Guía de defensa de dispositivos finales: bloquear los dispositivos

Índice: 

• Por qué es importante el refuerzo de los puntos finales:
• Qué incluye el refuerzo de dispositivos:
• Automatizar el refuerzo de los puntos finales: 
• Añadir un script personalizado a NinjaOne:
• Cinco formas de automatizar el refuerzo de la seguridad de los dispositivos:
  • Implementar configuraciones de seguridad de los dispositivos durante su configuración
  • Habilitar los cortafuegos de los dispositivos y bloquear las conexiones salientes
  • Habilitar, ampliar y analizar los registros
  • Crear una cuenta de administrador local y automatizar la rotación de contraseñas
  • Detectar y eliminar software potencialmente malicioso
• Recursos
• Glosario

Por qué es importante el endurecimiento de los puntos finales:

En esencia, el endurecimiento de los puntos finales (es decir, los dispositivos) es el concepto general de reforzar la seguridad a nivel de dispositivo. Dado que proteger sus puntos finales es fundamental para cualquier otra medida de seguridad que adopte, la inversión que realice en ello tendrá un retorno de la inversión mayor que casi cualquier otra cosa. Si no lo hace bien, todas las demás soluciones y medidas que adopte tendrán que ser mejores, funcionar con mayor intensidad y tener menos lagunas.

Lamentablemente, según el Informe de Defensa Digital 2022 de Microsoft, muchas organizaciones no están tomando las medidas básicas necesarias para respaldar un endurecimiento integral de los puntos finales. A continuación se muestran algunos ejemplos de problemas clave que han estado afectando negativamente a la resiliencia cibernética: 

Aunque las medidas de seguridad avanzadas son importantes, es fundamental recordar que los aspectos básicos aún necesitan mejorar. En el mismo informe, Microsoft descubrió que la «higiene» de seguridad básica protege contra el 98 % de los ataques. Al implementar buenas prácticas de seguridad, puede empezar a construir esas capas de seguridad y dar a los atacantes menos oportunidades de atacar.

El siguiente gráfico destaca las recomendaciones técnicas de ciberseguridad de los principales gobiernos de habla inglesa para las pequeñas y medianas empresas. Las inversiones en este ámbito (muchas de las cuales son recomendaciones para el refuerzo de dispositivos) aportan el mayor valor.

Qué incluye el refuerzo de la seguridad de los dispositivos:

El refuerzo de la seguridad de los dispositivos incluye cualquier cambio que se realice en un dispositivo y que ayude a mejorar su seguridad.

A continuación se incluyen algunos ejemplos:

Protección del acceso a la cuenta

• Habilitar y aplicar la autenticación multifactorial (MFA).
• Eliminar cuentas superfluas.
• Cambie las cuentas de administrador predeterminadas.
• Aplique el principio de privilegios mínimos en todas las cuentas de usuario.
• Impida que los usuarios finales instalen aplicaciones.
• Aplicar contraseñas seguras.

Configuración del dispositivo

• Habilitar el arranque seguro.
• Desactivar el USB.
• Cifrar discos.
• Bloquee las llamadas de red desde aplicaciones (bloc de notas, wscript, cscript, etc.).
• Reducir la exposición de los puertos.
• Habilita y amplía el registro.
• Desactivar protocolos inseguros como SMBv1, Telnet y HTTP.
• Proteger con contraseña el BIOS/UEFI.

Gestión de software

• Elimina las aplicaciones potencialmente maliciosas.
• Elimine el software no compatible.
• Implemente antivirus/EDR.
• Implementar soluciones de gestión de contraseñas.
• Activa el cortafuegos.
• Elimina los ejecutables antiguos.
• Impedir que los usuarios finales instalen aplicaciones.

Auditoría

• Auditar el refuerzo de la seguridad de los dispositivos.

Tenga en cuenta que esta no es una lista exhaustiva, sino un punto de partida para las organizaciones que buscan los siguientes pasos en su proceso de refuerzo de los puntos finales. No todas las actividades de refuerzo de dispositivos serán aplicables a todos los entornos y muchas deben adaptarse a su propio entorno. Al mejorar la seguridad de los puntos finales, recuerde que los puntos de referencia cambian constantemente, por lo que los enfoques de seguridad deben evaluarse y actualizarse periódicamente.

También es importante señalar que hay una serie de medidas críticas que puede tomar para reforzar la seguridad de su organización, pero que no se incluyen en el refuerzo de los puntos finales, entre ellas:

• Gestión de identidades y accesos.
• Soluciones de seguridad avanzadas (SIEM, antivirus avanzado, etc.).
• Formación en concienciación sobre seguridad para los usuarios finales.
• Estrategia de red.
• Seguridad de las aplicaciones en la nube.
• Defensa contra amenazas móviles.

Todas estas medidas son cruciales para garantizar la seguridad, pero no se centran específicamente en la seguridad a nivel de dispositivo.

Automatización del refuerzo de los puntos finales: 

Antes de ver algunos ejemplos de cómo las organizaciones pueden utilizar NinjaOne para reforzar y simplificar su enfoque del endurecimiento de los puntos finales, hablemos un poco más sobre la automatización.

En general, la automatización de TI:

• Reduce la posibilidad de error humano.
• Reduce el tiempo dedicado a tareas manuales.
• Reduce los costes.
• Estandariza la gestión de dispositivos y la prestación de servicios.
• Mejora la satisfacción de los empleados de TI.
• Mejora la experiencia del usuario final.
• Ayuda a garantizar el cumplimiento normativo.

Al aprovechar las ventajas de la automatización, el proceso de refuerzo de los puntos finales se vuelve mucho más sencillo, eficiente y económico a largo plazo. Además, dado que los procesos están configurados para ejecutarse automáticamente, las organizaciones pueden limitar más rápidamente la exposición a cualquier vulnerabilidad potencial. Cuanto menos tiempo esté expuesto un dispositivo, mejor estará protegido.

Dentro de NinjaOne, existen varios mecanismos que ayudan a las organizaciones a ejecutar fácilmente un flujo de trabajo de TI automatizado. En la siguiente sección, mostraremos cinco ejemplos de cómo las organizaciones pueden utilizar las herramientas de automatización de NinjaOne para mejorar la seguridad de los dispositivos, incluyendo:

• Automatizaciones programadas: cuando se desea tomar medidas contra los dispositivos de una política en un momento o momentos específicos.
• Tareas programadas: cuando se desea tomar medidas sobre los dispositivos de un grupo en un momento o momentos específicos.
• Condiciones de resultado de scripts: cuando se desea comprobar periódicamente la información de un dispositivo y tomar medidas en función de los resultados obtenidos.
• Script activado por condición: cuando se desea responder inmediatamente a un cambio de estado en un dispositivo de l
  .
• Script activado por campo personalizado: cuando necesitas información que NinjaOne no recopila de forma predeterminada o para automatizaciones complejas o de varios pasos.

Documentación relacionada: 

• Políticas: Automatizaciones programadas
• Tareas programadas
• Políticas: Configuración de condiciones
• Campos personalizados y documentación: CLI y scripts

Añadir un script personalizado a NinjaOne:

Dado que muchas automatizaciones deben personalizarse para entornos individuales, los scripts personalizados son fundamentales para la automatización en NinjaOne. Por ello, es importante saber cómo añadir nuevos scripts a tu biblioteca de automatizaciones dentro de la plataforma NinjaOne. Para añadir un nuevo script, tienes varias opciones. Puedes:

• Añadir un nuevo script utilizando el editor de scripts.
• Importar un nuevo script utilizando la biblioteca de plantillas.
• Importar un nuevo script desde su ordenador.

Para quienes busquen ayuda con los scripts personalizados, la carpeta «Script Share» de nuestro Dojo (la comunidad de clientes de NinjaOne) está repleta de scripts subidos por otros usuarios de NinjaOne.

Con la programación de la tarea establecida y la automatización seleccionada, vaya a «Destinos» y añada un nuevo destino en el lado derecho. Puede elegir entre organización, dispositivo o grupo. En este caso, seleccionaremos «Grupo» y buscaremos el grupo dinámico «BitLocker desactivado» que se creó anteriormente.

Otros ejemplos de uso de grupos dinámicos con automatizaciones programadas incluyen la desactivación de dispositivos de almacenamiento masivo, la configuración del UAC, etc. Dentro de la biblioteca de plantillas de la consola de NinjaOne, encontrará varias plantillas de automatización listas para usar.

Habilitar los cortafuegos de los dispositivos y bloquear las conexiones salientes