Con el teletrabajo y los equipos repartidos entre oficinas, almacenes y casas, el escritorio remoto se ha convertido en una herramienta cotidiana en muchas pymes canarias. Permite conectarse al ordenador de la oficina desde cualquier sitio y resolver el trabajo sin moverse. El problema llega cuando esa conexión queda abierta a todo Internet sin las protecciones adecuadas: lo que era una comodidad se convierte en una de las vías de entrada más habituales para el ransomware.
Qué es el escritorio remoto y por qué atrae a los atacantes
El protocolo de escritorio remoto de Windows (RDP) permite manejar un equipo o un servidor como si estuvieras sentado delante. Es legítimo y muy útil, pero tiene una particularidad: si el puerto está accesible desde fuera, cualquiera en el mundo puede intentar conectarse. Existen programas automáticos que rastrean Internet buscando equipos con RDP abierto y prueban miles de contraseñas por minuto.
Según la tendencia conocida del sector, el acceso remoto mal protegido figura de forma recurrente entre las primeras causas de entrada de ransomware en empresas pequeñas y medianas. No es un problema de grandes corporaciones: precisamente las pymes, con menos recursos de vigilancia, son un objetivo cómodo.
Los errores más comunes que vemos en pymes
En las revisiones de infraestructura de pequeñas empresas se repiten los mismos patrones:
- Puerto abierto en el router: alguien redirigió el puerto 3389 hacia un servidor «temporalmente» para trabajar desde casa y nunca se cerró.
- Contraseñas débiles o compartidas: usuarios genéricos como «admin» o «oficina» con claves fáciles de adivinar.
- Sin doble factor: basta con acertar una contraseña para entrar, sin ninguna segunda barrera.
- Equipos sin actualizar: servidores antiguos con vulnerabilidades conocidas en el servicio de acceso remoto.
- Cuentas olvidadas: accesos de extrabajadores o proveedores que siguen activos.
Cómo saber si tu empresa tiene el RDP expuesto
La primera comprobación es sencilla: revisa la configuración del router y del cortafuegos en busca de reglas que redirijan puertos hacia equipos internos. Si ves el puerto 3389 (o cualquier otro que apunte a un servidor), conviene investigarlo cuanto antes. También puedes revisar los registros de inicio de sesión de Windows: una avalancha de intentos fallidos desde direcciones desconocidas es la señal clásica de que alguien ya está llamando a la puerta.
Otra pista es preguntar al equipo cómo se conecta cada persona cuando trabaja fuera. Si la respuesta incluye «me conecto directamente al servidor» sin mencionar una VPN, probablemente hay un acceso expuesto.
Cómo cerrar la puerta: buenas prácticas
La solución no pasa por prohibir el acceso remoto, sino por hacerlo de forma segura. Estos son los pasos que recomendamos:
- Cierra el puerto en el router y no publiques nunca el escritorio remoto directamente en Internet.
- Usa una VPN para que los empleados se conecten primero a la red de la empresa y solo después al equipo.
- Activa el doble factor (MFA) en la VPN y en los accesos críticos.
- Aplica contraseñas robustas y únicas, con bloqueo de cuenta tras varios intentos fallidos.
- Limita quién puede conectarse: solo los usuarios necesarios, con el mínimo de permisos.
- Mantén todo actualizado: sistema operativo, servidor y firmware del router.
- Registra y vigila los accesos para detectar comportamientos extraños a tiempo.
- Elimina cuentas antiguas de personas o proveedores que ya no necesitan acceso.
Un caso típico en una pyme canaria
Imagina una pequeña empresa con una oficina en Tenerife y un almacén en otra isla. Para que el personal del almacén pueda acceder al programa de gestión, alguien abre el escritorio remoto en el router. Funciona perfecto durante años… hasta que una noche un atacante consigue entrar con una contraseña filtrada en otra brecha, cifra el servidor y exige un rescate. El lunes la empresa no puede facturar ni consultar sus datos. Y como las islas dependen de logística con plazos más largos, cada día de parada se nota todavía más.
Este tipo de incidente casi siempre se podría haber evitado con una VPN, doble factor y una copia de seguridad que estuviera fuera del alcance del atacante.
Las copias de seguridad, tu red de seguridad
Ninguna medida es infalible, por eso es fundamental contar con copias de seguridad aisladas y probadas. Si alguien consigue cifrar tus equipos, poder restaurar la información en horas en lugar de pagar un rescate marca la diferencia entre un susto y una crisis. Revisa que tus copias no estén accesibles desde la misma red y comprueba periódicamente que se pueden restaurar de verdad.
Cuándo conviene pedir una revisión profesional
Si no estás seguro de qué puertos tiene abiertos tu empresa, quién accede a tus servidores o si tu VPN está bien configurada, lo más prudente es que un técnico lo compruebe. Una revisión de accesos remotos suele detectar en poco tiempo los puntos débiles más graves y permite corregirlos antes de que lo haga un atacante.
En Xenic Technology ayudamos a pymes de Tenerife, Gran Canaria y del resto de las islas a asegurar sus accesos remotos y su infraestructura. Si quieres saber en qué punto está tu empresa, puedes solicitar una auditoría gratuita de la seguridad de tu pyme y te contaremos qué conviene corregir primero.