Restringir el enfoque
Evita exponer RDP a todo internet cuando una puerta de enlace, una VPN o una restricción por dirección de origen pueden cubrir tus necesidades. Activa las protecciones de autenticación compatibles y mantén el sistema operativo actualizado.
Separa cuentas y privilegios
Asigna a cada persona una cuenta individual y reserva el acceso de administrador para la administración. Usa contraseñas únicas y seguras y una solución multifactor adecuada cuando sea compatible. Elimina las cuentas y sesiones que ya no sean necesarias.
Mantén los archivos y la recuperación portables
Haz copias de seguridad de los archivos de trabajo fuera del escritorio, documenta las licencias de software y conserva un procedimiento de reconstrucción. Un archivo de conexión de escritorio remoto guardado no debe convertirse en un contenedor desprotegido de credenciales sensibles.
Vigile las señales correctas
Revisa los eventos de autenticación, los servicios inesperados, las alertas de seguridad y la capacidad del disco. Si se sospecha una intrusión, aísla la máquina y recupérala desde una fuente de confianza en lugar de confiar en un único análisis limpio.