Hardening de endpoints: seis controles que sí funcionan

El hardening de endpoints suele fracasar por exceso de ambición: cientos de controles, ninguno medido. Estos seis aportan mucho con poco esfuerzo.

Los seis controles

1. Cifrado de disco activado y verificado.
2. Cuentas sin privilegios para el trabajo diario.
3. Parches críticos aplicados en menos de 14 días.
4. Lista de aplicaciones permitidas en equipos sensibles.
5. Registro centralizado de eventos de seguridad.
6. Copias de seguridad aisladas y restauración probada.

Mide antes de cambiar

Una auditoría base te dice dónde estás. En Linux, una herramienta como Lynis ofrece una puntuación y una lista priorizada de sugerencias:

sudo lynis audit system --quick

Repite la medición tras cada cambio relevante. Lo que no se mide se degrada sin que nadie lo note.