Si he habilitado el escritorio remoto (RDP) en los ordenadores de la oficina, ¿puede conectarse alguien desde internet?

abrir tu rdp a internet es raro, hacen fuerza bruta los tipos. cambiar el puerto no sirve de mucho. abre vpn y luego rdp. pero la instalación es un poco difícil...

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

Herramientas básicas para ataques de fuerza bruta RDP: Hydra, Medusa, Masscan + listas de contraseñas RDP. El puerto 3389 abierto a Internet recibe miles de intentos por minuto. Mitigación: 1) Revisa nla_enforce y la capa de seguridad: valor 2 en HKCU/Software/Policies/Microsoft/Windows NT/Terminal Services/SecurityLayer (por defecto es 0), 2) Restricción de IP: netsh advfirewall firewall add rule name='RDP restrict' dir=in action=block protocol=tcp localport=3389 /*, 3) Despliegue combinado VPN + RDP, 4) Monitorización de logs con SIEM.

Dejar RDP abierto es bastante arriesgado. Lo mejor es montar una VPN, se instala en 1 hora y luego haces que todo el equipo entre por la VPN. Así RDP solo está accesible desde dentro de la VPN... Pero si te es difícil montar una VPN: cambia el puerto pon una contraseña fuerte y en el firewall permite acceso solo desde la IP de la empresa... En Linux se puede instalar fail2ban pero en Windows no, así que mejor usa VPN...

Estrategias de acceso remoto: 1) VPN (OpenVPN, WireGuard): túnel cifrado, IP oculta, ideal para equipos pequeños, 2) Bastion Host (Jump Server): actúa como proxy, RDP solo accesible desde el bastion, 3) Zero Trust Access (Teleport, Gravitational): verificación de dispositivo, analítica de comportamiento, 4) RDP Gateway: rol de Windows Server, registro de sesiones. Para PYMES se recomienda VPN — instalación sencilla, bajo coste, alta seguridad.

Si te dieron una contraseña estándar por email eso también es un riesgo. ¿Todos los empleados tienen la misma contraseña? ¿O cada uno tiene una distinta? Si es la misma cuando la roban tienen acceso a todos los ordenadores. Y ¿habéis comprobado si NLA está activado? En la mayoría de sistemas viene desactivado por defecto o es débil...

Si no me equivoco, quieres decir esto: Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Tema muy oportuno. Una copia de seguridad no probada no es una copia de seguridad.

Espero que le sea útil.

¿Podría ampliar un poco esto? Ningún proceso mejora si no se registran datos, porque no sabes qué tienes que arreglar.

Todo lo que no está por escrito, ambas partes lo recordarán de forma distinta en el futuro. Corrijanme si me equivoco.

No puedo estar totalmente de acuerdo. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Eso es todo, disculpa si me he extendido demasiado.

Hace dos años viví exactamente lo mismo. pues si no lo pones por escrito desde el principio luego surgen discusiones.

Lo dejo como nota por si sirve.

Hay un error muy común al hacer esto. El error cometido por seguridad del escritorio remoto suele ser reversible, pero caro.

La respuesta varía mucho según el sector, no hay una regla general. Esta es mi opinión, no lo escribo como una verdad absoluta.

Llevé mucho tiempo con este asunto. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

A nosotros también nos pasa.

Yo también pienso lo mismo. Si decidimos sin medir, siempre acabamos en el mismo punto.

Eso es todo, disculpa si me he extendido demasiado.

Yo también estaba pensando en lo mismo. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. También me gustaría saber si alguien lo hace de otra manera.

Estoy siguiendo esto. Si regañas las falsas alarmas, nadie volverá a reportar.

Ánimo.

Estoy totalmente de acuerdo. La gente no defiende el proceso, defiende la costumbre. La resistencia viene de ahí.

Espero que le sea útil.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. La mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.