Controla los accesos remotos de proveedores

Muchas pymes dan acceso remoto a su gestoría, al proveedor del programa de facturación o al técnico. Si esos accesos quedan abiertos para siempre, son una puerta muy usada por los atacantes. Aquí aprendes a controlarlos.

What you need

• La lista de proveedores que trabajan en tus equipos
• Acceso de administrador a los equipos y al cortafuegos
• Un responsable interno que apruebe los accesos

Step by step

1. 01

   Haz inventario

   Apunta cada proveedor, qué equipos toca, con qué herramienta entra y quién de tu empresa lo autoriza.

2. 02

   Busca herramientas instaladas

   Revisa en cada PC los programas de acceso remoto instalados. En Windows puedes listarlos con winget y buscar los conocidos.

3. 03

   Quita lo que sobra

   Desinstala las herramientas de proveedores con los que ya no trabajas y las que nadie sabe quién instaló.

4. 04

   Acceso solo cuando haga falta

   Prefiere sesiones que el empleado acepta en el momento, en vez de accesos desatendidos siempre activos.

5. 05

   Cuentas propias y con 2FA

   Cada proveedor debe tener su propia cuenta, nunca una compartida, y verificación en dos pasos activada.

6. 06

   Revisa cada trimestre

   Repasa el inventario, revoca accesos que ya no se usan y guarda un registro de quién entró y cuándo.

Tips