Por qué los aparatos de borde son críticos

El borde es el punto donde la red de la empresa se encuentra con internet: la pasarela de acceso remoto (VPN), los cortafuegos, las pasarelas de correo y los balanceadores. Tienen tres rasgos que no comparte un puesto de trabajo. Son alcanzables desde cualquier lugar por diseño, porque para eso están. Son cerrados: se administran con una consola del fabricante y no admiten instalar un programa de protección propio. Y concentran confianza: por ellos pasa el tráfico, y dentro guardan cuentas, claves de túneles y certificados.

Por eso, cuando una falla de uno de estos aparatos se explota, la persona atacante no necesita engañar a nadie ni conseguir un acceso previo: llega por la puerta principal y encuentra las llaves en la cerradura. En los avisos de emergencia de los últimos años una parte importante son precisamente aparatos de borde, y el catálogo de vulnerabilidades explotadas (KEV) de la agencia estadounidense de ciberseguridad lo refleja con frecuencia.

Abre activos.csv en el escritorio. La columna expuesto_a_internet dice qué activos responden a conexiones que llegan de fuera; agente_edr dice si el activo lleva un programa de protección instalado. Un activo expuesto y sin agente es un activo donde, si algo entra, nadie lo verá desde el equipo mismo.

Cuenta las filas que cumplen las dos condiciones a la vez: expuestas a internet y sin agente.

Un aparato que no envía sus registros a la plataforma central (el SIEM) tiene un problema añadido: si lo comprometen, la única evidencia vive dentro del propio aparato, donde se rota o se borra con facilidad. Es mala combinación con un aparato expuesto y sin agente.

De los activos expuestos, solo uno no envía registros al SIEM. Búscalo en la columna registros_al_siem.

Abre que-guarda-la-pasarela.txt. La lista no es exótica: casi todo aparato de acceso remoto guarda cuentas administradoras, claves de los túneles que enlazan sedes, un certificado con su llave privada, una cuenta para consultar el directorio de usuarios y la tabla de las sesiones abiertas. Quien lee la configuración, la lee entera.

El aparato de la tarea 3 aparece con su último parche en la tabla. La fecha de hoy está en el leeme.txt. Una edad larga sin parche en un aparato expuesto es la señal más simple de que su ciclo de actualización no lo está cubriendo: los avisos de estos aparatos se publican con prisa y no esperan al calendario trimestral.

Calcula los días completos que pasaron entre el último parche de ese aparato y hoy.