{"id":7103,"date":"2026-03-10T11:00:00","date_gmt":"2026-03-10T11:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-5459\/"},"modified":"2026-11-03T14:47:48","modified_gmt":"2026-11-03T14:47:48","slug":"herramientas-rmm-como-puerta-de-entrada-lista-de-verificacion-de-seguridad-para-connectwise-kaseya-y-similares","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/03\/10\/herramientas-rmm-como-puerta-de-entrada-lista-de-verificacion-de-seguridad-para-connectwise-kaseya-y-similares\/","title":{"rendered":"Herramientas RMM: lista de seguridad para ConnectWise"},"content":{"rendered":"<p><strong>Las herramientas RMM permiten mantener y administrar equipos de forma remota. Si los atacantes obtienen credenciales o explotan una vulnerabilidad en el servidor de administraci\u00f3n, pueden poner en riesgo varios entornos conectados. Los incidentes de ConnectWise ScreenConnect y SimpleHelp muestran el alcance que pueden tener estos accesos. Una lista de verificaci\u00f3n ayuda a controlar los permisos, las actualizaciones y la actividad.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Los accesos de mantenimiento remoto son un objetivo de ataque.<\/strong> Los atacantes abusan de credenciales, vulnerabilidades o software de acceso remoto instalado posteriormente.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Un incidente puede afectar a los clientes.<\/strong> Un acceso comprometido de un proveedor puede abrir a los atacantes el camino hacia los entornos conectados.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Los accesos necesitan varias capas de protecci\u00f3n.<\/strong> La MFA, los permisos limitados, las actualizaciones puntuales y la supervisi\u00f3n de los registros forman parte de esa protecci\u00f3n.<\/li>\n<\/ul>\n<\/div>\n<h2>Por qu\u00e9 resultan atractivos los accesos RMM<\/h2>\n<p>La monitorizaci\u00f3n y administraci\u00f3n remotas, conocidas como RMM por las siglas de Remote Monitoring and Management, ayudan a los equipos y proveedores de TI a supervisar y administrar sistemas remotos. Seg\u00fan el producto y su configuraci\u00f3n, permiten distribuir actualizaciones, ejecutar comandos o iniciar sesiones de asistencia.<\/p>\n<p>Los atacantes pueden hacerse con accesos existentes o introducir sus propios programas de mantenimiento remoto. La <a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/2023-02\/aa23-025a-protecting-against-malicious-use-of-rmm-software.pdf\" target=\"_blank\" rel=\"noopener\">alerta conjunta de CISA, la NSA y el MS-ISAC<\/a> tambi\u00e9n describe programas RMM port\u00e1tiles que permiten acceder en el contexto de un usuario local sin una instalaci\u00f3n completa ni derechos de administrador.<\/p>\n<p>Por tanto, el nombre de un programa leg\u00edtimo por s\u00ed solo no demuestra que su uso est\u00e9 autorizado. Para evaluarlo cuentan, entre otros factores, la cuenta de usuario, el sistema de destino, el momento y las acciones ejecutadas.<\/p>\n<h2>Qu\u00e9 muestran ScreenConnect y SimpleHelp<\/h2>\n<p><strong>ConnectWise ScreenConnect:<\/strong> La vulnerabilidad CVE-2024-1709, publicada en 2024, permit\u00eda eludir la autenticaci\u00f3n en servidores vulnerables. ConnectWise le asign\u00f3 una puntuaci\u00f3n CVSS de 10,0 y proporcion\u00f3 una correcci\u00f3n con la versi\u00f3n 23.9.8. El fabricante tambi\u00e9n public\u00f3 versiones corregidas para instalaciones anteriores. Para la operaci\u00f3n deben tenerse en cuenta los <a href=\"https:\/\/www.connectwise.com\/company\/trust\/security-bulletins\/connectwise-screenconnect-23.9.8\" target=\"_blank\" rel=\"noopener\">avisos de seguridad actuales del fabricante<\/a>.<\/p>\n<p><strong>SimpleHelp:<\/strong> En 2025, CISA inform\u00f3 de un incidente de ransomware en un proveedor de software de facturaci\u00f3n para empresas de servicios p\u00fablicos. Los atacantes aprovecharon instancias de SimpleHelp sin parchear. Seg\u00fan la agencia, probablemente utilizaron la vulnerabilidad de recorrido de rutas CVE-2024-57727 para acceder a los clientes del proveedor. El caso muestra por qu\u00e9 los proveedores tambi\u00e9n deben conocer el alcance de sus accesos de mantenimiento remoto.