Si bien algunas organizaciones han implementado políticas de regreso a la oficina, muchas siguen dependiendo de equipos de trabajo remotos. Eso significa que sus empleados necesitan acceder de forma remota a sistemas con datos sensibles de la empresa. 

Sin embargo, no solo los empleados necesitan acceso remoto. En algunos casos, las empresas pueden depender de proveedores externos, como mesas de ayuda o contratistas, que necesitan acceso privilegiado a la red para tareas operativas críticas. Por ejemplo, un empleado de una mesa de ayuda externa puede necesitar acceso remoto para ayudar a un empleado con un problema de TI en su endpoint.

Para proteger el acceso de sus trabajadores remotos a los sistemas empresariales, las empresas pueden implementar varias herramientas distintas.

• VPN: Las VPN brindan un túnel cifrado entre un usuario remoto y la red. Esto significa que datos sensibles, como los correos electrónicos de trabajo, son ilegibles para otros, especialmente en una red Wi-Fi pública, donde esa información podría ser rastreable por otros que tengan acceso a la red si no está debidamente protegida. Sin embargo, es importante señalar que, si bien las VPN protegen las conexiones de acceso remoto, no brindan seguridad adicional contra amenazas y malware. Además, los actores de amenazas históricamente han apuntado a vulnerabilidades o debilidades de seguridad en las VPN mismas como una forma de acceder a una red empresarial. 

• MFA: Con MFA, se exige a los usuarios autenticarse mediante al menos dos métodos para acceder a la red (por ejemplo, mediante una aplicación de autenticación, una solicitud basada en biometría o una dirección de correo electrónico). Esto significa que, incluso si un actor de amenazas tiene acceso a las credenciales de un empleado, aún necesitaría eludir un código MFA secundario o la protección de una passkey para obtener acceso inicial. 

• SSO: SSO es un método de autenticación que permite a los usuarios iniciar sesión en varias cuentas. Esto permite a los equipos de TI aplicar políticas de contraseñas sólidas y MFA para las empresas desde un punto central, simplificando el acceso de los empleados remotos.

Lamentablemente, los actores de amenazas han apuntado a herramientas de acceso remoto como una forma de obtener acceso inicial —o persistencia— en las redes empresariales. 

En Huntress, hemos visto esto a través de actores de amenazas que apuntan a instancias de RDP accesibles desde internet, lo que permite a los usuarios controlar interfaces de escritorio de computadoras remotas. Por ejemplo, hemos visto atacantes lanzar ataques de fuerza bruta en instancias de RDP, lo que les da acceso a la red de la víctima. Las organizaciones pueden proteger RDP evitando exponerlo a internet, usando MFA para las sesiones de RDP y asegurándose de que los derechos de administrador estén limitados.

Incluso con medidas de seguridad implementadas, los actores de amenazas pueden lograr colarse. Las empresas deben crear un plan proactivo para las situaciones en las que los actores de amenazas logren acceder de forma remota a sus redes. 

• La detección y respuesta de amenazas de identidad (ITDR) puede ayudar a las empresas a monitorear, identificar y mitigar las amenazas relacionadas con el acceso no autorizado y el uso indebido de credenciales de identidad.

• Security awareness training puede ayudar a las organizaciones a educar continuamente a sus empleados sobre las mejores prácticas, lo que puede ayudar a proteger el acceso remoto, como los riesgos de seguridad de usar Wi-Fi público o reutilizar credenciales. 

En general, el acceso remoto seguro es esencial para las empresas, especialmente a medida que los entornos de trabajo se vuelven cada vez más descentralizados. Al invertir en herramientas y procesos para hacer el acceso remoto más seguro, las organizaciones pueden ayudar a reducir drásticamente los riesgos de seguridad a largo plazo.