Nos hemos acostumbrado a que la tecnología cambie muy rápidamente, pero la llegada de la epidemia fue tan sorprendente que ni siquiera el habitualmente flexible sector de TI pudo reaccionar adecuadamente. El aumento gradual de la proporción de personas que trabajan desde casa, empleados con días de baja por enfermedad, horarios de trabajo flexibles: todo ello es tecnológicamente gestionable. Pero la situación en la que la mayoría de la empresa pasa a trabajar desde casa se convirtió esencialmente en un acontecimiento «disruptivo» para los administradores de TI o los proveedores externos de servicios de TI.
Las redes empresariales cambiaron de repente por completo su topografía, el flujo de datos comenzó a circular a través de conexiones y dispositivos no seguros, y muchos usuarios de pronto no tenían acceso a toda la información necesaria almacenada en la red empresarial. Además, los administradores de TI perdieron el acceso integral a los equipos de los usuarios de la empresa y, en caso de averías o fallos de funcionamiento, ahora es muy difícil obtener un acceso que no sea remoto.
Asistencia remota
Los equipos con Windows permiten dos tipos distintos de conexiones remotas basadas en RDP (protocolo de escritorio remoto): escritorio remoto y asistencia remota. Ambas conexiones son similares y los administradores de TI utilizan ambas formas para establecer una conexión remota, pero la motivación para utilizarlas y los requisitos de seguridad son diferentes. Los administradores de TI utilizan la asistencia remota principalmente para la asistencia técnica. El usuario del PC invita al técnico a conectarse de forma remota para que pueda comprobar el funcionamiento del equipo del usuario y realizar ajustes o resolver problemas. Sin la invitación y su aceptación, el técnico no puede iniciar sesión en el equipo remoto.
Si la configuración del equipo lo permite, el usuario remoto permite compartir su equipo con el técnico, quien puede acceder a sus archivos, abrirlos e introducir nuevos datos con ayuda de su teclado y ratón. Esta función es sumamente útil especialmente en casos en los que el administrador debe resolver problemas a distancia que incluyen la comprobación de registros o el análisis del equipo. Con la asistencia remota, tanto el usuario como el administrador ven la misma pantalla y son participantes colaboradores del proceso.
Escritorio remoto
En cambio, con la conexión estándar de escritorio remoto de Windows, la pantalla del equipo del usuario se bloquea en cuanto se establece la conexión. Esto significa que la salida de imagen solo es visible en el equipo conectado de forma remota. El escritorio remoto permite al trabajador remoto obtener control total sobre el equipo, independientemente de desde qué ubicación acceda a él.
Aunque todo se muestra en el equipo remoto, todas las operaciones de cálculo las realiza el equipo controlado. El trabajador remoto envía entradas mediante su teclado y ratón y recibe a cambio la salida de imagen o sonido. Por tanto, cuando alguien se conecta de esta forma a otro equipo a distancia, puede guardar archivos en su disco duro. Sin embargo, si también quiere disponer de ellos en el disco de su propio equipo, debe transferirlos antes de finalizar la conexión.
Más que para la asistencia técnica, la conexión de escritorio remoto se utiliza para aumentar la productividad de los empleados, ya que permite conectar desde cualquier lugar su equipo con otro equipo del lugar de trabajo. Con una determinada configuración, también pueden conectarse a través de Internet totalmente fuera de la red empresarial, por ejemplo, desde una oficina en casa. Un ejemplo típico es el acceso a información almacenada en un equipo específico de la oficina al que los usuarios no tienen acceso físico. El acceso remoto es, por tanto, la mejor solución disponible.
Seguridad de las conexiones remotas
Independientemente de si nos conectamos mediante asistencia remota o escritorio remoto, un factor importante es la seguridad. Al establecer una conexión remota surgen diversas vulnerabilidades potenciales que pueden amenazar ambos equipos conectados y, por extensión, toda la red empresarial. El equipo al que nos conectamos remotamente está tan protegido como la propia conexión.
Ambos tipos de conexión remota mencionados pueden ser objeto de un ciberataque, aunque difieren en algunos aspectos. En el caso de la asistencia remota, siempre hay alguien al otro lado de la conexión. Se supone que el soporte técnico no expondrá al usuario a riesgos cibernéticos, sino que, por el contrario, lo protegerá mejor. El usuario debe primero invitar al trabajador remoto a conectarse y puede supervisarlo durante toda la sesión.
El escritorio remoto no cuenta con este tipo de control y actualmente los trabajadores lo utilizan a menudo de una manera que puede conducir a situaciones peligrosas. Por ello, por ejemplo, recientemente observamos un mayor interés de las empresas por las soluciones VPN, que permiten cifrar la conexión y garantizar su seguridad. Hay que tener presente que, si los hackers obtienen la dirección IP de un equipo que puede establecer conexiones remotas, solo necesitan conseguir de algún modo las credenciales de inicio de sesión. Por ello, también es importante establecer normas de gestión de accesos para que las contraseñas débiles de los usuarios no incrementen los riesgos de ataque.
Requisitos para soluciones especializadas
Existen soluciones especializadas para la gestión del acceso remoto; entre los proveedores de servicios gestionados es popular, por ejemplo, SolarWinds Take Control, y también es conocido TeamViewer. Las soluciones de calidad para la gestión del acceso remoto incluyen funcionalidades de seguridad básicas y avanzadas:
● El esquema Elliptic Curve Diffie-Hellman (ECDH), que permite el intercambio seguro entre dos puntos finales
● La capacidad de definir direcciones IP con acceso a la herramienta determinada
● Estándares de cifrado avanzado de datos (AES) 256, tanto durante la transmisión como fuera de ella
● Autenticación multicapa
● Creación de sesiones seguras
● Borrado automático del portapapeles al finalizar la sesión
● Prevención de la desconexión debido al modo de suspensión automática, bloqueo automático o inactividad
La gestión del acceso remoto es una de las áreas de seguridad que, como consecuencia del coronavirus, rápidamente ha ganado importancia. Hoy en día, los proveedores de servicios gestionados la ofrecen cada vez con mayor frecuencia, respondiendo así a las necesidades de sus clientes de establecer accesos remotos seguros.
Štěpán Bínek
El artículo se publicó en la revista IT Systems 7-8/2020
Autor del artículo: Redacción ZEBR.ai
