El reforzar la seguridad en un sistema operativo, aplicativo o de red, va a depender mucho de las configuraciones que se hagan para endurecer su seguridad (Harding del inglés), lo cual se ha vuelto una función esencial en cuestión de cumplimiento. El beneficio más claro del endurecimiento de los sistemas es la reducción del riesgo de ciberataques y del tiempo de inactividad y las sanciones reglamentarias asociadas.

El endurecimiento del sistema debe considerarse desde la instalación inicial, pasando por la configuración, el mantenimiento y hasta el final de la vida útil del sistema. El endurecimiento de los sistemas se han vuelto mandatorios para los principales marcos de cumplimiento, como son PCI, DSS e HIPAA.

7 consejos para el endurecimiento (hardening) de sus sistemas

1. La creación de una estrategia en torno a los cambios progresivos suele ser la mejor manera de gestionar el proceso. Priorice los riesgos identificados en su ecosistema tecnológico y utilice un enfoque gradual para abordar los defectos en un orden lógico.
2. Aborde la aplicación de parches y de actualizaciones de inmediato (busque la automatización con herramientas esto cuando se requiera realizar despliegues masivos).
3. Utilice la última versión de Guías de Mejores prácticas de endurecimiento como CIS Benchmarks, STIG, PCI-DSS, etc. (automatice en caso de correcciones masivas)
4. Mejores prácticas de endurecimiento de la red.
   1. Asegúrese de que su firewall está correctamente configurado y de que todas las reglas están identificadas, generan un registro, se auditan y actualizan periódicamente según sea necesario.
   1. Asegure los puntos de acceso y los usuarios remotos.
   1. Bloquee los puertos de red innecesarios.
   1. Desactive y elimine los protocolos y servicios no utilizados o extraños.
   1. Cifrar el tráfico de red.
   1. Cuenta con sistemas de detección de intrusos y actualiza sus firmas y se revisan sus eventos periódicamente.
   1. Realice análisis periódicos de vulnerabilidades y de prioridad a remediar los hallazgos críticos y altos.
5. Mejores prácticas de endurecimiento del servidor
   1. Todos los servidores deben estar establecidos en un centro de datos seguro
   1. Fortalezca la configuración de los servidores antes de conectarlos a Internet o a redes externas
   1. Evite instalar software innecesario en un servidor
   1. Genere las particiones de los servidores pensando en la seguridad
   1. Utilice el principio del mínimo privilegio al establecer los roles de superusuario y de administrador
   1. Trate de mantenerse al corriente con las ultimas actualizaciones y parches.
6. Mejores prácticas de endurecimiento de la base de datos
   1. Utilice el control de acceso y los permisos para limitar lo que los usuarios pueden hacer en una base de datos
   1. Elimine las cuentas no utilizadas
   1. Active la comprobación del nodo para la verificación del usuario
   1. Cifre los datos en tránsito y en reposo
   1. Refuerce las contraseñas seguras
7. Mejores prácticas de endurecimiento del sistema operativo
   1. Utilice una herramienta de gestión de parches para aplicar automáticamente las actualizaciones y parches del sistema operativo
   1. Active la validación de complejidad de contraseñas y su vigencia.
   1. Elimine los controladores, el software y los servicios innecesarios
   1. Cifre el almacenamiento local
   1. Limite los permisos del registro y de otros sistemas
   1. Registre la actividad, los errores y las advertencias correspondientes