Escritorio remoto expuesto: la puerta del ransomware en pymes

Un escritorio remoto (RDP) accesible directamente desde internet es una de las entradas más habituales del ransomware en pymes, y la solución es dejar de exponerlo: ponlo detrás de una VPN, activa el doble factor y mantén los equipos parcheados. No hace falta renunciar al teletrabajo, solo cambiar cómo se llega al escritorio.

Esto va contigo si alguna vez le has dicho a tu informático "abre el puerto para que pueda entrar desde casa". Es cómodo, y es justo lo que buscan los atacantes.

¿Por qué el RDP expuesto es tan peligroso?

Los atacantes escanean internet continuamente buscando equipos con el puerto de escritorio remoto (3389 por defecto) abierto. Cuando encuentran uno, prueban contraseñas filtradas o débiles hasta entrar. Una vez dentro, se mueven por la red y cifran los datos. Que tu negocio sea pequeño no te protege: los escaneos son automáticos y no distinguen tamaños.

INCIBE, el instituto nacional de ciberseguridad, advierte de este riesgo en sus recomendaciones para empresas y propone medidas como la VPN y el doble factor.

¿Qué medidas hay que aplicar?

Ordenadas por prioridad:

1. Cierra el puerto 3389 hacia internet. Revisa las redirecciones de tu router o cortafuegos y elimínalas. Es la medida que más riesgo quita.
2. Usa una VPN. El empleado se conecta primero a un túnel cifrado y desde ahí accede a su escritorio como si estuviera en la oficina.
3. Activa el doble factor (MFA) en la VPN y en las cuentas de administración, para que una contraseña robada no sea suficiente.
4. Aplica parches. Mantén Windows, el cortafuegos y la VPN actualizados; los fallos conocidos se explotan rápido.
5. Limita quién puede entrar. Solo los usuarios que lo necesitan, con cuentas nombradas y sin usar nunca el administrador para el acceso remoto.
6. Bloquea intentos fallidos. Una política de bloqueo de cuenta frena los ataques de fuerza bruta.
7. Registra y revisa. Guarda los accesos y mira de vez en cuando si hay horarios o países extraños.

¿Y si solo cambio el puerto?

Moverlo a otro número reduce el ruido de los escaneos más básicos, pero no te protege de un atacante que busque activamente. Trátalo como un complemento, nunca como la defensa principal.

¿Qué alternativas hay para trabajar a distancia?

• VPN tradicional con acceso al escritorio interno.
• Pasarelas de acceso remoto con autenticación fuerte, que publican solo lo necesario.
• Aplicaciones en la nube, de modo que no haga falta entrar al equipo de la oficina.

La elección depende de cuánta gente teletrabaje y de qué programas uses. Si tienes un ERP antiguo que solo corre en un servidor interno, la VPN con MFA suele ser el punto de partida más rápido.

No olvides la copia de seguridad

Aunque cierres la puerta, prepárate para el peor caso: copias de seguridad fuera de la red, probadas y recuperables. Si te cifran los datos, la copia es lo que separa un mal día de una crisis. Tienes más medidas básicas en nuestra guía de ciberseguridad para pymes.

¿Cómo lo hacemos sin parar el negocio?

El cambio se hace por fases: primero se inventaría qué está expuesto, luego se monta la VPN en paralelo, se prueba con un par de usuarios y, cuando todo funciona, se cierra el puerto. La interrupción para el equipo suele limitarse a instalar el cliente de la VPN y activar el doble factor. Planifícalo fuera de horas punta y avisa a tu plantilla con tiempo.

¿Te ayudamos?

Podemos revisar qué tienes expuesto, montar la VPN con doble factor y dejar documentado el acceso remoto. Mira nuestro servicio de consultoría tecnológica o habla con nosotros para una primera revisión.