Puntos clave
- Los dispositivos no gestionados suponen riesgos críticos: Los endpoints BYOD, IoT y de trabajadores remotos aumentan en un 71 % la probabilidad de sufrir una brecha de seguridad, y más del 90 % de los ataques de ransomware se originan en dispositivos no gestionados.
- Definición y prevalencia: los dispositivos no gestionados son endpoints conectados mediante IP que carecen de agentes o configuraciones de gestión. Los estudios muestran que están presentes en hasta el 69 % de las redes y que, a menudo, superan en número a los dispositivos gestionados.
- Categorías de alto riesgo: los dispositivos IoT e inteligentes —como rúteres, impresoras, cámaras y switches— son vectores de ataque habituales que se aprovechan para desplegar ransomware, distribuir malware de robo de información y facilitar el movimiento lateral.
- Factores que agravan el riesgo: las configuraciones incorrectas, las credenciales predeterminadas, una gestión deficiente de los activos, la falta de segmentación y una supervisión insuficiente aumentan la exposición a vulnerabilidades.
- Buenas prácticas de protección: aplica políticas para dar de alta los dispositivos, realiza una supervisión continua y registra los eventos, evalúa los riesgos, forma a los empleados y segmenta la red para reducir la exposición.
La tendencia hacia los entornos de trabajo híbridos ha obligado a las empresas a plantearse cómo protegerse ante el creciente uso de endpoints BYOD y otros dispositivos emergentes. El reto está lejos de ser menor, como bien saben los MSP. El auge del trabajo remoto representa uno de los mayores cambios que ha experimentado el panorama general de la ciberseguridad.
Todos estos nuevos dispositivos remotos suponen un riesgo particular para tus clientes. De media, los endpoints BYOD no detectados tienen un 71 % más de probabilidades de verse implicados en una brecha de seguridad. Sabemos por qué, por supuesto. Cuando los equipos de seguridad y TI no tienen visibilidad completa de los dispositivos conectados a una red, su capacidad para establecer los ajustes y configuraciones de seguridad adecuados, ejecutar actualizaciones y corregir vulnerabilidades del software y del sistema operativo es limitada.
Los dispositivos no descubiertos suponen una amenaza que todo profesional de TI debe conocer. En este artículo analizaremos los métodos más habituales para detectar y proteger dispositivos no detectados y no gestionados, así como para aplicar políticas que reduzcan este riesgo concreto.
¿Cuáles son los riesgos de los endpoints no gestionados?
Los dispositivos BYOD y el modelo de trabajo remoto no son un fenómeno nuevo. Los MSP llevan años gestionando estos dispositivos, ya que las redes empresariales incorporan continuamente nuevos equipos que quedan fuera del control del departamento de TI. El avance de la movilidad y el IoT ha generado numerosos endpoints difíciles de gestionar que representan un claro riesgo de seguridad.
Las luces inteligentes, los teclados Bluetooth, los televisores inteligentes, las cámaras de vigilancia, las impresoras, los switches de red y los rúteres son dispositivos conectados que suelen carecer de funciones de seguridad integradas. Cuando los ciberatacantes buscan puntos débiles en una red, estos dispositivos crean un punto ciego fácil de aprovechar.
Por ejemplo, se ha demostrado que los dispositivos no gestionados son puntos de entrada eficaces para el ransomware. De hecho, según un informe de Microsoft de 2024, más del 90 % de los ataques de ransomware que tuvieron éxito se originaron en dispositivos no gestionados conectados a la red. Del mismo modo, el informe Data Breach Investigations Report 2025 de Verizon reveló que el 46 % de los sistemas comprometidos por malware de robo de información y que contenían posibles datos de acceso corporativos eran dispositivos no gestionados.
¿Qué es un «dispositivo no gestionado»?
Los dispositivos no gestionados se definen como dispositivos conectados por IP que carecen de un agente instalado o de una configuración de gestión y no están protegidos por un agente de endpoint.
Según una encuesta de Forrester de 2019, el 69 % de las personas encuestadas afirmó que al menos la mitad de los dispositivos de sus redes eran dispositivos no gestionados o dispositivos IoT fuera de su ámbito de visibilidad. Además, el 26 % indicó que en sus redes había tres veces más dispositivos no gestionados que dispositivos gestionados. El estudio también reveló que el 79 % de los profesionales de la seguridad de grandes empresas estaba muy o extremadamente preocupado por la seguridad de los dispositivos.
Cómo descubrir dispositivos no gestionados en la red
Detectar dispositivos no gestionados no es fácil. Un MSP no puede simplemente pedirle a Active Directory que muestre cualquier dispositivo que no esté siendo gestionado. Es posible comparar manualmente los datos de Active Directory con los del software de gestión de redes, pero este método requiere mucho tiempo y es propenso a errores.
La mayoría de los MSP utilizan —o necesitan— una solución capaz de correlacionar los datos y eliminar duplicados automáticamente para corregir el problema lo antes posible.
Supervisa y gestiona tu entorno de TI con el software NinjaOne IT Asset Management.
Tipos de datos necesarios para buscar dispositivos no gestionados
Para realizar una búsqueda manual clásica de dispositivos no gestionados, necesitarás las siguientes fuentes de datos:
- Datos sobre las redes/infraestructuras: obtén visibilidad de todos los dispositivos del entorno accediendo a la infraestructura de red.
- Servicios de directorio: servicios como Active Directory o Azure AD —ahora denominado Microsoft Entra ID— autentican a los usuarios y los dispositivos.
- Soluciones de gestión de endpoints: servicios como SCCM y Jamf Pro
Usar Microsoft Defender para detectar dispositivos no gestionados
Microsoft ha incorporado a Microsoft Defender XDR la capacidad de detectar y proteger endpoints no gestionados y dispositivos de red. Esta solución reúne productos y servicios de seguridad como Microsoft Defender for Endpoint, Entra ID —anteriormente Azure AD— y Security Copilot. Al tratarse de una función integrada, no es necesario desplegar hardware ni software en los entornos de TI compatibles.
Una vez detectados los dispositivos de red mediante este método, los administradores de TI recibirán las recomendaciones de seguridad más recientes y la información sobre las vulnerabilidades que los afectan. Los endpoints detectados pueden darse de alta en Microsoft Defender for Endpoint.
Las soluciones nativas de Microsoft presentan limitaciones evidentes. La mayoría de los MSP necesitan una solución independiente del sistema operativo y de la tecnología que pueda detectar cualquier dispositivo en cualquier entorno.
Usar NinjaOne para descubrir endpoints no gestionados
NinjaOne facilita asegurarse de que todos los endpoints están totalmente gestionados a través de la detección automatizada de activos y despliegue de agentes mediante Microsoft Active Directory. Los análisis periódicos programados pueden detectar dispositivos no gestionados y desplegar en ellos un agente de gestión de forma automática. Los dispositivos compatibles con SNMP también pueden detectarse fácilmente mediante la sonda integrada de supervisión de red.
Todos los activos pueden agruparse y buscarse automáticamente según los datos recopilados, lo que permite localizar y gestionar cualquier activo de forma muy rápida y sencilla. Gracias a la flexibilidad de los campos personalizados, puedes recopilar casi cualquier dato de un endpoint para la clasificación y gestión de dispositivos.
Para profundizar en el tema, consulta nuestras preguntas frecuentes sobre gestión de activos de TI (ITAM).
Cómo mantener los endpoints no gestionados fuera de la red
En un mundo ideal, no sería necesario detectar ni gestionar dispositivos no autorizados. Sin embargo, en las redes reales siempre acaban conectándose nuevos dispositivos. Los MSP y sus clientes pueden adoptar medidas para reducir el número de dispositivos no autorizados y no gestionados en la red e identificar quién es responsable de ellos.
Según las FAQ sobre gestión de accesos de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) sobre gestión de accesos, se pueden tomar las siguientes medidas para reducir el número de dispositivos no autorizados y no gestionados que aparecen en la red:
- Las políticas pueden exigir que los administradores incorporen los dispositivos nuevos al inventario de referencia antes de conectarlos a la red. A menudo, los administradores de sistemas conectan nuevos dispositivos y luego los parchean y configuran en la red de producción. Esto abre una ventana de oportunidad para que los dispositivos se vean comprometidos. Además, los dispositivos suelen añadirse a la red antes de registrarse en Active Directory o en cualquier otra fuente de datos que defina el estado deseado. Mantener actualizado el inventario del estado deseado antes de que el dispositivo aparezca en la red reducirá los riesgos asociados a la gestión de activos de hardware.
- El registro de eventos permite saber cuándo se conectan a la red dispositivos no autorizados o no gestionados, a qué recursos se conectan y quién ha iniciado sesión en ellos. Todos estos datos pueden ayudar a averiguar quién conectó los dispositivos. Una vez identificada la persona responsable, explicarle qué se espera de ella puede evitar que vuelvan a generarse estas situaciones de riesgo.
- Va a ser necesario formar a los empleados. Deben establecerse consecuencias para quienes conecten dispositivos no autorizados de forma reiterada, incluso después de haber recibido las advertencias correspondientes. Aunque estas medidas no eliminarán todos los dispositivos no autorizados y no gestionados, pueden reducir su presencia, lo que supone un avance positivo.
Obtén una visión general clara con esta breve guía en vídeo: Cómo detectar dispositivos no gestionados.
Los dispositivos no gestionados son puntos de entrada habituales para los atacantes.
🔒 Aprende cómo automatizar la detección de dispositivos en la red para contar con protección las 24 horas del día
Retos en torno a los dispositivos no gestionados
Aunque los dispositivos no gestionados presentan riesgos de seguridad inherentes, varios factores pueden determinar el grado de peligro que suponen. Los proveedores de TI y las organizaciones deben ser conscientes de estos retos y multiplicadores de amenazas:
No realizar evaluaciones de riesgos
Al igual que con el resto de la red, es fundamental evaluar los riesgos asociados a los dispositivos no gestionados. ¿Existen vulnerabilidades conocidas o problemas de configuración? Esto puede resultar complicado cuando no es posible instalar un agente en el dispositivo, por lo que una herramienta flexible de detección de dispositivos e independiente de la tecnología puede resultar de gran valor.
Dispositivos que, por su naturaleza, implican riesgo
Ciertos dispositivos presentan graves problemas de seguridad contra los que es difícil protegerse.
Las redes entre pares (P2P) son especialmente difíciles de proteger. Además, diversos estudios han demostrado que los dispositivos que las utilizan pueden ser accesibles de forma remota a través de Internet, incluso si hay un firewall, porque están configurados para buscar continuamente formas de conectarse a una red compartida global.
Es fundamental evaluar las soluciones y el hardware de IoT para identificar posibles riesgos y prevenir ataques que aprovechen conexiones entre pares (P2P). También conviene revisar la política de actualización del firmware de los dispositivos y mantenerlos actualizados.
Configuraciones predeterminadas y configuraciones incorrectas
Los problemas de configuración han provocado muchas filtraciones de datos. Las configuraciones predeterminadas más conocidas pueden entregarles las llaves de tu red a los ciberdelincuentes. Medidas sencillas, como cambiar o eliminar las credenciales de administrador predeterminadas de las cámaras de seguridad, pueden reforzar considerablemente la seguridad. Las contraseñas y credenciales deben gestionarse con cuidado, y los usuarios deben estar alerta ante cuentas no documentadas que puedan actuar como puertas traseras.
Las configuraciones erróneas son otro gran problema. Además de los fallos en el control de acceso, los usuarios suelen dejar activadas funciones innecesarias, como Universal Plug and Play (UPnP), o abrir accidentalmente puertos que pueden servir como vías de entrada para los atacantes.
Falta de segmentación de la red
Colocar un firewall entre cada dispositivo e Internet puede impedir que los atacantes se desplacen lateralmente por la red. Los profesionales de TI deben implantar la segmentación de red y asignar los dispositivos no gestionados a segmentos propios, separados de los dispositivos corporativos y de la red para invitados. Esto impedirá que los actores de amenazas utilicen un dispositivo no gestionado como punto de entrada y luego se desplacen lateralmente para filtrar datos o instalar malware. Existen formas de eludir la segmentación incluso cuando se siguen todas las buenas prácticas de segmentación de redes, pero sigue mereciendo la pena aplicar esta medida.
Gestión deficiente de los activos
Cualquier recopilación de buenas prácticas de ciberseguridad —incluido el Marco de Ciberseguridad del NIST— te indicará que identificar todos los dispositivos de la red es fundamental para la seguridad. No basta con analizar la red en busca de dispositivos conectados por cable; también deben gestionarse los que se conectan mediante wifi y Bluetooth.
Falta de seguimiento continuo
La mayoría de los dispositivos no gestionados son más difíciles de analizar que los ordenadores tradicionales conectados a una red, por lo que resulta aún más importante supervisar su uso y comportamiento y detectar cualquier actividad sospechosa. La recopilación de registros, el aprendizaje automático, las soluciones SIEM y los centros de operaciones de seguridad (SOC) desempeñan un papel fundamental en la arquitectura moderna de ciberseguridad.
Colaborar con NinjaOne
Tener una visibilidad completa es fundamental para una gestión eficaz. NinjaOne está aquí para ayudar a los MSP a gestionar su negocio de forma eficiente y segura. Miles de usuarios confían en nuestra plataforma RMM de vanguardia para afrontar las complejidades de la gestión de TI moderna.
¿Aún no eres socio de NinjaOne? ¡Seguimos queriendo ayudarte a agilizar tus operaciones de servicios gestionados! Visita nuestro blog para consultar recursos y guías útiles para MSP, suscríbete a Bento para recibir información importante en tu correo y participa en nuestros chats en directo para conversar individualmente con expertos del canal.
Si quieres convertirte en socio de NinjaOne, programa una demo o inicia tu prueba gratuita de 14 días para descubrir por qué más de 10.000 clientes ya han elegido NinjaOne como partner para una gestión remota segura.
