Acronis ha enumerado 8 controles de seguridad que los proveedores de servicios gestionados (MSP) deberían probar al evaluar software de monitorización y gestión remotas (RMM). La lista abarca el descubrimiento de dispositivos, la aplicación de parches, el acceso privilegiado, la gestión de alertas, la automatización, la respuesta a incidentes, la recuperación y el aislamiento de los entornos de cada cliente.
Acronis afirma que elaboró la lista a partir de su trabajo para proteger la gestión de dispositivos en miles de entornos de clientes. Sus recomendaciones se centran en probar directamente los resultados, en lugar de elegir herramientas por la longitud de sus listas de funciones.
El artículo cita dos incidentes para ilustrar los riesgos del software de gestión y de los retrasos en la aplicación de parches. En septiembre de 2026, BleepingComputer informó de que N-able publicó una corrección de emergencia para CVE-2026-86218, una vulnerabilidad de máxima gravedad en N-central que permitía ejecutar código de forma remota antes de la autenticación. Según la información, era la cuarta corrección de emergencia de la plataforma en cinco semanas y había aproximadamente 1.500 servidores expuestos en línea. En julio de 2025, BleepingComputer informó de que se habían explotado las vulnerabilidades de día cero “ToolShell” de Microsoft SharePoint, CVE-2025-53770 y CVE-2025-53771, antes de que hubiera un parche; se habían comprometido al menos 85 servidores locales.
La lista recomienda ejercicios prácticos, como introducir un dispositivo en un entorno de prueba, probar roles restringidos para técnicos, comprobar la instalación de parches y su reversión, y simular un incidente y la recuperación. También propone verificar el aislamiento entre clientes y los registros de auditoría. Acronis RMM forma parte de Acronis Cyber Platform, pero el artículo señala que las funciones y las licencias varían según el paquete de servicios.
Comentarios
0Aún no hay comentarios. Escribe el primero.