Recomendaciones de Ciberseguridad al utilizar protocolos RDP y VNC

Los protocolos RDP y VNC son protocolos cliente-servidor, que permiten conectar a un “escritorio” de una estación de trabajo o servidor de manera virtual. Es decir, permiten tomar la administración de un equipo de manera virtual, tal como si se se estuviese físicamente trabajando en el mismo, de esta forma se habilita el mecanismo para trabajar de manera remota de cara a servicios y/o servidores.

Estos protocolos de administración remota fueron diseñados para obtener control del “escritorio”, lo que se conoce en el mundo de la informática como “windows manager” o administrador de entornos de ventanas. Se trata de softwares que permiten organizar archivos, decorar menús, lanzar ventanas, etc. hay muchos y de distintos tipos, algunos de código libre y otros de pago. Los más famosos son GNOME y KDE para sistemas operativos GNU/Linux; en Windows se llama Desktop Windows Manager.

Los protocolos RDP y VNC son prácticamente softwares que se ejecutan como servicio en el destino al cual se quiere acceder, que -utilizando un cliente para estos protocolos, es decir, otro software- permiten a los usuarios tomar control remoto de estos Windows Manager.

Debido a la situación mundial en la que estamos viviendo, se han empezado a utilizar en gran medida estos protocolos, que en algunos casos, son utilizados sin tomar las medidas necesarias para asegurar la comunicación. Por este motivo, nuestro Gerente en Ciberseguridad, Sebastián Yoma, desea compartirles los siguientes consejos de seguridad:

1. Mantén el software actualizado

Es muy importante mantener actualizados los software que utilizan los protocolos RDP y VNC, así como el sistema en donde son ejecutados. Debido a que las actualizaciones, no solo vienen mejoras en las características y funcionalidades de los servicios que proporcionan, sino también traen parches de seguridad que corrigen errores que puedan ser utilizados para explotar una o varias vulnerabilidades.

Al actualizar, podrás reducir la superficie de explotación de las amenazas emergentes.



2. Utiliza una VPN para acceder a tus sistemas

Una VPN le puede ofrecer a un usuario la posibilidad de conectarse con una red particular de manera segura, por lo tanto, son utilizados como solución para el problema de los accesos remotos dirigidos hacia una organización, más su seguridad no es absoluta, aún se mantiene la postura de seguridad requerida por el usuario, que está vinculada con la higiene digital que tienen ellos al utilizar esta tecnología, así como los controles de autenticación y políticas que la organización tenga configurada para el acceso a sus servicios internos.

Al utilizar una VPN, mantendrás encriptada la comunicación, haciéndola segura, además, al ser un medio de conectividad, las VPN permiten la interacción con protocolos de acceso remoto.



3. No publiques servicios de acceso remoto directo a Internet

Los ciberdelincuentes están constantemente escaneando la Internet en busca de víctimas, al momento de publicar los servicios de los protocolos RDP y VNC, estarás aperturando hacía la red pública los puertos que utilizan, como por ejemplo, sería cómo colocar una flecha gigante con luces apuntando a la puerta de tú casa y mostrar a todos donde está, aún si se requiere una llave (contraseña) para pasar. Por eso es importante no habilitar o publicar los servicios que utilicen los protocolos RDP y VNC, sobre todo, si no están instalados bajo las mejores prácticas, debido a que son susceptibles a vectores de ciberataques.



4. Utiliza navegadores web seguros

La herramienta para revisar las páginas y las aplicaciones web es esencial que siempre te proporcione seguridad, como también tengan la capacidad de mejorarse por medio de extensiones, como el navegador Firefox, que se le puede instalar NoScript, el cual bloqueará la ejecución de código Javascript malicioso en el navegador. También es importante mantener el explorador actualizado y limpio de extensiones sospechosas.



5. Utiliza tecnologías de autenticación

El habilitar los mecanismos que refuercen la validación de la identidad de los usuarios que tienen permitido acceder a la VPN, software y a los servicios que se encuentran dentro de la organización, tales como la autenticación de dos pasos (2FA), o múltiples factores de autenticación (MFA).