El puerto 3389 publicado "para que Juan entre desde su casa" es la puerta por la que entra el ransomware. Qué es una VPN, por qué pide un segundo factor y cuánto tarda en armarse.

Con la pandemia muchas empresas resolvieron el trabajo remoto de la forma más rápida: abrir el escritorio remoto de Windows hacia internet. Funcionó. Y sigue funcionando, para cualquiera que lo encuentre.

Cómo se ve desde afuera

Cuando se publica el escritorio remoto, cualquier persona en el mundo puede llegar a la pantalla de inicio de sesión de tu servidor. No hace falta saber que existís: hay programas que recorren internet buscando exactamente eso y probando usuarios y contraseñas las 24 horas. Si alguna contraseña de la empresa se filtró alguna vez, ya la tienen.

En la mayoría de los incidentes de ransomware que vemos en PyMEs, la entrada fue esa: un escritorio remoto publicado, con una cuenta válida.

Qué es una VPN, sin siglas

Una VPN es un túnel privado entre la computadora de la persona y la oficina. Desde afuera no se ve ningún servicio publicado: sólo se ve la puerta del túnel, que exige tres cosas para abrirse.

1. Un usuario y una contraseña de la empresa.
2. Un segundo factor: un código en el celular o una aprobación en una aplicación.
3. En los casos más estrictos, que el equipo que se conecta sea uno conocido, no cualquier PC.

Una vez adentro del túnel, la persona trabaja como si estuviera en la oficina. El escritorio remoto sigue existiendo, pero ya no está publicado a internet: sólo se llega a él desde el túnel.

Por qué el segundo factor no es negociable

Las contraseñas se filtran, se repiten y se adivinan. El segundo factor hace que una contraseña robada no alcance. Es la medida individual que más incidentes evita, y hoy es gratis en casi todas las plataformas.

Cuánto tarda y qué se necesita

• Un firewall que soporte VPN. La mayoría de los equipos de empresa lo traen; el router del proveedor de internet, no.
• Definir quién se conecta y a qué. No todos necesitan llegar a todo.
• El alta de cada persona: instalar el cliente, cargar el segundo factor y probar. Diez minutos por persona.

En una empresa de veinte puestos, el cambio completo se hace en una semana, incluida la capacitación. El día que se cierra el escritorio remoto publicado, la superficie expuesta de la empresa baja de golpe.

Cómo saber si te pasa

Preguntale a quien administra los sistemas: "¿el escritorio remoto está publicado a internet?". Si la respuesta es "sí, pero con una contraseña fuerte", ese es el punto de partida de esta conversación.