Cómo las pymes pueden lograr seguridad de acceso remoto a nivel empresarial sin la complejidad empresarial

¿Qué es la seguridad de acceso remoto de nivel empresarial?

La seguridad de acceso remoto de nivel empresarial significa proteger las conexiones remotas con verificaciones de identidad consistentes, reglas de acceso controladas y una auditabilidad confiable, de modo que el acceso permanezca seguro incluso cuando los usuarios se conectan desde casa, mientras viajan o desde redes de terceros. Se trata menos de acumular herramientas y más de asegurarse de que cada sesión remota esté regida por reglas claras y aplicables que reduzcan el riesgo por defecto.

En la práctica, de nivel empresarial seguridad de acceso remoto generalmente se reduce a unos pocos elementos clave:

• Verificación de identidad sólida: MFA/2FA, políticas de credenciales fuertes y acceso administrativo separado.
• Exposición reducida: limitando lo que se puede alcanzar de forma remota y evitando puntos de entrada "abiertos a Internet" siempre que sea posible.
• Visibilidad y gobernanza: registros centralizados y políticas predecibles que son fáciles de revisar y auditar.

Una configuración bien diseñada ofrece resultados empresariales: control, trazabilidad y resiliencia, sin requerir personal o complejidad empresarial.

¿Por qué las pymes necesitan seguridad de acceso remoto a nivel empresarial?

Las pymes dependen del acceso remoto para mantener las operaciones en funcionamiento, apoyando el trabajo híbrido, la administración de TI remota, equipos en múltiples ubicaciones y proveedores externos. Esa dependencia convierte a los puntos de entrada remotos en un objetivo frecuente porque los atacantes saben que un inicio de sesión débil, un servicio expuesto o una cuenta con permisos excesivos pueden causar daños desproporcionados.

Razones típicas por las que las pymes necesitan seguridad de acceso remoto a nivel empresarial incluyen:

• El trabajo remoto amplía la superficie de ataque: los empleados se conectan desde redes y dispositivos no gestionados.
• Las contraseñas son fácilmente comprometidas: el phishing y la reutilización de credenciales pueden eludir los inicios de sesión básicos.
• El tiempo de inactividad es costoso: el ransomware o el acceso no autorizado pueden detener la facturación, la entrega y el soporte.

El objetivo es mantener el acceso flexible para los usuarios mientras se asegura que permanezca controlado, monitoreado y difícil de explotar, sin convertir la seguridad en un trabajo a tiempo completo para un pequeño equipo de TI.

¿Qué tener en cuenta al elegir un enfoque de seguridad para el acceso remoto?

Elegir un enfoque de seguridad para el acceso remoto no se trata solo de habilitar la conectividad remota; se trata de encontrar el equilibrio adecuado entre la fortaleza de la seguridad, la simplicidad operativa y la experiencia del usuario. La elección incorrecta puede crear una proliferación de herramientas, políticas inconsistentes y una configuración de acceso remoto que es "técnicamente segura" pero demasiado difícil de gestionar adecuadamente.

Al evaluar opciones como TSplus Acceso Remoto priorizar algunos factores de decisión:

• Controles de identidad y acceso: MFA/2FA, acceso basado en roles y fácil restricción por IP/geo/tiempo.
• Reducción de la superficie de ataque: capacidad de evitar exponer RDP públicamente y publicar solo las aplicaciones/recursos necesarios.
• Ajuste operativo: registro claro, administración simple y protecciones que reducen la supervisión manual.

Una buena solución debería ayudarte a estandarizar el acceso remoto en un único camino de entrada bien gobernado, de modo que la seguridad mejore mientras que la gestión diaria se mantenga ligera.

Las 12 mejores formas en que las pymes pueden obtener seguridad de acceso remoto de nivel empresarial (sin la complejidad empresarial)

Autenticación Multifactor (MFA/2FA)

MFA/2FA, la actualización más rápida a la seguridad de acceso remoto a nivel empresarial

MFA/2FA es de nivel empresarial porque neutraliza uno de los caminos de violación más comunes: contraseñas robadas. Incluso si un atacante roba credenciales o las encuentra en una filtración, MFA añade un paso de verificación adicional que hace que el acceso remoto sea significativamente más difícil de comprometer sin añadir una complejidad operativa importante.

Pros

• Bloquea la mayoría de los ataques de relleno de credenciales y reutilización de contraseñas.
• Ofrece una gran ganancia de seguridad con un cambio mínimo en la infraestructura.
• Mejora la postura de cumplimiento al fortalecer la garantía de identidad.

Contras

• Requiere la adopción y el apoyo del usuario para inscripciones y cambios de dispositivo.
• Los procesos de recuperación débiles pueden convertirse en un nuevo riesgo si no se controlan.

Consejos de implementación

• Imponer MFA primero para los administradores, luego implementarlo para todos los usuarios remotos.
• Utilice una aplicación de autenticación o una clave de hardware para mayor seguridad.
• Recuperación segura de documentos (teléfono perdido) y restringir quién puede aprobar restablecimientos.

Señales de que está funcionando

• Menos inicios de sesión sospechosos exitosos después de eventos de restablecimiento de contraseña.
• Aumento de intentos bloqueados donde se ingresan contraseñas correctas pero falla la MFA.
• Reducción del impacto de incidentes de phishing (los intentos de toma de control de cuentas fallan).

Eliminar la exposición pública de RDP

Eliminando RDP público, la reducción de superficie de ataque más simple para las pymes

Expuesto públicamente RDP los endpoints son constantemente escaneados y atacados. La seguridad de nivel empresarial a menudo comienza por eliminar la exposición innecesaria: si los atacantes no pueden alcanzar un punto de entrada, no pueden forzarlo o explotarlo. Las pymes pueden lograr esto utilizando un enfoque de puerta de enlace/portal y restringiendo RDP a redes internas o rutas de confianza.

Pros

• Reduce drásticamente el ruido de fuerza bruta y el tráfico de escaneo en Internet.
• Disminuye la exposición a configuraciones incorrectas y vulnerabilidades relacionadas con RDP.
• Simplifica el perímetro de seguridad en torno al acceso remoto.

Contras

• Requiere planificar un método de acceso alternativo (portal/pasarela/VPN).
• Los errores pueden interrumpir temporalmente el acceso remoto si no se organizan adecuadamente.

Consejos de implementación

• Cerrar entrada 3389 desde internet; permitir solo interno donde sea posible.
• Utilice un portal/pasarela de acceso seguro para usuarios remotos.
• Agregar la lista blanca de IP para rutas de acceso privilegiadas.

Señales de que está funcionando

• Gran caída en los intentos de inicio de sesión fallidos en los servicios RDP.
• Reducción de intentos de conexión entrante desde fuentes desconocidas.
• Registros más limpios y menos ataques "en segundo plano" que filtrar.

Publicar aplicaciones en lugar de escritorios completos

Publicación de Aplicaciones, un Control de “Menor Exposición” que Permanece Práctico

Publicar solo las aplicaciones que los usuarios necesitan, en lugar de un escritorio completo, reduce la superficie de ataque de cada sesión. Limita lo que una cuenta comprometida puede hacer, minimiza las oportunidades de movimiento lateral y también mejora la usabilidad para muchos usuarios no técnicos. La publicación de aplicaciones es compatible con soluciones como TSplus Acceso Remoto , que puede exponer solo las aplicaciones requeridas a los usuarios remotos en lugar de otorgar acceso a un entorno de escritorio completo.

Pros

• Reduce la exposición dentro de las sesiones remotas al limitar las herramientas disponibles.
• Ayuda a los usuarios a mantenerse enfocados y reduce la carga de soporte.
• Soporta el principio de menor privilegio al coincidir el acceso con los flujos de trabajo reales.

Contras

• Algunos roles realmente necesitan escritorios completos (TI, usuarios avanzados).
• La compatibilidad de la aplicación y los flujos de trabajo de impresión pueden requerir pruebas.

Consejos de implementación

• Comience con un departamento y una aplicación de alto valor.
• Mantenga escritorios completos solo para roles que realmente los necesiten.
• Estandarizar los catálogos de aplicaciones por rol para evitar excepciones puntuales.

Señales de que está funcionando

• Menos tickets de soporte sobre la confusión de "dónde está mi archivo/aplicación".
• Menor riesgo y menos incidentes relacionados con usuarios que ejecutan herramientas innecesarias.
• Patrones de acceso más consistentes entre los usuarios en los registros.

