Consejos y Guías sobre Auditoría De Accesos Terminales
Sergio Baldini · Gestur Eskill Sectio N · Mendoza
El acceso que nadie recordaba
En casi todos los parques que auditamos aparece un acceso remoto configurado años atrás para resolver una urgencia, con una credencial compartida que sigue vigente y que nadie revocó porque nadie era responsable de revocarla. No hay mala intención en la cadena: hay una tarea que nunca tuvo dueño. El inventario es aburrido y es lo único que la hace visible.
Anti-skimming: qué revisar y con qué frecuencia
La inspección física del frente —lectora, teclado, zona de la pantalla y del dispensador— es la primera barrera y debería ser rutinaria en las ubicaciones de mayor volumen. A eso se suman el control de la configuración del equipo, la revisión de accesos y la verificación de que los mecanismos anti-skimming instalados sigan operativos. La frecuencia se define por exposición: no todas las ubicaciones necesitan el mismo calendario. Es una de las consultas que más recibimos de las sucursales: un inventario de quién puede entrar a qué.
La configuración como sedimento
Cada instalación, cada migración y cada proveedor deja algo habilitado. Ninguna de esas decisiones fue incorrecta en su momento y la acumulación sí lo es. Revisar la configuración cada cierto tiempo no busca culpables sino sacar capas: servicios que ya no se usan, usuarios de personas que se fueron, permisos que se otorgaron para una prueba de dos semanas hace cuatro años.