Ciberseguridad

Concretamente, esta recomendación la han dado desde el Centro Nacional de Seguridad Cibernética de Noruega. Han aconsejado reemplazar las soluciones SSLVPN/WebVPN con alternativas para evitar que puedan explotar ciertas vulnerabilidades que afecten a las redes. El objetivo es potenciar la protección.

Recomendación para mejorar la seguridad de la VPN

La recomendación oficial consiste en que los usuarios que utilicen Secure Socket Layer (SSLVPN/WebVPN), cambien a Internet Protocol Security (IPSec) con Internet Key Exchange (IKEv2). De esta forma, la seguridad aumentará y evitarán ciertos ataques que puedan comprometer el funcionamiento de la VPN.

Hay que indicar que el protocolo SSLVPN/WebVPN ofrece conexión a Internet a través de SSL/TLS. Lo que hace es utilizar un túnel para cifrar esa conexión y permitir mayor seguridad. En cambio, IPSec con IKEv2, lo que hace es proteger las comunicaciones al cifrar y autenticar cada paquete a través de claves actualizadas periódicamente.

Aseguran que ha habido diferentes vulnerabilidades, las cuales han explotado en repetidas ocasiones, por parte de piratas informáticos que han atacado SSLVPN/WebVPN. Por ello, lo que recomiendan es usar servicios que cuenten con IPSec con IKEv2 y así evitar estos fallos de seguridad comunes.

Para lograrlo, realizan diferentes recomendaciones. Una de ellas se basa en reconfigurar las VPN o bien reemplazarlas por otras. También aconsejan migrar a todos los usuarios y sistemas a ese nuevo protocolo, así como deshabilitar la funcionalidad SSLVPN y bloquear el tráfico TLS entrante. Además, recomiendan usar autenticación basada en certificados y, si no es posible usar IPSec, utilizar redes 5G.