{"id":86912,"date":"2022-07-18T09:00:03","date_gmt":"2022-07-18T07:00:03","guid":{"rendered":"https:\/\/blog.wildix.com\/secure-video-conferencing-best-practices-2022\/"},"modified":"2022-07-29T16:14:12","modified_gmt":"2022-07-29T14:14:12","slug":"videoconferencias-seguras-seguridad-privacidad","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/es\/videoconferencias-seguras-seguridad-privacidad\/","title":{"rendered":"Videoconferencias seguras: c\u00f3mo reunirse con seguridad y privacidad"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=\u00bbfeatured_image\u00bb img_size=\u00bbfull\u00bb][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]Estos d\u00edas son muy pocas las oficinas que sobreviven sin contar con alg\u00fan tipo de plataforma de conferencias. Pero algo que olvidan muchos centros de trabajo es que la seguridad de las videoconferencias es igual de importante que la seguridad de las llamadas, los correos electr\u00f3nicos o cualquier otra forma de comunicaci\u00f3n a distancia.<\/p>\n

<\/p>\n

Algo tan trascendente como proteger tus chats de video, en realidad, no suele ser sencillo. Muchas empresas caen en la tentaci\u00f3n de conformarse con medidas de seguridad como cortafuegos o contrase\u00f1as adicionales en las herramientas web. Sin embargo, en la pr\u00e1ctica, esto son solo obst\u00e1culos que los hackers pueden sortear y, una vez superados, las organizaciones no tienen protecci\u00f3n frente al acceso il\u00edcito a sus comunicaciones empresariales privadas e incluso a los datos de los usuarios. Hasta en el caso de los peque\u00f1os negocios, este tipo de ataques puede tener consecuencias devastadoras y costar p\u00e9rdidas de ingresos inmediatas y una seria mancha en la reputaci\u00f3n de la empresa.<\/p>\n

El n\u00facleo de un servicio de videoconferencias seguras no esta en los complementos o las herramientas adicionales. Lo cierto es que sin protecci\u00f3n directamente incorporada en el servicio, no habr\u00e1 ning\u00fan tipo de seguridad real en las llamadas y conferencias que realices desde la web.<\/p>\n

\u00bfC\u00f3mo es esta seguridad integrada? \u00bfQu\u00e9 pinta tiene? Aqu\u00ed explicamos exactamente eso analizando qu\u00e9 tipo de tecnolog\u00eda es necesario para conseguir videoconferencias seguras. Para una mayor protecci\u00f3n, tambi\u00e9n hablaremos de algunas buenas pr\u00e1cticas para la seguridad en las videoconferencias.<\/p>\n

Contrase\u00f1as<\/strong><\/h2>\n

La forma m\u00e1s directa para que un hacker obtenga acceso sin autorizaci\u00f3n a las videollamadas es sencillamente iniciando sesi\u00f3n. Si las contrase\u00f1as de los usuarios son demasiado sencillas o comunes, ser\u00e1 cuesti\u00f3n de tiempo que un ciberatacante adivine las credenciales correctas.<\/p>\n

Por eso cualquier plataforma de videoconferencias seguras debe exigir que los usuarios creen contrase\u00f1as lo suficientemente largas y originales (especialmente con letras may\u00fasculas y min\u00fasculas, n\u00fameros y caracteres especiales). Como confirmar\u00e1 cualquier experto en tecnolog\u00eda, siempre hay empleados que usan contrase\u00f1as obvias o demasiado sencillas cuando configuran sus cuentas. Para combatir esto, un servicio de conferencias seguro debe rechazar de plano este tipo de contrase\u00f1as inseguras y exigir que los usuarios creen otras m\u00e1s largas.<\/p>\n

\"Video<\/p>\n

Sin embargo, garantizar que las contrase\u00f1as sean largas y complejas no crea instant\u00e1neamente un entorno de conferencias web seguro. Despu\u00e9s de todo, las bases de datos de las contrase\u00f1as se piratean con frecuencia y se pueden filtrar en la dark web, otorgando acceso a los hackers sin ninguna dificultad.<\/p>\n

Por suerte, las bases de datos de contrase\u00f1as se pueden mantener seguras mediante el cifrado del proveedor de software. Al aplicar una metodolog\u00eda de cifrado \u2014en especial, SHA512 y sal\u2014 las contrase\u00f1as almacenadas en las bases de datos resultan ilegibles para cualquiera excepto para el propio sistema mediante complejos c\u00f3digos. Esto ayuda a garantizar que, incluso ante una intrusi\u00f3n en la base de datos, los datos existentes ser\u00e1n in\u00fatiles para los hackers.<\/p>\n

Inicio de sesi\u00f3n \u00fanico y autenticaci\u00f3n de doble factor<\/strong><\/h2>\n

Sin embargo, en algunos casos, las contrase\u00f1as demasiado complejas son contraproducentes para conseguir conferencias web seguras. Por su naturaleza, las contrase\u00f1as largas cuestan mucho m\u00e1s de memorizar y es m\u00e1s probable que los usuarios las anoten en alg\u00fan lugar poco seguro para no olvidarlas. Adem\u00e1s, la exigencia de contrase\u00f1as complejas, por s\u00ed sola, sigue dejando abierta la puerta a que un hacker adivine las credenciales del usuario y acceda mediante un ataque de fuerza bruta.<\/p>\n

Una respuesta efectiva a esto es el inicio de sesi\u00f3n \u00fanico (SSO). En lugar de requerir una nueva contrase\u00f1a para proteger tu software de video conferencias, el inicio de sesi\u00f3n \u00fanico (single sign-on) permite que los usuarios inicien sesi\u00f3n en una cuenta existente, como Google o Microsoft. De este modo, el usuario puede reutilizar una contrase\u00f1a compleja que ya conoce y seguir disfrutando de un inicio de sesi\u00f3n seguro en otros programas adicionales.<\/p>\n

Se puede a\u00f1adir m\u00e1s seguridad a los procedimientos de inicio de sesi\u00f3n mediante la autenticaci\u00f3n de doble factor (two-factor authentication o 2FA). Aqu\u00ed, un inicio de sesi\u00f3n correcto no concede acceso inmediato a la cuenta. En su lugar, los usuarios deben introducir un c\u00f3digo recibido en su correo electr\u00f3nico o n\u00famero de tel\u00e9fono o generado por una app de autenticaci\u00f3n. Como este paso adicional requiere el acceso a otro dispositivo o cuenta, reduce dr\u00e1sticamente las posibilidades de inicio de sesi\u00f3n no autorizado.<\/p>\n

\"Secure<\/p>\n

Cifrado<\/strong><\/h2>\n

Sin embargo, los hackers suelen ser conscientes de la dificultad a la hora de acceder a las cuentas directamente y no se detendr\u00e1n \u00fanicamente ante estas medidas. Cuando los intentos de inicio de sesi\u00f3n fracasan, a menudo los ciberatacantes intentar\u00e1n interceptar las videoconferencias en secreto \u2014algo as\u00ed como infectar un tel\u00e9fono para escuchar furtivamente.<\/p>\n

La forma m\u00e1s viable de prevenir esto es usar un programa de videoconferencias cifrado. El cifrado, como hemos dicho, mezcla los datos para que resulten ilegibles ante los ojos de usuarios no autorizados: cuanto m\u00e1s sofisticado es el m\u00e9todo de cifrado, m\u00e1s dif\u00edcil resulta descifrar los datos.<\/p>\n