Acceso basado en roles y menor privilegio

Menor privilegio, el estándar empresarial para limitar el radio de explosión

El principio de menor privilegio es un control empresarial fundamental porque reduce el daño de cuentas comprometidas. En lugar de otorgar acceso amplio "por si acaso", defines roles y aseguras que cada rol solo pueda acceder a las aplicaciones, servidores y datos que necesita para realizar las tareas requeridas.

Pros

• Limita el impacto si se compromete una cuenta de usuario.
• Mejora la responsabilidad y facilita las auditorías.
• Reduce el uso accidental de herramientas de administración y sistemas sensibles.

Contras

• Requiere definición de roles inicial y revisión periódica.
• Los roles mal diseñados pueden crear fricción para los equipos.

Consejos de implementación

• Crea un pequeño número de roles (3–6) y mantenlos estables.
• Separe las cuentas de administrador de las cuentas de usuario diarias.
• Revisar el acceso trimestralmente y eliminar permisos obsoletos.

Señales de que está funcionando

• Menos usuarios con derechos de administrador; menos caminos de "todos pueden acceder a todo".
• Los registros de acceso muestran patrones predecibles basados en roles.
• Los incidentes se limitan a conjuntos más pequeños de recursos.

Protección automatizada contra ataques de fuerza bruta

Protección contra fuerza bruta, Automatización empresarial sin un SOC

Las empresas no dependen de humanos para vigilar la adivinación de contraseñas todo el día; automatizan el bloqueo. Las pymes pueden hacer lo mismo con reglas que detectan fallos repetidos y bloquean temporal o permanentemente la fuente, deteniendo los ataques a tiempo y reduciendo el ruido de los registros.

Pros

• Detiene los ataques de adivinación de contraseñas de manera rápida y consistente.
• Reduce la supervisión manual y fatiga de alertas .
• Funciona bien junto con MFA para una defensa en capas.

Contras

• Los umbrales mal configurados pueden bloquear a usuarios legítimos.
• Requiere un proceso simple para desbloquear falsos positivos.

Consejos de implementación

• Comience con umbrales conservadores y ajuste según el tráfico real.
• Permitir rangos de IP de confianza si es apropiado (salida de oficina/VPN).
• Asegúrese de que los eventos bloqueados se registren y revisen.

Señales de que está funcionando

• Los bloques de IP se activan durante los estallidos de ataque; menos intentos repetidos tienen éxito.
• Menor volumen de eventos de inicio de sesión fallidos a lo largo del tiempo.
• Reducción del ruido del servicio de asistencia relacionado con bloqueos de cuentas (después de la configuración).

Permitir IP (especialmente para acceso de administrador)

Permitir IP, un control de alto impacto con bajo costo operativo

Restringir el acceso a IPs de confianza es de nivel empresarial porque impone "de dónde puede provenir el acceso", no solo "quién está iniciando sesión". Es especialmente poderoso para portales de administración y acceso privilegiado, donde el nivel de seguridad debería ser el más alto.

Pros

• Elimina la mayoría de los intentos de acceso no solicitados de inmediato.
• Hace que las credenciales robadas sean mucho menos útiles desde ubicaciones desconocidas.
• Fácil de entender y auditar.

Contras

• Las IPs de inicio pueden cambiar, lo que requiere proceso y flexibilidad.
• Demasiado amplio listas permitidas reduce el valor del control.

Consejos de implementación

• Aplica primero a los administradores, luego expande cuidadosamente si se ajusta a los flujos de trabajo.
• Utilice IPs de salida de VPN o IPs de oficina para una lista blanca estable.
• Mantenga un plan de ruptura seguro para emergencias.

Señales de que está funcionando

• Los intentos de acceso desde fuera de rangos de confianza son bloqueados de manera consistente.
• Menor volumen de registros y menos picos de inicio de sesión sospechosos.
• Accesos claros y predecibles vinculados a redes conocidas.

Restricciones geográficas

Filtrado Geográfico, la versión amigable para PYMEs de Acceso Condicional

Si su negocio opera en regiones definidas, la restricción geográfica es un control simple que bloquea una gran parte de los ataques oportunistas. No es un reemplazo para MFA, pero es una capa sólida que reduce la exposición y aumenta la confianza en la detección de anomalías.

Pros

• Reduce el tráfico de ataque de regiones no operativas.
• Mejora la calidad de la señal para la detección de patrones de "viaje imposible".
• Política simple que es fácil de comunicar.

Contras

• Requiere excepciones para usuarios de viaje y roaming.
• El uso de VPN por parte de los atacantes puede reducir la efectividad por sí solo.

