remoto presenta a los posibles atacantes. A las empresas puede resultarles difícil implementar una solución de acceso remoto segura que proteja adecuadamente los datos corporativos. Esperamos que los consejos sugeridos ayuden a las empresas a implementar una sólida seguridad en el acceso remoto en la lucha contra las técnicas en evolución de los cibercriminales avanzados. Estas técnicas también pueden aplicarse para asegurar el acceso remoto desde los dispositivos móviles de una persona.
