Seguridad RMM: Más que solo la nube frente a las instalaciones locales

Al seleccionar una solución de monitoreo y administración remota (RMM), hay muchos aspectos que considerar. Obviamente, comenzará por las capacidades de monitoreo y gestión, así como por la integración con el resto de su infraestructura tecnológica. La seguridad probablemente vendrá poco después, ya que el monitoreo remoto y el software de RMM pueden ser un objetivo común de los actores maliciosos que buscan desplegar ransomware. Es posible que haya visto ejemplos de este tipo de ataques en las noticias recientemente. En un ataque muy publicitado, un MSP se vio obligado a pagar 150 000 dólares para desbloquear los datos de un cliente.

Existe un debate constante entre los MSP sobre qué es más seguro: el RMM en la nube o el RMM local. Escuchamos esta pregunta todo el tiempo. Sin embargo, según Ryan Weeks, CISO de Datto, la pregunta «nube vs. local» no es la correcta. «No se puede afirmar de manera general que una sea más segura que la otra», dijo. «En un mundo ideal, ambas serían seguras. Realmente depende de quién las configure y administre. Ese es el factor X».

En otras palabras, la seguridad de RMM no se trata solo de la solución RMM, sino también de usted. Como MSP, usted es responsable de la seguridad de TI de sus clientes. Por esta razón, muchos MSP optan por alojar RMM internamente. Piensan: «Bueno, si soy responsable de esto, ¿por qué lo pondría en manos de otra persona y perdería el control?». Esta, por supuesto, es una pregunta totalmente válida. Y para algunos MSP, el RMM local puede ser la opción correcta, especialmente para aquellos con sólidos conocimientos de seguridad.

Sin embargo, no todos los MSP tienen experiencia en seguridad, y ahí es donde las cosas pueden ponerse delicadas. En comparación con las herramientas basadas en la nube, las soluciones RMM locales son, por naturaleza, más complicadas de implementar y administrar. Esto aumenta la probabilidad de que se produzcan errores por parte del usuario. Por ejemplo, dejar un puerto directamente expuesto a Internet o configurar incorrectamente las credenciales de usuario.

«La complejidad es el enemigo de la seguridad», afirmó Weeks. «Con las soluciones locales, los MSP deben realizar una importante configuración inicial y un mantenimiento continuo de las redes, el software y el hardware que afectan a la postura de seguridad de la implementación. Las soluciones basadas en la nube eliminan la necesidad de ocuparse de la infraestructura y la configuración de las redes, lo que reduce la complejidad y aumenta potencialmente la seguridad».

Por otro lado, no todas las soluciones (o proveedores) de RMM basadas en la nube son iguales. Por lo tanto, es fundamental que realices una investigación exhaustiva, independientemente de dónde esté alojada la solución.

Elegir la solución adecuada

En última instancia, el software de RMM que elija dependerá de las necesidades específicas de su empresa. No existe una única solución «correcta» para todas las empresas. Sin embargo, las siguientes pautas pueden ayudarle a asegurarse de que adquiere un producto que satisfaga sus necesidades:

• Analice detenidamente las habilidades de su equipo. ¿Cuenta actualmente con los recursos internos necesarios para la administración del producto? Si no es así, ¿qué se necesitaría para adquirir esas habilidades? Por ejemplo, ¿cuánta capacitación se requeriría y cuánto tiempo tomaría? ¿Necesitaría contratar personal adicional para obtener las habilidades necesarias para administrar la solución? ¿La administración interna de la solución representaría un riesgo para su negocio?
• Considere la cantidad de tiempo y esfuerzo necesarios para administrar la solución. ¿Dispone de los recursos necesarios para garantizar que la solución completa (incluido el hardware, si es local) sea segura? ¿Cuenta actualmente con suficiente personal para administrar adecuadamente la solución a largo plazo? ¿Desviaría a los empleados de otras tareas importantes o les impediría asumir trabajo adicional? Recuerde que los errores de configuración son una fuente común de vulnerabilidades de seguridad. ¿Es el producto fácil de configurar o viene preconfigurado de manera segura?
• Evalúe tanto al proveedor como a la solución. ¿Confía en que el proveedor le brindará el soporte que necesita para implementar el producto correctamente? ¿Tiene el proveedor una buena reputación en cuanto al soporte técnico? ¿Cuenta el proveedor con una sólida hoja de ruta para las mejoras relacionadas con la seguridad que le permita mantenerse al día con el cambiante panorama de amenazas? ¿Permite el producto prácticas seguras? Por ejemplo, ¿ofrece autenticación de dos factores? ¿Son sencillos los parches y las actualizaciones, o mejor aún, están automatizados?

En definitiva, un producto que reduzca la complejidad, de un proveedor que facilite la implementación y el mantenimiento, puede ayudarte a mantener la seguridad de tus clientes. Datto RMM es una de esas soluciones.

Si actualmente estás evaluando herramientas de RMM, puedes obtener más información sobre Datto RMM aquí.