Aunque los chats de v\u00eddeo utilizan componentes visuales y de audio adem\u00e1s del texto, sigue siendo posible proteger las conferencias mediante los mismos m\u00e9todos de cifrado. Uno de los m\u00e1s seguros es Secure Real-Time Transport Protocol (SRTP), que utiliza una clave de cifrado aleatoria para el contenido multimedia y medios integrados de autenticaci\u00f3n de los mensajes intercambiados. Esta combinaci\u00f3n de estrategias evita que el v\u00eddeo sea interceptado o falsificado por los hackers.<\/p>\n

SRTP puede hacerse incluso m\u00e1s seguro usando Datagram Transport Layer Security (DTLS), un protocolo que cubre los mensajes con un cifrado adicional tan complejo que solo puede ser descifrado con la clave del c\u00f3digo original. Por eso, esta opci\u00f3n implica llevar la configuraci\u00f3n un paso m\u00e1s all\u00e1 porque comparte esta clave \u00fanicamente con otros participantes de la videollamada (no con un servidor central o autoridad, que podr\u00eda ser una puerta para los piratas inform\u00e1ticos). Todas estas medidas combinadas proporcionan seguridad en supuestos directos y point-to-point para una protecci\u00f3n mucho mayor.<\/p>\n

WebRTC<\/strong><\/h2>\n

Un componente que a menudo se olvida en las conferencias web seguras es WebRTC, una tecnolog\u00eda para intercambios multimedia dise\u00f1ada para compartir comunicaciones directamente dentro del navegador web. Adem\u00e1s de ser un componente muy importante de las transferencias de contenido multimedia en tiempo real, WebRTC es esencial para conseguir la plataforma de videoconferencias m\u00e1s segura posible como resultado de sus protocolos de seguridad incorporados.<\/p>\n

Una de las caracter\u00edsticas de seguridad m\u00e1s importantes es tambi\u00e9n fundamental para el WebRTC: su funcionamiento directamente en el navegador sin ning\u00fan plug-in adicional. Como consecuencia, WebRTC y cualquier software de videoconferencias asociado se actualizar\u00e1 con la \u00faltima sesi\u00f3n tan pronto como actualices tu navegador. Esto hace que sea much\u00edsimo m\u00e1s r\u00e1pido instalar los \u00faltimos protocolos de seguridad y te ayuda a evitar hackeos relacionados con las vulnerabilidades o elementos del sistema.<\/p>\n

\"Secure<\/p>\n

Adem\u00e1s, como WebRTC funciona directamente en el navegador sin necesidad de instalarlo en ning\u00fan dispositivo, existe de forma separada a la arquitectura digital de ese equipo. Esto es cr\u00edtico para la seguridad porque WebRTC no se ve afectado por ning\u00fan programa instalado o por las vulnerabilidades del dispositivo; cualquier spyware, virus u otros programas clandestinos que pueden crear los hackers para acceder sin permiso no entrar\u00e1n en la tecnolog\u00eda del navegador y no afectar\u00e1n a la plataforma basada en WebRTC.<\/p>\n

Todo esto se suma a las medidas de seguridad que WebRTC incorpora por dise\u00f1o. Fundamentalmente incluye un cifrado completo de extremo a extremo mediante DTLS y SRTP, por lo que los chats web que usan WebRTC por naturaleza funcionan con software de videoconferencias cifrado. WebRTC tambi\u00e9n establece conexiones directas de navegador a navegador para transferencias de datos en lugar de conectarse a un servidor central, minimizando la posibilidad de que el contenido multimedia sea interceptado.<\/p>\n

Supervisi\u00f3n del sistema<\/strong><\/h2>\n

Todas estas medidas de seguridad deben ir de la mano de una forma de ver amenazas potenciales o reales. De lo contrario, los usuarios no lograr\u00e1n comprender las posibles debilidades del sistema.<\/p>\n

Este requisito es, en realidad, mucho m\u00e1s f\u00e1cil de cumplir con el apoyo de un software: el sistema debe tener una herramienta o API para registrar los accesos, y esto debe ser f\u00e1cilmente accesible para los t\u00e9cnicos locales. Ser\u00eda incluso mejor que el sistema alertara a los responsables de seguridad si alguna de estas entradas parece ileg\u00edtima. Pero lo m\u00e1s importante es que es imprescindible que esta herramienta genere alertas autom\u00e1ticas para los administradores del sistema si detecta una intrusi\u00f3n completa.<\/p>\n