<\/p>\n<h2>Lista de seguridad para herramientas RMM<\/h2>\n<p>Las siguientes medidas se basan en la <a href=\"https:\/\/www.cisa.gov\/sites\/default\/files\/2023-06\/guide_to_securing_remote_access_software.pdf\" target=\"_blank\" rel=\"noopener\">gu\u00eda de CISA para software de acceso remoto<\/a> y deben adaptarse al producto y al modelo operativo.<\/p>\n<ul style=\"padding-left:1.4em;\">\n<li><strong>1. Elaborar un inventario.<\/strong> Documentar los productos RMM autorizados, los servidores, los agentes, las cuentas y los sistemas de clientes conectados. Eliminar las instalaciones innecesarias e investigar los programas de acceso remoto desconocidos.<\/li>\n<li><strong>2. Proteger las cuentas.<\/strong> Activar la MFA para las cuentas de mantenimiento remoto y administraci\u00f3n. Utilizar m\u00e9todos resistentes al phishing cuando el producto los admita. Evitar las cuentas compartidas y limitar los permisos a las tareas y los sistemas necesarios.<\/li>\n<li><strong>3. Restringir los accesos.<\/strong> Permitir el acceso a las interfaces de administraci\u00f3n \u00fanicamente a las personas autorizadas y desde las redes necesarias. La segmentaci\u00f3n de la red y los controles de acceso limitan los sistemas a los que se puede llegar mediante un acceso.<\/li>\n<li><strong>4. Priorizar las actualizaciones.<\/strong> Seguir los avisos del fabricante e instalar sin demora las actualizaciones de seguridad de servidores y agentes. En caso de vulnerabilidades cr\u00edticas, comprobar tambi\u00e9n si la instalaci\u00f3n ya ha sufrido un ataque.<\/li>\n<li><strong>5. Supervisar la actividad.<\/strong> Registrar los inicios de sesi\u00f3n, las sesiones, los cambios en las cuentas y las acciones administrativas. Investigar las direcciones de origen y los horarios inusuales, as\u00ed como los programas no autorizados.<\/li>\n<li><strong>6. Implicar a los proveedores.<\/strong> Acordar las responsabilidades relativas a las actualizaciones, los registros y la notificaci\u00f3n de incidentes. Comprobar peri\u00f3dicamente a qu\u00e9 entornos de clientes puede acceder una cuenta de proveedor.<\/li>\n<\/ul>\n<h2>Actuar ante una sospecha de uso indebido<\/h2>\n<p>El equipo de respuesta a incidentes debe restringir el acceso afectado conforme a su propio plan de emergencia y conservar los registros pertinentes. Despu\u00e9s debe comprobar qu\u00e9 cuentas, sesiones y sistemas conectados podr\u00edan estar afectados.<\/p>\n<p>Una actualizaci\u00f3n corrige una vulnerabilidad, pero no elimina autom\u00e1ticamente los accesos ajenos ya establecidos. Por ello, antes de reanudar el servicio tambi\u00e9n deben investigarse las cuentas, la configuraci\u00f3n y los sistemas afectados.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Toca para mostrar la&nbsp;respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 programas de mantenimiento remoto se han utilizado indebidamente en ataques?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">CISA describe, entre otros, el uso indebido de ScreenConnect y AnyDesk. En el caso de SimpleHelp, la agencia document\u00f3 un incidente con instancias sin parchear.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfC\u00f3mo se detecta el uso indebido de RMM?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Un inventario actualizado ayuda a encontrar programas desconocidos. Los registros de inicio de sesi\u00f3n y de sesiones muestran, por ejemplo, accesos en horarios inusuales o desde direcciones de origen inesperadas. Las anomal\u00edas deben evaluarse en el contexto de cada entorno operativo.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfBasta con un parche despu\u00e9s de un ataque?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. Un parche corrige la vulnerabilidad en cuesti\u00f3n. Las cuentas ya creadas, los ajustes modificados u otros accesos pueden seguir existiendo y deben investigarse.