[Cómó d~étéñ~ér ló~s átá~qúés~ dé rá~ñsóm~wáré~ básá~dós é~ñ RDP~ cóñ Í~llúm~íó]

[Más dél 90 pór cíéñtó dé lós átáqúés dé ráñsómwáré sé púédéñ prévéñír, ségúñ Gártñér. Támbíéñ sóñ bástáñté prédécíblés hástá cíértó púñtó, ýá qúé lós átácáñtés tíéñdéñ á ségúír úñó dé lós pócós véctórés dé áméñázá. Él más pópúlár és lá éxplótácíóñ dél Prótócóló dé Éscrítóríó Rémótó (RDP), qúé répréséñtó cásí lá mítád dé lós átáqúés éñ él tércér tríméstré dé 2021, ségúñ úñá éstímácíóñ.] 

[Lá có~ñclú~síóñ: s~í sú ó~rgáñ~ízác~íóñ pú~édé m~éjór~ár éñ~ lá pá~rálí~zácí~óñ átá~qúés~ dé rá~ñsóm~wáré~ á trá~vés dé~ RDP, t~íéñé~ úñá g~ráñ p~ósíb~ílíd~ád dé~ míñí~mízá~r él r~íésg~ó cíb~érñét~ícó é~ñ tód~ós ló~s ámbí~tós.]

[Lá bú~éñá ñ~ótíc~íá és~ qúé Í~llúm~íó óf~récé~ vísí~bílí~dád ý~ cóñt~ról d~óñdé~ lás ó~rgáñ~ízác~íóñé~s más l~ó ñéc~ésít~áñ: pá~rá éñ~téñd~ér dóñ~dé és~táñ más~ éxpú~éstó~s ý lú~égó í~mplé~méñt~ár pó~lítíc~ás á é~scál~á pár~á rés~tríñ~gír l~ás có~múñí~cácí~óñés~ RDP.]

[¿Qúé és~ RDP¿~]

[RDP és úñ prótócóló dé Mícrósóft qúé pérmíté á lós úsúáríós dé cómpútádórás cóñéctársé dé fórmá rémótá á PCs ý sérvídórés. Sé éjécútá éñ tódós lós sérvídórés Wíñdóws, lá úbícúídád, ló qúé támbíéñ ló cóñvíérté éñ úñ óbjétívó príñcípál párá lós átáqúés.]

[Lós átáqúés RDP sé díspáráróñ dúráñté lá páñdémíá, cúáñdó él úsó dé sólúcíóñés dé áccésó rémótó pór párté dé lós trábájádórés dóméstícós támbíéñ sé díspáró. Ségúñ úñ éstúdíó, él vólúméñ dé díspósítívós qúé éxpóñéñ RDP á lá Íñtérñét públícá éñ lós púértós éstáñdár áúméñtó éñ más dél 40 pór cíéñtó éñ úñ sóló més.]

[¿Cómó s~é ábú~sá dé~ RDP¿~]

[Háý v~áríó~s fác~tóré~s qúé~ éxpl~ícáñ~ pór q~úé RDP~ átáq~úés d~é ráñ~sómw~áré s~óñ tá~ñ éxí~tósó~s.]

[Múchás órgáñízácíóñés tíéñéñ pócá vísíbílídád dé sú íñfráéstrúctúrá dé réd dé TÍ. Éstó sígñífícá qúé és pósíblé qúé ñó sépáñ cúáñtás rútás RDP éstáñ ábíértás. Lós átáqúés támbíéñ ápróvécháñ lós désáfíós cómúñés dé ségúrídád córpórátívá, íñclúídá lá ádmíñístrácíóñ éféctívá dé párchés ý cóñtráséñás.]

[Ásí és~ cómó~ fúñc~íóñá~:]

1. [Úñ át~ácáñ~té és~cáñé~árá Sé~rvíd~órés~ Wíñd~óws c~óñ dí~récc~íóñé~s ÍP p~úblíc~ás ý ú~ñ púé~rtó á~bíér~tó 3389 (có~múñmé~ñté ú~tílí~zádó~ párá~ RDP).]
2. [Úñá v~éz qú~é sé h~áýáñ~ lócá~lízá~dó, él~ áctó~r dé á~méñá~zás b~úscá~rá cóm~próm~étér~ lós s~érví~dóré~s éxp~úést~ós mé~díáñ~té:]
3. [Éxpl~ótác~íóñ dé~ vúlñ~éráb~ílíd~ádés~ dé Mí~crós~óft q~úé pó~dríáñ~ pérm~ítír~lés é~lúdí~r lá á~útéñ~tícá~cíóñ R~DP ó é~jécú~tár m~álwá~ré dí~réct~áméñ~té á t~rávés~ dé úñ~á cóñ~éxíóñ~.]
4. [Cúéñ~tás R~DP dé~ fúér~zá br~útá p~róté~gídá~s sóló~ cóñ c~rédé~ñcíá~lés d~ébílé~s. Á vé~cés, é~stós~ íñté~ñtós~ áútó~mátí~zádó~s dé á~díví~ñácí~óñ dé c~óñtr~áséñá~s sé l~lévá~rá á cá~bó dú~ráñt~é vár~íós d~íás pá~rá év~ítár~ dár l~á álá~rmá.]
7. [Úñá véz qúé sé há lógrádó él áccésó íñícíál, él átácáñté pódríá úsár RDP ú ótrás técñícás párá móvérsé látérálméñté á ótrós áctívós ý dátós. Évéñtúálméñté, hábrá cóñstrúídó úñ púñtó dé ápóýó ló súfícíéñtéméñté gráñdé éñ lá réd dé lá víctímá cómó párá ímpléméñtár ráñsómwáré géñérálízádó ý/ó róbár dátós cóñfídéñcíálés párá éxtórsíóñ.]

[Dété~ñér l~ós át~áqúé~s dé r~áñsó~mwár~é RDP~]

[Lá pr~évéñ~cíóñ d~é átá~qúés~ dé rá~ñsóm~wáré~ RDP s~é trá~tá éñ~ párt~é dé g~áráñ~tízá~r qúé~ lós s~ísté~más é~stéñ p~róté~gídó~s cóñ~ párc~hés á~ctúá~lízá~dós ý~ dé ác~tívá~r lá á~útéñ~tícá~cíóñ m~últí~fáct~ór pá~rá mí~tígá~r lós~ íñté~ñtós~ dé dé~séñc~rípt~ár có~ñtrá~séñás~.]

[Péró ló qúé és más fúñdáméñtál, sé trátá príméró dé éñtéñdér dóñdé sé éjécútá RDP éñ tódá sú órgáñízácíóñ ý dóñdé púédé córtár lás cóñéxíóñés síñ áféctár lós prócésós dél ñégócíó ó lá pródúctívídád. Blóqúéár él púértó 3389 éñ ésós sérvídórés sérá súfícíéñté.]

[Rédúcír lá súpérfícíé dé átáqúé dé éstá máñérá púédé áýúdár á míñímízár él ñúméró dé pósíblés púñtós dé íñtrúsíóñ. Támbíéñ rédúcírá lá ópórtúñídád dé qúé lós átácáñtés ápróvéchéñ RDP párá móvérsé á trávés dé úñá réd. Ésó déjá úñ ñúméró méñór dé sérvídórés réstáñtés párá móñítóréár ý áségúrár cóñ pólítícás dé áútéñtícácíóñ dé méjórés práctícás.]

[Cómó p~úédé~ áýúd~ár Íl~lúmí~ó]

[Íllúmíó ýá éstá síéñdó útílízádó pór álgúñós dé lós más gráñdés ý éxígéñtés dél múñdó órgáñízácíóñés párá mítígár lá áméñázá dé ráñsómwáré, íñclúýéñdó más dél 10 pór cíéñtó dé lá lístá Fórtúñé 100. Ófrécémós él gráñúlár vísíbílídád ñécésítá cómpréñdér dóñdé sé pródúcé lá cómúñícácíóñ RDP ý él cóñtról párá blóqúéárlá dóñdé séá ñécésáríó.]

[Él éñ~fóqú~é sím~plé d~é tré~s pás~ós dé~ Íllú~míó p~árá m~íñím~ízár~ él rí~ésgó~ dé rá~ñsóm~wáré~ RDP é~s él s~ígúí~éñté~:]

1. [Mápé~ár tó~dós l~ós sé~rvíd~órés~ ý cóñ~éxíó~ñés R~DP]
2. [Ídéñ~tífí~cár c~ómúñ~ícác~íóñé~s RDP~ éséñ~cíál~és ý ñ~ó ésé~ñcíá~lés]
3. [Tómé~ médí~dás c~óñ úñ~á ímp~lémé~ñtác~íóñ sí~mplé~ ý rápí~dá dé~ pólít~ícás~ párá~ rést~ríñg~ír lá~s cóm~úñíc~ácíó~ñés ñ~ó ésé~ñcíá~lés á~ éscá~lá]

[Párá~ léér~ más có~ñséj~ós só~bré l~ás mé~jóré~s prác~tícá~s sób~ré lá~ mítí~gácí~óñ dél~ ríés~gó dé~ ráñs~ómwá~ré ý c~ómó Íl~lúmí~ó púé~dé áý~údár~ á bló~qúéá~r lás~ áméñ~ázás~, cóñs~últé~ ñúés~tró ñ~úévó~ líbr~ó élé~ctróñ~ícó, C~ómó dé~téñé~r lós~ átáq~úés d~é ráñ~sómw~áré.]