Cómo delimitar el acceso remoto de un proveedor técnico
Delimita el acceso remoto de un proveedor por persona, destino, tarea y plazo. La autorización del responsable del servicio debe indicar qué puede consultar y qué puede cambiar; una conexión cifrada protege el transporte, pero no decide qué intervención está permitida.
Equipo enginerIT· 2 min de lectura
Delimita el acceso remoto de un proveedor por persona, destino, tarea y plazo. La autorización del responsable del servicio debe indicar qué puede consultar y qué puede cambiar; una conexión cifrada protege el transporte, pero no decide qué intervención está permitida.
Escribe el encargo antes de crear la cuenta
Describe el resultado esperado y los sistemas incluidos. Si el proveedor debe diagnosticar una aplicación, no des por supuesto que necesita administrar todos los servidores. Distingue lectura de registros, copia de archivos y modificación de configuración; cada acción puede requerir un permiso diferente.
Acuerda horario, contacto interno y condiciones para detener el trabajo. Si puede encontrarse información de empleados o clientes, determina qué datos podrá ver y cómo entregará evidencias. La guía de acceso remoto de NIST sirve como referencia de seguridad; el alcance de negocio debe aprobarlo tu organización.
Concede un camino acotado
Utiliza identidades individuales y autenticación reforzada cuando la plataforma lo permita. Restringe los destinos y servicios accesibles con los mecanismos disponibles, evitando que la entrada remota abra por defecto toda la red. Verifica la compatibilidad del equipo y las condiciones de uso de la solución elegida.
Para una elevación puntual, define quién la aprueba y cuándo se retira. No entregues una cuenta compartida de administrador para simplificar el soporte. Si una herramienta no permite separar lectura y cambios, registra esa limitación y decide si la intervención debe hacerse acompañada o mediante otro procedimiento.
Ensaya el permiso y prepara su retirada
Con el proveedor, comprueba que puede realizar la tarea autorizada y que no alcanza un recurso ajeno elegido para la prueba. Revisa que los registros identifican a la persona y la hora, sin incluir secretos en el parte. Mantén disponible un responsable interno durante la ventana acordada.
Al terminar, confirma resultado, cambios y pendientes. Retira el acceso y verifica una nueva conexión fallida, considerando también sesiones existentes según la herramienta. Si el soporte será recurrente, conserva el procedimiento y solicita autorización para cada nuevo alcance; no conviertas una intervención cerrada en acceso permanente por inercia.
Comprobaciones para cerrar la tarea
- ✓ Persona, tarea, destinos y plazo aprobados.
- ✓ Prueba de acceso permitido y denegado realizada.
- ✓ Cierre incluye retirada y comprobación de sesiones.
Fuentes y documentación
- NIST SP 800-46 Rev. 2 — Guía de seguridad del acceso remoto; no prescribe una función idéntica para todos los fabricantes.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →