Como saben los técnicos de los proveedores de servicios gestionados (MSP), el acceso remoto ofrece a un usuario autorizado la posibilidad de entrar en el ordenador o la red de otro usuario a través de una conexión de red. Este acceso suele establecerse a través de un protocolo de escritorio remoto (RDP), que es un protocolo de comunicaciones de red de Microsoft® diseñado específicamente para la gestión remota.

RDP es conveniente para los MSP que gestionan los ordenadores de tus clientes a distancia porque es interoperable, pero eso no significa que sea perfecto. De hecho, RDP tiene el potencial de introducir vulnerabilidades que pueden exponer a los clientes a una amplia variedad de amenazas de ciberseguridad. Para mantener a los clientes tan seguros como sea posible al establecer conexiones remotas, aquí hay algunas prácticas recomendadas que los MSP deberían tener en cuenta.

Nota: No todas las herramientas de soporte remoto utilizan RDP para conectarse. N-able™ Take Control (anteriormente SolarWinds MSP), por ejemplo, establece conexiones remotas más seguras evitando por completo el RDP. Hablaremos más sobre esto más adelante.

3 formas de aumentar la seguridad del acceso remoto

Por suerte, hay muchas formas en que las empresas pueden protegerse a sí mismas y a sus clientes de los hackers. En última instancia, es conveniente buscar soluciones de asistencia remota que incluyan protocolos de seguridad integrados. He aquí algunas pautas cruciales:

Utiliza sólo tecnología compatible con FIPS-140-2

La serie FIPS-140 del Estándar Federal de Procesamiento de Información (FIPS) es una colección de estándares de ciberseguridad establecidos por el Instituto Nacional de Estándares y Tecnología (NIST) para el gobierno de los Estados Unidos. FIPS-140-2 sirve como punto de referencia mundialmente reconocido para validar la eficacia del hardware criptográfico de una empresa y ayuda a los MSP a entender cómo deberían proteger a sus clientes y datos. Cualquier producto con certificaciones FIPS-140-2 ha sido probado y validado formalmente.

El cumplimiento de esta norma es fundamental para garantizar que los MSP puedan proteger adecuadamente a sus clientes. La certificación FIPS-140-2 garantiza a los usuarios que una tecnología o un hardware específico ha superado rigurosas pruebas por parte de un laboratorio acreditado y se garantiza que es lo suficientemente seguro como para manejar datos sensibles. Como mínimo, los MSP deben asegurarse de que sus herramientas de soporte remoto cumplen con FIPS-140-2 para mantener a sus clientes seguros.

Aprovechar los protocolos de cifrado

Para aprovechar la sólida base establecida por el cumplimiento de la norma FIPS-140-2 y mejorar aún más la seguridad del acceso remoto, los MSP deben buscar software que utilice protocolos de cifrado sólidos. El cifrado utiliza cálculos matemáticos para convertir los datos en un código que codifica la información sensible. Los datos originales sólo pueden descifrarse con la clave correcta. Esto significa que sólo los usuarios que tienen la clave y los privilegios adecuados pueden verlos y acceder a ellos. Organizaciones de todos los tamaños utilizan el cifrado para proteger sus datos, pero los MSP deben ir más allá para asegurar el acceso remoto a los PC.

Para proteger a los clientes durante las sesiones de asistencia remota, los MSP deben buscar herramientas que utilicen protocolos de cifrado AES de 256 bits. El cifrado AES de 256 bits, desarrollado originalmente para el gobierno federal y adoptado por éste, es un estándar de cifrado extremadamente fuerte. AES es un cifrado de clave simétrica, lo que significa que se utiliza la misma clave secreta para el cifrado y el descifrado. Además, tanto el emisor como el receptor necesitan una copia de la clave para poder descifrar. Para mayor seguridad, el cifrado AES de 256 bits utiliza un proceso de expansión de claves en el que la clave inicial se utiliza para obtener series posteriores de claves denominadas claves de ronda. Cada clave de ronda se genera a lo largo de múltiples rondas de modificación, y el cifrado se hace más difícil de descifrar con cada alteración.

Busca herramientas que utilicen ECDH

El protocolo de curva elíptica Diffie Hellman (ECDH) procede de uno de los tipos de criptografía más potentes de uso generalizado, la criptografía de curva elíptica (ECC), y es especialmente útil para asegurar las actividades de acceso remoto. Sin embargo, no se utiliza tanto como debería. Los MSP que no implementan herramientas que utilizan este protocolo están perdiendo otra oportunidad de mejorar la seguridad del acceso remoto a los PC.

ECDH es una opción excelente para los MSP que quieren desbloquear uno de los niveles más altos de seguridad disponibles sin comprometer el rendimiento de la red o la productividad de los empleados. El protocolo ECDH es un protocolo de acuerdo de claves que permite a dos partes -cada una con un par de claves públicas y privadas de curva elíptica- establecer un secreto compartido a través de un canal inseguro.

Enero siempre ha sido una época en la que echamos la vista atrás y nos preguntamos: "¿Qué podría haber hecho de otra manera? A menudo esto nos lleva a fijarnos propósitos para el nuevo año, que esperamos que sean mucho mejores. Gracias a los numerosos recursos que ofrece en N-able, pueden facilitarte el cumplimiento de tus objetivos