// TECNOLOGÍA
El error más caro en el acceso remoto
6 min de lecturanijitech
En el acceso remoto, quien se conecta tiene el mismo privilegio que quien está sentado delante de la máquina. El riesgo real es no saber quién puede seguir entrando.
Artículo completo
Cuando se habla de herramientas de acceso remoto, el argumento pasa casi siempre por el cifrado. El cifrado importa, pero el problema que resuelve es estrecho: impide que quien escuche el cable lea el tráfico. La mayoría de los incidentes reales no vienen de alguien en el cable sino de alguien cuyo acceso nunca se revocó.
En el acceso remoto, quien se conecta tiene el mismo privilegio que la persona sentada delante de la máquina. Abre ficheros, instala software, borra registros. Así que la pregunta no es «¿es segura la conexión?» sino «¿quién puede conectarse y quién lo sabe?».
1. El privilegio residual se acumula en silencio
Un empleado entra en un proyecto y recibe acceso. El proyecto termina; el acceso se queda. Un proveedor da soporte una vez y se abre una cuenta; el trabajo acaba, la cuenta permanece. Ninguno de estos pasos es malicioso: todos se acumulan porque ninguno se deshace.
Los accesos que más se olvidan en un inventario
- La cuenta de un empleado que se fue: RR. HH. cierra el proceso, el acceso técnico sigue abierto
- Una cuenta de proveedor abierta para un trabajo corto
- La cuenta de administrador «temporal» abierta durante la instalación
- Una cuenta de equipo compartida: nadie puede decir quién la usó
Ese último punto envenena a los otros tres: si hay una cuenta compartida, ni siquiera con un registro puede decir de quién es una entrada.
2. Sin registros, un incidente no se investiga
Cuando algo sale mal las preguntas son fijas: qué máquina, a qué hora, quién se conectó y qué hizo en la sesión. Sin constancia de las cuatro, la investigación se vuelve conjetura. Llevar el registro cuesta unas líneas; no llevarlo cuesta no poder explicar nunca un incidente.
3. Mínimo privilegio, el principio que más se salta
La mayoría del trabajo de soporte solo necesita ver la pantalla y dar unos pasos; no necesita derechos completos de administrador. Pero como escalonar privilegios es trabajo extra en la instalación, todos reciben el mismo nivel y ahí se queda.
Escalonarlo es simple en la práctica: solo ver, control aprobado y control total cubren a la mayoría de los equipos. Tres niveles son mucho mejor que ninguno.
4. El consentimiento de sesión es el control del usuario
Que un usuario apruebe la conexión es una cuestión de confianza antes que de seguridad. Un montaje donde alguien puede conectarse a la pantalla de un empleado sin que lo sepa funciona técnicamente, pero pesa mucho dentro de una organización. En máquinas sin usuario, como los servidores, la regla se relaja; en puestos personales no debería.
La capa de red plantea la misma pregunta
El acceso remoto suele apoyarse en una capa de red, y allí se aplica la misma pregunta: quién está en la red y a quién se retiró. En una red entre pares donde los dispositivos se conectan directamente no hay un tercero que lleve el tráfico, pero la pregunta de quién gestiona la lista de dispositivos no desaparece.
En resumen
Cuatro controles
- ¿Se produce y revisa periódicamente la lista de accesos?
- ¿Tiene cada sesión constancia de quién, cuándo y en qué máquina?
- ¿Está escalonado el privilegio, o todos son administradores?
- ¿En qué paso se cierra el acceso de un empleado que se va?
Las cuatro son preguntas de proceso, no de herramienta. Una buena herramienta las hace más fáciles; ninguna se resuelve sola.
Del glosario: Cifrado de extremo a extremo · Red entre pares