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">Selecci\u00f3n editorial<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/03\/17\/brecha-de-seguridad-de-identidad-lo-que-zero-trust-no-protege-y-como-cerrarla\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/identity-security-gap-cybersecurity-250x167.jpeg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Brecha de Seguridad de Identidad: Lo que Zero Trust no protege y c\u00f3mo cerrarla<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/02\/27\/configuraciones-incorrectas-en-la-nube-las-10-brechas-de-seguridad-mas-peligrosas-en-aws-y-azure\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/cloud-fehlkonfigurationen-top-10-sicherheitsluecken-aws-azure-cover-hero-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Nube: 10 fallos de seguridad cr\u00edticos en AWS y Azure<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/03\/07\/seguridad-de-la-ia-agente-cuando-los-agentes-de-ia-se-convierten-en-objetivo-de-ataque\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/03\/agentic-ai-security-robot-250x167.jpeg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Seguridad de la IA Agente: Cuando los agentes de IA se convierten en objetivo de ataque<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;font-size:1.05em;font-weight:800;color:#e6e3da;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/mybusinessfuture.com\/es\/auge-de-ciberseguridad-por-que-la-nis2-convierte-a-la-industria-alemana-de-segur\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-cybersecurity-boom-nis2-deutschlands-sic-59382484-250x166.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Auge ciberseguridad: NIS2 impulsa industria alemana de seguridad<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/es\/servicios-de-seguridad-gestionados-cumplimiento-ciso-nis2\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-managed-security-services-ciso-complianc-33809373-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Servicios de Ciberseguridad Gestionados: El CISO no asume la responsabilidad exclusiva<\/span><\/span><\/a><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/03\/25\/seguridad-cadena-suministro-contenedores\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/11\/net-container-supply-chain-security-wie-it-t-38170336.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Seguridad en la cadena de suministro de contenedores<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n<h3>M\u00e1s de la red MBF Media<\/h3>\n<ul>\n<li><a href=\"https:\/\/mybusinessfuture.com\/es\/auge-de-ciberseguridad-por-que-la-nis2-convierte-a-la-industria-alemana-de-segur\/\">Auge de la ciberseguridad: NIS2 como motor de crecimiento<\/a><\/li>\n<li><a href=\"https:\/\/www.digital-chiefs.de\/es\/servicios-de-seguridad-gestionados-cumplimiento-ciso-nis2\/\">Servicios gestionados de seguridad: el CISO no es el \u00fanico responsable<\/a><\/li>\n<li><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/03\/25\/seguridad-cadena-suministro-contenedores\/\">Seguridad de la cadena de suministro de contenedores: proteger las cadenas de suministro de TI<\/a><\/li>\n<\/ul>\n<p style=\"text-align:right;\"><em>Fuente de la imagen: generada por IA (November 2026)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Los accesos RMM conectan a los proveedores de TI con numerosos equipos. Una lista de verificaci\u00f3n ayuda a proteger estos accesos.","protected":false},"author":50,"featured_media":26120,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"herramientas rmm","_yoast_wpseo_title":"Herramientas RMM: lista de seguridad para ConnectWise","_yoast_wpseo_metadesc":"C\u00f3mo proteger herramientas RMM: qu\u00e9 muestran los incidentes de ScreenConnect y SimpleHelp y qu\u00e9 medidas recomienda CISA para el acceso remoto.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5459"],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-7103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":5459,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=7103"}],"version-history":[{"count":12,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7103\/revisions"}],"predecessor-version":[{"id":26410,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/7103\/revisions\/26410"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/26120"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=7103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=7103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=7103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}