Contenido verificado asociado a este RA
Análisis de Escenarios y Zonas de Riesgo en el Acceso Remoto
Esta unidad explora los escenarios comunes que requieren acceso remoto seguro y clasifica las zonas de riesgo de un sistema informático, aplicando criterios de seguridad perimetral para identificar la necesidad de fortificación de la red interna.
Identificación y Uso de Protocolos Seguros de Comunicación
Esta unidad detalla los protocolos de comunicación seguros esenciales para el acceso remoto, explicando sus mecanismos de protección, sus ámbitos de aplicación y cómo contribuyen a la confidencialidad, integridad y autenticación de los datos.
Configuración de Redes Privadas Virtuales (VPN) con Protocolos Seguros
Esta unidad aborda la configuración práctica de Redes Privadas Virtuales (VPN) utilizando protocolos seguros como IPsec y OpenVPN, cubriendo su implementación a distintos niveles para asegurar la comunicación entre redes y usuarios remotos.
Implementación de un Servidor Pasarela para Acceso Remoto
Esta unidad se centra en la implementación de un servidor como pasarela de acceso a la red interna desde ubicaciones remotas, detallando su rol, ubicación estratégica y los servicios esenciales que debe ofrecer para garantizar un acceso seguro y controlado.
Autenticación de Usuarios Remotos y Servidores de Autenticación
Esta unidad explora los métodos de autenticación para usuarios remotos que acceden a través de una pasarela, y detalla la instalación, configuración e integración de servidores remotos de autenticación para centralizar y fortalecer la gestión de identidades.
Conceptos clave
Seguridad perimetralDMZ (Zona Desmilitarizada)LAN (Red de Área Local)WAN (Red de Área Amplia)Fortificación de redSuperficie de ataquePrincipio de mínimo privilegioSSHSSL/TLSHTTPSIPsecOpenVPNConfidencialidadIntegridadAutenticaciónCertificados digitalesVPN Site-to-SiteVPN Acceso Remoto
Errores que conviene evitar
- Confundir la DMZ con una zona segura: La DMZ es una zona de riesgo controlado, no inherentemente segura. Los servicios en la DMZ son objetivos primarios de ataque. Corrección: Implementar seguridad robusta en los servidores de la DMZ y monitorizar activamente.
- No segmentar adecuadamente la red interna: Permitir que todos los dispositivos de la LAN tengan el mismo nivel de acceso o que los servidores críticos estén en la misma subred que las estaciones de trabajo. Corrección: Utilizar VLANs y firewalls internos para crear microsegmentación y aplicar el principio de mínimo privilegio.
- Exponer servicios internos directamente a Internet: Abrir puertos de servicios como RDP o SSH directamente a la WAN sin un VPN o un proxy. Corrección: Utilizar siempre una pasarela segura (VPN, proxy inverso) para el acceso remoto a servicios internos.
- Usar protocolos inseguros por comodidad: Seguir utilizando Telnet o FTP en lugar de SSH o SFTP. Causa: Desconocimiento del riesgo o resistencia al cambio. Corrección: Auditar la red para identificar y reemplazar todos los servicios inseguros, educar a los usuarios y administradores.
- No verificar certificados TLS: Ignorar las advertencias del navegador sobre certificados no válidos o autofirmados. Causa: Falta de comprensión de la importancia de la cadena de confianza. Corrección: Instalar certificados válidos emitidos por CAs de confianza y configurar los clientes para que rechacen certificados no válidos.
- Configuración débil de SSH: Permitir la autenticación por contraseña en SSH en lugar de claves SSH, o usar contraseñas débiles. Causa: Facilidad de uso percibida. Corrección: Deshabilitar la autenticación por contraseña, forzar el uso de claves SSH robustas y proteger las claves con contraseñas fuertes.
- Usar algoritmos criptográficos obsoletos o débiles: Configurar IPsec o OpenVPN con cifrados como DES o MD5. Causa: Falta de actualización de conocimientos o uso de configuraciones por defecto antiguas. Corrección: Utilizar algoritmos modernos y robustos como AES-256 y SHA-256/SHA-512.
- No proteger las claves precompartidas (PSK) o certificados: Almacenar PSKs en texto plano o no proteger las claves privadas de los certificados. Causa: Negligencia en la gestión de credenciales. Corrección: Utilizar PSKs complejas, almacenarlas de forma segura y proteger las claves privadas con contraseñas robustas y permisos de archivo restrictivos.