¿Es un riesgo una aplicación de escritorio remoto que un empleado instaló en un PC de la oficina?
Sí. Las aplicaciones de escritorio remoto que funcionan a través de la nube de su fabricante no necesitan ningún puerto abierto, así que pasan por delante del cortafuegos y crean una puerta permanente a la red de la oficina protegida solo por la cuenta de esa aplicación. Los estafadores que se hacen pasar por soporte técnico usan las mismas aplicaciones, y un atacante que robe la cuenta, o que ya esté dentro, puede volver en cualquier momento por la herramienta instalada, sin ningún malware. Quien la instaló normalmente tenía buena intención, así que ofrezca una alternativa aprobada: la VPN de la empresa, una pasarela de escritorio remoto o una única herramienta de soporte remoto aprobada con autenticación multifactor, gestionada por informática. Después bloquee la instalación de software no aprobado y elimine las demás. En la red, estas aplicaciones mantienen una conexión regular con sus servidores de retransmisión, que NetSenX marca como beaconing en todos los planes; cuando el agente se ejecuta en ese ordenador, la alerta indica el programa local. NetSenX no desinstala ni bloquea la aplicación.
Siga leyendo
Preguntas relacionadas
- ¿Cómo encontramos aplicaciones de escritorio remoto instaladas sin permiso?
- ¿Qué es un bastión o una pasarela de escritorio remoto y lo necesitamos?
- ¿Es mala práctica dejar SSH abierto a internet aunque se use Fail2ban?
- ¿Sirve de algo mover SSH a un puerto no estándar?
- ¿Cómo sé si alguien está intentando adivinar ahora mismo las contraseñas de nuestros servidores SSH?
← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas