El sistema crea un túnel a través de Internet conectando el ordenador remoto con el servidor de la oficina y encriptando las comunicaciones. Este túnel crea un entorno que no puede ser atacado por un hacker, protegiendo así las conexiones de escritorio remoto.

En los últimos tiempos se ha generalizado el uso de la tecnología de escritorio remoto para trabajar a distancia. Algunas empresas conectan a un servidor central y otras conectan a sus ordenadores personales. Los hackers han detectado este patrón, y han focalizado sus esfuerzos en vulnerar la seguridad de estos entornos. El principal problema es que si un atacante consiguiera entrar por escritorio remoto tendría control total de la máquina que está en la sede central, y por lo tanto podría hacer mucho daño. Puedes leer aquí nuestro post donde hablamos sobre este tema en más detalle, verás como los hackers usan técnicas muy sofisticadas.

Graves vulnerabilidades detectadas

En mayo de 2019 Microsoft hizo público que se había descubierto un fallo de seguridad en su sistema de Escritorio Remoto que permitía a un atacante con conocimientos controlar cualquier ordenador que tuviera Escritorio Remoto habilitado. Lo peor de la situación era que esto se podía hacer sin ni siquiera tener la contraseña del administrador o usuario autorizado. Pocas semanas después volvieron a aparecen nuevos agujeros de seguridad similares a los anteriores. Esta situación supuso un antes y un después en la forma de trabajar con este sistema de Microsoft: estaba claro que era necesario protegerlo con alguna tecnología adecuada. Puedes leer aquí nuestro post que hablaba de esta noticia.

Es imposible perderse en la multitud

Antiguamente uno se podía esconder en la inmensidad de internet. Era fácil colocar un sistema «online» y que pasara desapercibido de los ataques informáticos. Hoy, hay herramientas que escanean el 100% de Internet en 7 minutos. Por lo tanto, cualquier nuevo servidor de escritorio remoto que se abre para permitir el acceso de sus usuarios, recibirá un ataque a las pocas horas de ser conectado. ¡No tenemos donde escondernos!

Los peligros de la VPN tradicional

El sistema de VPN que se usa para conectar usuarios remotos a la red corporativa lleva décadas funcionando. De hecho, incluso antes de tener conexiones a Internet ya existía la tecnología que permitía el acceso usando un módem y la línea de voz analógica. Pero estos sistemas tradicionales que siguen usando tantas compañías tienen un problema: cualquier usuario que tenga acceso por VPN, tiene acceso a toda la red de ordenadores de la empresa a la que se conecta. Sigue leyendo para saber porqué esto es importante.

Zero Trust y Software Defined Perimeter

Estos dos conceptos representan el nuevo paradigma que define los estándares de acceso remoto en las empresas: Por un lado se establece que, por defecto, no se confía en ningún dispositivo ni en ninguna aplicación y, por lo tanto, no se otorgan permisos de forma generalizada. Por otro lado se crea un nuevo concepto: perímetro definido por software que señala que las fronteras de una empresa ya no empiezan y acaban en su edificio físico, si no que llegan a cualquier lugar donde tenga un servidor, un empleado o un colaborador: el Cloud. Nuestra solución de VPN.Cloud es segura porque se basa en estas premisas.