Consejos de implementación

• Permitir solo países operativos y documentar excepciones de viaje.
• Combínalo con MFA para prevenir "región permitida = acceso."
• Alerta sobre intentos extranjeros bloqueados para advertencia temprana.

Señales de que está funcionando

• Menos intentos de geografías de alto riesgo o irrelevantes.
• Elimina los eventos bloqueados que se alinean con tu huella operativa.
• Detección más rápida de comportamientos de acceso inusuales.

Restricciones de Horario Laboral (Acceso Basado en el Tiempo)

Controles de Horas Laborales, una forma sencilla de reducir la ventana de riesgo

Las restricciones basadas en el tiempo son de nivel empresarial porque reducen la exposición durante las horas en que los ataques son más propensos a pasar desapercibidos. También convierten el "acceso fuera del horario laboral" en un evento de alta señal, ya sea bloqueado o marcado para revisión.

Pros

• Reduce la ventana de tiempo disponible para que los atacantes operen.
• Hace que las alertas sean más significativas (los intentos fuera del horario laboral destacan).
• Fácil de implementar para roles privilegiados.

Contras

• Necesita un proceso para excepciones legítimas (de guardia, plazos).
• Los equipos globales pueden requerir múltiples horarios.

Consejos de implementación

• Comience con los administradores y los sistemas sensibles primero.
• Agregue un proceso de excepción claramente documentado.
• Registrar y alertar sobre los intentos bloqueados fuera del horario laboral.

Señales de que está funcionando

• Reducción de inicios de sesión exitosos durante las horas fuera de servicio.
• Las alertas se correlacionan fuertemente con actividades sospechosas.
• Menos violaciones "silenciosas" que ocurren durante la noche/el fin de semana.

Estandarizar el Método de Acceso Remoto (Evitar el Acceso Sombra)

Estandarización, la clave oculta para la seguridad sin complejidad

Muchos entornos de pequeñas y medianas empresas se vuelven inseguros porque el acceso remoto evoluciona en múltiples puntos de entrada: RDP aquí, VPN allá, un portal de proveedores en otro lugar. La seguridad de nivel empresarial se basa en la consistencia. Menos métodos significan menos políticas que hacer cumplir y menos brechas que los atacantes pueden explotar.

Pros

• Reduce la carga de gestión y las inconsistencias en las políticas.
• Mejora la experiencia del usuario y los flujos de trabajo de soporte.
• Facilita la supervisión y auditoría.

Contras

• Los flujos de trabajo heredados pueden resistirse al cambio inicialmente.
• Requiere una comunicación y documentación claras.

Consejos de implementación

• Elija un método de acceso principal y hágalo el estándar.
• Deshabilitar rutas secundarias a menos que haya una razón comercial clara.
• Entrenar a los usuarios con una breve guía de "cómo acceder".

Señales de que está funcionando

• Los eventos de acceso remoto fluyen a través de un camino controlado.
• Menos tickets de soporte sobre métodos de conexión.
• Registros de acceso más limpios y una responsabilidad más clara.

Protecciones y Contención Orientadas al Ransomware

Contención de Ransomware, Resiliencia Empresarial Sin Herramientas Empresariales

La seguridad de nivel empresarial asume que ocurren compromisos y se centra en limitar el impacto. Para las pequeñas y medianas empresas, los controles orientados al ransomware incluyen restringir el acceso de escritura, endurecer las sesiones y utilizar mecanismos de protección que detecten o bloqueen comportamientos de cifrado sospechosos.

Pros

• Reduce el daño si se compromete una sesión de usuario.
• Fomenta una defensa en capas más allá de las copias de seguridad.
• Ayuda a proteger la continuidad del negocio y las operaciones críticas.

Contras

• Algunos controles requieren ajustes para evitar interrumpir la actividad legítima de archivos.
• Requiere una gestión disciplinada de permisos en los recursos compartidos de archivos.

Consejos de implementación

• Minimizar los permisos de escritura; evitar "todos pueden escribir en todas partes."
• Separe los servidores críticos de las sesiones generales de usuarios remotos.
• Pruebas de restauración y documentos de un plan básico de respuesta a incidentes.

Señales de que está funcionando

• Reducción de cambios no autorizados en archivos y carpetas compartidas.
• Detección temprana/bloqueos durante ráfagas de actividad sospechosa.
• Evidencia clara de que los sistemas críticos permanecen aislados.

Parchea primero la Superficie de Acceso Remoto

Priorización de parches, la forma SMB de reducir rápidamente el riesgo de explotación conocida

Las empresas priorizan la corrección de componentes expuestos a Internet y de acceso remoto porque son los más atacados. Las pequeñas y medianas empresas pueden adoptar esta misma práctica enfocándose primero en la capa de acceso remoto, el sistema operativo y los componentes relacionados antes de abordar el resto del entorno.

Pros

• Reduce la exposición a vulnerabilidades conocidas rápidamente.
• Mejora la seguridad sin añadir más herramientas.
• Soporta los objetivos de cumplimiento y reducción de riesgos.

Contras

• Requiere una simple cadencia de pruebas y mantenimiento.
• Algunos parches pueden causar problemas de compatibilidad sin planificación.

Consejos de implementación

• Orden de parche: gateway/portal → actualizaciones de OS/seguridad → clientes/navegadores.
• Utilice un grupo piloto o una ventana de mantenimiento para las actualizaciones.
• Mantenga un inventario de los servicios y versiones expuestos.

Señales de que está funcionando

• Menos hallazgos de vulnerabilidad en los componentes de acceso remoto.
• Reducción de parches de emergencia y menos exposiciones "sorpresa".
• Ciclos de actualización más estables y predecibles.

Monitorear un pequeño conjunto de eventos de alta señal

Monitoreo Enfocado, el Resultado Empresarial con Realismo de PYME

No necesitas monitoreo a escala empresarial para estar más seguro; necesitas visibilidad sobre los eventos que importan. El monitoreo de nivel empresarial se trata de detectar patrones temprano: picos inusuales de inicio de sesión, cambios de privilegios, nuevas ubicaciones y bloqueos repetidos.

Pros

• Detecta ataques lo suficientemente temprano para prevenir daños.
• Prueba si los controles (MFA, reglas de IP, bloqueo) están funcionando.
• Permite una solución de problemas y responsabilidad más rápida.

Contras

• El monitoreo falla si nadie se encarga de las alertas y los pasos de respuesta.
• Demasiadas alertas crean fatiga y se ignoran.

Consejos de implementación

• Monitorear: picos de inicio de sesión fallidos, nuevos administradores, nueva IP/geo, inicios de sesión fuera del horario laboral.
• Dirija las alertas a un solo lugar y asigne la propiedad.
• Revisar un informe semanal simple y actuar sobre las anomalías.

Señales de que está funcionando

• Las alertas se revisan regularmente y resultan en acciones cuando es necesario.
• Se detectan patrones sospechosos antes que antes.
• Reducción de incidentes de "nos enteramos demasiado tarde".

¿Cómo se comparan estas soluciones?

Camino	Lo que más mejora	Lo que principalmente detiene	Esfuerzo para implementar	Esfuerzo continuo	Mejor primer movimiento	Riesgo de complejidad
MFA/2FA en todas partes	Aseguramiento de identidad	Inicios de sesión con contraseñas robadas, toma de control basada en phishing	Bajo	Bajo	Hacer cumplir primero para administradores	Bajo
Eliminar RDP público	Superficie de ataque	Escaneo de Internet, fuerza bruta, muchos riesgos de exposición RDP	Medio	Bajo	Cerrar 3389 entrante; usar portal/pasarela	Bajo–Medio
Publicar aplicaciones (no escritorios)	Menor exposición	Movimiento lateral, sesiones con permisos excesivos	Medio	Bajo	Comience con 1 equipo + 1 aplicación	Bajo–Medio
Acceso basado en roles (mínimo privilegio)	Contención	Daño por acceso excesivo después de una violación.	Medio	Medio	Separar cuentas de administrador y diarias	Medio
Bloqueo automatizado de fuerza bruta	Defensa automatizada	Adivinación de contraseñas, intentos de relleno de credenciales	Bajo	Bajo	Establecer umbrales; bloqueo automático de fallos repetidos	Bajo
IP permitiendo (administradores primero)	Acceso condicional	Inicios de sesión en ubicaciones desconocidas, ataques oportunistas	Bajo–Medio	Bajo	Permitir el acceso de administrador a las rutas	Medio
Restricciones geográficas	Acceso condicional	Ataques extranjeros oportunistas, patrones de "viaje imposible"	Bajo	Bajo	Permitir solo países operativos	Bajo–Medio
Restricciones de horario laboral	Ventana de exposición	Intrusión fuera del horario laboral y acceso sigiloso	Bajo	Bajo	Aplicar primero a roles privilegiados	Bajo–Medio
Estandarizar el método de acceso	Gobernanza	Rutas de acceso de sombra, brechas de política	Medio	Bajo	Elija un método principal; desactive extras	Medio
Contención de ransomware	Resiliencia	Difusión de cifrado, uso indebido de sesiones de alto impacto	Medio	Medio	Ajustar el acceso de escritura; aislar sistemas críticos	Medio
Parchear primero la superficie de acceso remoto	Riesgo de explotación conocido	Explotación de vulnerabilidades publicadas	Medio	Medio	Actualización de parches de gateway/portal + actualizaciones de OS/seguridad	Medio
Monitorear eventos de alta señal	Visibilidad	Detección tardía, acceso anómalo no detectado	Medio	Medio	Rastrear 5 señales clave; asignar propietario	Medio

Conclusión

Las pymes pueden lograr una seguridad de acceso remoto de nivel empresarial sin adoptar la complejidad empresarial al superponer algunos controles de alto impacto. Comience con una fuerte protección de identidad utilizando MFA, luego reduzca la exposición evitando RDP público y publicando solo lo que los usuarios necesitan. Agregue roles de menor privilegio y restricciones simples de IP, geográficas o de tiempo. Automatice las defensas contra ataques de fuerza bruta y ransomware y monitoree un pequeño conjunto de eventos de alta señal de manera consistente.

Preguntas Frecuentes

¿Pueden las pymes realmente lograr una seguridad de acceso remoto de nivel empresarial sin una gran pila de seguridad?

Sí, las pymes pueden alcanzar resultados a nivel empresarial al combinar algunos controles de alto impacto: MFA/2FA, exposición reducida (sin RDP público), acceso de menor privilegio y protecciones automatizadas, sin necesidad de implementar un gran número de herramientas o construir procesos complejos.

¿Es el acceso remoto lo suficientemente seguro para los datos sensibles de la empresa?

El acceso remoto puede ser lo suficientemente seguro para datos sensibles si se configura y mantiene correctamente, con cifrado TLS, MFA/2FA, contraseñas fuertes, controles de acceso estrictos y monitoreo, y evitando la exposición directa de los servicios RDP sin procesar a internet.

¿Necesito una VPN además de un portal o gateway de acceso remoto?

Muchas pymes utilizan una VPN o un gateway seguro como una capa adicional, especialmente para el acceso administrativo, pero no siempre es obligatorio si su solución de acceso remoto proporciona un portal reforzado, una autenticación fuerte y restricciones como la lista blanca de IP, el filtrado geográfico y las reglas basadas en el tiempo.

¿Cuál es el primer paso más sencillo para mejorar la seguridad del acceso remoto?

La actualización más rápida es imponer MFA/2FA para todo acceso remoto, comenzando con cuentas privilegiadas. Esto reduce inmediatamente la probabilidad de toma de control de cuentas y complementa cada otro control que agregue más adelante.

¿Cómo reduzco los ataques de fuerza bruta y el relleno de credenciales contra el acceso remoto?

El mejor enfoque es eliminar la exposición pública siempre que sea posible, luego habilitar la protección automatizada contra ataques de fuerza bruta que detecta fallos repetidos y bloquea las fuentes ofensivas, al mismo tiempo que se aplica MFA/2FA para que las contraseñas robadas no sean suficientes para obtener acceso.

¿Cómo pueden las pymes mantener el acceso remoto simple a medida que crecen?

Para mantener la complejidad baja, estandarice un único método de acceso aprobado, utilice un pequeño conjunto de roles estables para permisos, automatice los ataques más comunes (fuerza bruta y comportamiento sospechoso) y monitoree solo un puñado de eventos de alta señal que revise y actúe de manera consistente.

¿Cómo apoyo a los contratistas o proveedores externos sin aumentar el riesgo?

Utilice identidades separadas con roles de menor privilegio, aplique MFA/2FA, restrinja el acceso por IP/geo/tiempo cuando sea posible y otorgue acceso solo a las aplicaciones o sistemas específicos requeridos, idealmente a través de la publicación de aplicaciones en lugar de un acceso amplio al escritorio.