Requerir MFA para Acceso Remoto a la Red
Descripción
Requerir MFA para acceso remoto a la red.
Lista de Verificación de Implementación
Herramientas Recomendadas
Gestión de identidad y acceso en la nube con SSO, MFA, acceso condicional y gobernanza de identidad
Microsoft · Suscripción por usuario (P1/P2)
Plataforma de identidad en la nube que proporciona SSO, MFA adaptativo, gestión del ciclo de vida y gestión de acceso a API
Okta · Suscripción por usuario
Plataforma de autenticación multifactor y acceso de confianza cero con confianza de dispositivos y políticas de acceso adaptativo
Cisco · Suscripción por usuario
Amenazas y Vulnerabilidades (CIS RAM)
Escenarios de Amenazas
Robo de Credenciales VPN que Permite Intrusión de Red
ConfidencialidadLas credenciales VPN robadas otorgan a los atacantes acceso directo a la red desde Internet porque el acceso remoto depende únicamente de contraseñas sin un segundo factor de autenticación.
Corredor de Acceso Remoto Vendiendo Credenciales VPN Robadas
DisponibilidadLos corredores de acceso inicial venden credenciales VPN comprometidas en mercados de la dark web; los compradores las usan para acceder a redes empresariales para el despliegue de ransomware cuando no se aplica MFA.
Vulnerabilidades (Cuando la Salvaguarda está Ausente)
Sin MFA para Acceso Remoto a la Red
Las conexiones de acceso remoto (VPN, puerta de enlace de escritorio remoto) protegidas solo por contraseñas pueden ser comprometidas por cualquier atacante que obtenga o adivine credenciales válidas.
Acceso Remoto como Punto Único de Falla
Sin MFA, la VPN o puerta de enlace de acceso remoto se convierte en un punto de entrada a solo una contraseña de distancia de toda la red interna desde cualquier lugar en Internet.
Requisitos de Evidencia
| Tipo | Elemento de Evidencia | Frecuencia de Recolección |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Técnico | Estado de inscripción de MFA y configuración de aplicación | Revisado mensualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |