¿Basta con una VPN protegida solo con contraseña?

No. Una VPN con inicio de sesión solo por contraseña deja entrar en su red a cualquiera que tenga una contraseña robada, adivinada o reutilizada, y las credenciales de la VPN son justo lo que buscan las páginas de phishing y las herramientas para adivinar contraseñas. Añada autenticación multifactor (MFA) a la VPN antes que cualquier otra cosa, prefiera una aplicación de autenticación o una llave física a los SMS y desactive las cuentas que llevan meses sin usar la VPN. Limite por grupos quién puede conectarse y registre los inicios de sesión para ver intentos desde lugares inusuales. Mantenga actualizado el propio equipo VPN, porque un fallo en la pasarela puede saltarse la contraseña por completo. NetSenX no comprueba los inicios de sesión de la VPN; eso corresponde a la VPN y a su proveedor de identidad. Donde el segmento detrás de la VPN está monitorizado, detecta lo que hace después un intruso, como escaneos, movimiento lateral o beaconing, en todos los planes.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas