¿Por qué son un riesgo tan grande las pasarelas VPN sin parchear?

Porque la pasarela VPN es accesible por diseño desde todo internet y su red interna confía en ella, un fallo de seguridad en ella puede dejar entrar a un atacante sin ninguna contraseña. En los últimos años se han explotado de forma masiva fallos en equipos VPN y de acceso remoto de varios grandes fabricantes, y las agencias nacionales de ciberseguridad publican con regularidad alertas urgentes sobre ellos. Trate la pasarela como su sistema más expuesto: suscríbase a los avisos de seguridad del fabricante, aplique parches en días y no en la próxima ventana de mantenimiento, ejecute tras un fallo crítico las comprobaciones de compromiso publicadas por el fabricante y limite la interfaz de gestión a direcciones internas. Si no puede parchear con rapidez, considere un servicio gestionado. Un sensor de red no ve cómo se explota un fallo dentro del equipo, pero sí lo que viene después: vigilando el segmento detrás de la pasarela, NetSenX detecta escaneos, movimiento lateral y beaconing desde direcciones VPN, en todos los planes.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas