Cómo los dispositivos siempre conectados cambian el riesgo y la gobernanza en los entornos de TI actuales

Los dispositivos siempre conectados están por todas partes en los entornos de TI empresariales: desde estaciones de trabajo que no se apagan nunca y procesan cargas de trabajo, hasta hardware estándar como impresoras de red, terminales TPV conectados de forma permanente y la omnipresencia del IoT (internet de las cosas). Las oficinas y los centros de trabajo son hoy entornos hiperconectados. Los dispositivos móviles también están siempre encendidos y suponen riesgos de gobernanza y seguridad que se desplazan contigo.

Esta guía explica cómo los dispositivos que están siempre encendidos y conectados a tu red introducen riesgos operativos que obligan a cambiar la forma en que planificas y aplicas la gobernanza de TI en tu organización.

La conectividad permanente a la red y a internet cambia la naturaleza del riesgo

La conectividad permanente no es nada nuevo en las operaciones de TI. En las oficinas siempre ha habido dispositivos encendidos de forma continua: impresoras, servidores o equipos de red. Sin embargo, eran en su mayoría endpoints estáticos con casos de uso predecibles. Los dispositivos smart, el IoT y la nueva forma de ejecutar cargas de trabajo en teléfonos, tablets y estaciones de trabajo hacen que las suposiciones tradicionales sobre la propiedad, los límites y el control de los dispositivos ya no sirvan.

Cuando un dispositivo está conectado de forma constante a tu red o a internet, queda expuesto a amenazas que van mucho más allá del acceso físico. El malware que permite el acceso remoto y las vulnerabilidades derivadas de configuraciones incorrectas se explotan con más facilidad, y los atacantes disponen de ventanas de tiempo más amplias para acceder a los dispositivos, controlarlos y aprovecharlos sin que nadie lo note. Los dispositivos smart siempre conectados pueden servir de trampolín para penetrar más a fondo en tu infraestructura de TI, o usarse como parte de ataques DDoS contra terceros. Cuanto más tiempo está un dispositivo en línea, más margen hay para que se descubran fallos, se extraigan datos o se cifren tus datos a cambio de un rescate.

Estos riesgos se multiplican cuando hay varias sedes conectadas, porque convierten incidencias de un solo dispositivo o de una sola ubicación en amenazas sistémicas.

En tu organización hay más dispositivos siempre conectados de los que crees

Los dispositivos que mantienen una conexión permanente a la red o a internet suelen superar ya en número a los tradicionales, que solo están en línea de forma esporádica (por ejemplo, las estaciones de trabajo que se apagan al final de la jornada o los portátiles que se cierran y se desconectan al guardarlos en la mochila):

• Teléfonos y tablets: están siempre conectados, ya sea al wifi de la oficina cuando están dentro de su alcance o a internet mediante la red móvil.
• Portátiles y estaciones de trabajo: cada vez más portátiles mantienen la conexión de red con la tapa cerrada, en modos de bajo consumo, para recibir notificaciones y actualizaciones. También es cada vez más habitual dejar los equipos de escritorio encendidos para tareas como transcodificar contenidos multimedia, subir archivos o ejecutar cargas de trabajo de IA.
• Dispositivos smart e IoT: televisores inteligentes, neveras inteligentes y cualquier electrodoméstico con espacio suficiente para incorporar una pantalla táctil mantienen conexiones permanentes. Los dispositivos IoT, como los sensores de temperatura o los aparatos de salud, también suelen estar siempre en línea.
• CCTV, TPV, sanidad e industria: las cámaras de videovigilancia están siempre en línea y, si se ven comprometidas, suponen además un riesgo para la privacidad. Los terminales de punto de venta (incluidos los datáfonos y las impresoras de tickets), los dispositivos sanitarios y los equipos industriales y sistemas de control digital también pueden permanecer conectados, porque las máquinas que gestionan forman parte de procesos de larga duración.
• Impresoras, servidores y otros equipos de TI de oficina: los dispositivos siempre conectados no son una novedad y se suman a la larga lista de impresoras, servidores y demás hardware de oficina habitual.

De la gestión de dispositivos a la gestión de interacciones

Mantener un catálogo actualizado de todos los dispositivos conectados es el primer paso para gobernarlos con eficacia. Para eso existen la gestión de activos de TI y las plataformas de documentación.

Después se puede documentar la naturaleza de cada dispositivo: cómo se conecta, qué servicios de red utiliza, a qué servidores externos se conecta y cuáles son sus patrones de uso previstos. También se puede hacer un seguimiento de su estado de parcheo para asegurarte de que todos tienen instaladas las actualizaciones de seguridad críticas y reducir así el riesgo de que se conviertan en un vector de ataque.

A partir de ahí, los firewalls y la segmentación de red permiten mitigar el riesgo que plantea cada clase de dispositivo, mientras que las herramientas de monitorización de red sirven para evaluar cómo interactúan entre sí y avisar automáticamente a los técnicos ante actividades anómalas o sospechosas.

Los retos de visibilidad en entornos hiperconectados

Catalogar los dispositivos no resuelve los problemas de gobernanza de un entorno hiperconectado: es solo un paso en el camino hacia una supervisión eficaz de ecosistemas de TI en continuo crecimiento.

No todos los dispositivos conectados admiten una gestión centralizada, pero eso no significa que tengan que convertirse por defecto en puntos ciegos: las herramientas de monitorización de red permiten mantenerlos visibles y comprobar que interactúan con el resto de la infraestructura y se comportan como se espera. Los dispositivos no gestionados que no están documentados ni monitorizados acumulan riesgo en silencio.

Qué implica la conectividad permanente para la gobernanza

Saber quién es el responsable también es clave para gobernar con éxito los entornos de TI actuales. Conviene asignar a los técnicos la responsabilidad de ubicaciones, clases de dispositivos o equipos destinados a fines concretos. Esa responsabilidad debe quedar registrada en la documentación para que las escalaciones lleguen a la persona adecuada lo antes posible.

Las políticas también deben reflejar la naturaleza de cada dispositivo y su forma de conexión: los dispositivos siempre conectados pueden encajar en categorías muy distintas, y las políticas tienen que tener en cuenta no solo cómo se conectan, sino cómo se usan.

Conectividad permanente y resiliencia operativa

Las operaciones empresariales, sanitarias e industriales de hoy sacan un gran partido de la enorme variedad de dispositivos a su disposición. Muchos de ellos acaban siendo críticos para el negocio, a menudo sin que nadie se dé cuenta. Hay que identificarlos de forma proactiva y mantener la cobertura y la fiabilidad de la red para estos caballos de batalla, de modo que la actividad no se interrumpa. La proliferación de dispositivos conectados también puede sobrecargar las redes, algo que conviene detectar a tiempo para que la capacidad esté siempre a la altura de la demanda.

Estos factores son especialmente importantes para los proveedores de servicios gestionados (MSP), que no siempre están en las instalaciones para detectar qué dispositivos son clave en determinados flujos de trabajo. Mantener consultas y revisiones periódicas con los clientes ayuda a evitar estos descuidos.

Fallos habituales que debes revisar en los dispositivos siempre conectados

Tratar los dispositivos como activos aislados ignora la principal amenaza para su funcionamiento y su seguridad: la conectividad de red y tu postura de seguridad general. La monitorización de red, las medidas de failover y la comprobación periódica de la capacidad de la red evitan precisamente eso, en lugar de dar por hecho que los dispositivos están conectados y funcionando.

La falta de responsables y de supervisión hace que los dispositivos acumulen riesgo en silencio por vulnerabilidades de ciberseguridad, desviaciones de configuración o una mala gestión. Hay que lograr visibilidad sobre todos los dispositivos conectados a la red, no solo sobre los endpoints estáticos tradicionales.

Otro fallo frecuente que conviene evitar es apoyarse en modelos de seguridad obsoletos. El panorama de TI actual cambia muy rápido: los dispositivos asumen tareas distintas y se conectan a un conjunto de servicios cloud en constante evolución. Además de los propios dispositivos, hay que monitorizar y proteger sus interacciones.

La solución que casi nadie plantea para los dispositivos antiguos siempre encendidos: desconectarlos

Merece la pena recordar que no todos los dispositivos siempre conectados necesitan estarlo: muchos equipos críticos que ya no reciben soporte del fabricante siguen en uso durante décadas, a menudo sin apagarse nunca. Basta con desconectarlos de la red y mantenerlos en uso local (por ejemplo, el ordenador que controla una máquina de corte por láser) o, si se necesitan servicios remotos (como acceder desde otro PC a las imágenes de un escáner de resonancia magnética), limitarlos a comunicarse únicamente con dispositivos concretos a través de puertos y protocolos concretos, con monitorización adicional.

Es un método eficaz si se aplica correctamente y, sobre todo, si se documenta. Documentar y realizar una revisión periódica de esa documentación evita que los dispositivos permanentemente desconectados y aquellos con excepciones especiales queden fuera del radar de la gobernanza.

NinjaOne te ofrece un conjunto de herramientas completo para mantener la visibilidad sobre toda tu infraestructura de TI

Todos los dispositivos de tu organización necesitan gobernanza, gestión y protección. Da igual si un dispositivo de usuario final está conectado unos instantes o varios meses: puede suponer un riesgo si no está parcheado, monitorizado y utilizado de forma responsable.

Los dispositivos siempre conectados y los dispositivos IoT amplifican los riesgos de TI y exigen medidas de gobernanza adicionales para garantizar que se mantienen y protegen como es debido. Tu propia infraestructura de TI también puede ser un vector de brechas de ciberseguridad. Las herramientas de gestión de TI deben ser resilientes, idealmente mediante un servicio gestionado que quede al margen de las incidencias y pueda mantener una supervisión continua de los endpoints repartidos por distintas ubicaciones geográficas.

NinjaOne combina la gestión de dispositivos móviles (MDM), la monitorización y gestión remota (RMM) y la protección de endpoints en una única interfaz web. Monitoriza dispositivos siempre conectados en una sola oficina, en centros de trabajo de todo el mundo o para varios clientes de tu MSP, y aprovecha la automatización para detectar anomalías y mitigarlas, alertar y escalar automáticamente. NinjaOne cumple con la normativa y funciona en el cloud, así que tus técnicos pueden mantener la visibilidad sobre los dispositivos y ayudar a los usuarios desde donde estén conectados.