Las 5 principales amenazas de acceso remoto


Cuando se trabaja desde casa, es importante comprender los riesgos de seguridad. Tom Merritt enumera cinco amenazas de acceso remoto para que pueda proteger su sistema.

Si tienes personas trabajando desde casa, tienes un vector para ataques maliciosos. Cuanta más gente trabaje desde casa, mayor será la superficie de ataque. Al igual que con todas las amenazas de seguridad, es útil saber contra qué defenderse. Estas son las cinco amenazas de acceso remoto que debe conocer.

VER: Política de uso de VPN (TechRepublic High quality)

  1. Ataques de phishing. La forma más fácil para que un atacante ingrese a su sistema es engañar a un trabajador para que comparta la información que necesita para hacerlo, o incluso simplemente darle la información que desea obtener de su sistema.
  2. Denegación de servicio distribuida (DDoS). Específicamente, DDoS contra el servidor TLS de su VPN. Este tiene como objetivo eliminar su servicio de encriptación para que la gente no pueda usar VPN.
  3. VPN herramientas. Se han encontrado amenazas persistentes avanzadas en soluciones VPN de Palo Alto Networks, Fortinet y Pulse, entre otros. Asegúrate de haberlos parchado.
  4. Cuentas de escritorio remoto. Alguien que trabaja desde su casa probablemente tenga acceso a una computadora o servidor crítico: es un buen cambio de approach de recuperación ante desastres. Los atacantes con demasiada frecuencia phishing esas credenciales o incluso fuerza bruta.
  5. BlueKeep. Esta específica vulnerabilidad está en los servicios de escritorio remoto de Microsoft. Afecta a Home windows Server 2003, 2008 y 2008 R2, así como a Windows 7, XP y Vista, pero no a Windows 8 o Windows 10. Manténgase parcheado.

Es bueno saber cuáles son los ataques para poder defenderse de ellos. ¡Así que parche, parche, parche! Si desea otras tips para mitigar estos ataques, asegúrese de leer el artículo de Lance Whitney: Cómo defender mejor a su organización contra las amenazas de acceso remoto.

Ver también

Ciberseguridad y concepto de trabajo seguro. Protección de datos, gdrp. Brillante fondo futurista con cerradura en circuito integrado digital.

Imagen: Getty Photographs / iStockphoto



Enlace a la noticia first