Medidas recomendadas

Deshabilitar las páginas web para impedir que un navegador web acceda a los datos de la central de medida. Si es posible acceder a la central de medida a través de un navegador desde fuera de su red protegida, un usuario malintencionado podría interceptar las comunicaciones.

Deshabilite la función de modificación de la fuente horaria de la central de medida para contribuir a protegerla y evitar que comunicaciones encubiertas procedentes de fuentes desconocidas pasen por comunicaciones de confianza que puedan invalidar las marcas horarias.

Bloqueos de cuenta tras un número predefinido de intentos de inicio de sesión fallidos. Los bloqueos contribuyen a reducir el grado de éxito de los ataques de fuerza bruta a contraseñas.

Limite el acceso de usuarios al nivel de privilegios de acceso mínimo necesario para que lleven a cabo sus funciones.

Revoque privilegios de usuario cuando ya no sean necesarios como consecuencia de un cambio de puesto, un traslado o la rescisión de una relación laboral.

Cree contraseñas seguras para cada usuario que necesite acceder a la central de medida. Los ajustes de cuenta predeterminados y las contraseñas no seguras suelen ser una causa frecuente de accesos no autorizados por parte de usuarios malintencionados.

Siga las tareas de gestión de cuentas de usuario descritas por su organización o póngase en contacto con el administrador de redes. Entre los ejemplos de estas tareas se incluyen los plazos de uso máximos de las contraseñas o las políticas de gestión de historiales.

La seguridad avanzada es el modo de seguridad predeterminado de la central de medida. Si la central de medida emplea el modo de seguridad estándar, la recomendamos que lo cambie al modo de seguridad avanzada.

Deshabilitar los puertos de protocolos de comunicaciones innecesarios y que no estén utilizándose –como, por ejemplo, el SFTP– y los puertos de red para minimizar los posibles puntos de ataque a la central de medida.

Cambiar los valores predeterminados de número de puerto para reducir la previsibilidad de su uso.

Consulte la sección Protocolos, puertos y conexiones.

Asignar un lector dedicado puede contribuir a evitar que las entradas del registro de eventos se sobrescriban antes de revisarse.

Un servidor syslog es capaz de recibir registros procedentes de varios dispositivos y almacenar la información de registro en función de las necesidades. Syslog ayuda a mantener la información de registro de la central de medida durante periodos de tiempo prolongados.

Consulte la sección Syslog.

Limite el acceso de usuarios al nivel de privilegios de acceso mínimo necesario para que lleven a cabo sus funciones.

Revoque privilegios de usuario cuando ya no sean necesarios como consecuencia de un cambio de puesto, un traslado o la rescisión de una relación laboral.

Consulte la sección Limitar el acceso de usuarios para obtener más información.

Ayuda a minimizar los puntos de ataque y reduce la probabilidad de experimentar vulnerabilidades.

Ayuda a verificar el estado de seguridad del sistema.

Siga las tareas de desmantelamiento y saneamiento descritas por su organización o póngase en contacto con el administrador de redes.

Desmantelamiento de redes y reglas de seguridad, p. ej., una regla de firewall que pudiera aprovecharse para penetrar en el firewall.

Realice las tareas de saneamiento de seguimiento de registros para eliminar los registros en sistemas asociados, p. ej., servidores SNMP de supervisión.