Obviamente, esto ocurre en gran medida porque los t\u00e9cnicos deben estar al d\u00eda inmediatamente ante cualquier intrusi\u00f3n para restaurar de nuevo la seguridad del sistema y solucionar posibles puntos d\u00e9biles. Pero tambi\u00e9n es importante contar con una supervisi\u00f3n constante del sistema para mantener la alerta contra ataques masivos al sistema, m\u00e1s conocidos con el aterrador nombre de ataque distribuido de denegaci\u00f3n de servicio (distributed denial of service o DDoS). Aunque un sistema de videoconferencias seguras debe ser capaz de prevenirlos desde el primer momento simplemente bloqueando el exceso de tr\u00e1fico de las direcciones IP que ejecuten el ataque, es esencial que los administradores vean que han ocurrido cuando antes. Un retraso en la notificaci\u00f3n de esas amenazas deja espacio para que los hackers reanuden su plan de ataque y vuelvan a intentarlo con m\u00e9todos m\u00e1s efectivos.<\/p>\n

Las herramientas incorporadas que facilitan este seguimiento son vitales; para una m\u00e1xima seguridad, deben incluir paquetes de datos e informaci\u00f3n estad\u00edstica sobre la naturaleza de los intentos de acceso. Aun mejor ser\u00e1 si el sistema es compatible con la integraci\u00f3n de otras herramientas de control externas (por ejemplo, Zabbix). El resultado es que sin medidas para revisar los intentos de acceso y las intrusiones, resultar\u00e1 imposible cambiar y mejorar las medidas de seguridad existentes.<\/p>\n

Instrumentos de moderaci\u00f3n<\/strong><\/h2>\n

Hasta ahora hemos hablado de herramientas para evitar ataques e interceptaci\u00f3n de datos. Son recursos muy valiosos para las empresas pero no son las \u00fanicas herramientas necesarias para proteger las reuniones en v\u00eddeo. Despu\u00e9s de todo, es tremendamente com\u00fan que los ciberatacantes simplemente irrumpan en las llamadas web e interrumpan las reuniones (una pr\u00e1ctica que se conoce como zoombombing<\/a>).<\/p>\n

Para evitar estas situaciones, una plataforma de videoconferencias segura tambi\u00e9n debe tener herramientas para limitar qui\u00e9n puede acceder a la conferencia, as\u00ed como herramientas para controlar las llamadas en todo momento.<\/p>\n

Una medida de seguridad muy com\u00fan es establecer una contrase\u00f1a en las conferencias para bloquear a los invitados no deseados. Para las conferencias peque\u00f1as o los eventos internos, puede ser una buena forma de garantizar la privacidad del evento.<\/p>\n

Sin embargo, para reuniones m\u00e1s amplias, las contrase\u00f1as se suelen compartir con los invitados, as\u00ed que es importante adoptar otras medidas de seguridad. Uno de los posibles m\u00e9todos es proteger las videollamadas permitiendo que accedan \u00fanicamente usuarios con invitaci\u00f3n (es decir, personas con un registro espec\u00edfico en el software de videoconferencias). De este modo, cualquiera que no tenga un permiso de acceso expl\u00edcito se encontrar\u00e1 la puerta cerrada y no podr\u00e1 escuchar tu llamada.<\/p>\n

En cualquier caso, incluso esta medida podr\u00eda no ser suficiente: hackeos de las contrase\u00f1as, vulnerabilidades del sistema y problemas de seguridad imprevistos pueden dejar espacio libre para la irrupci\u00f3n de los cotillas en tus videollamadas. Por ese motivo, cualquier sistema de videollamadas seguras tambi\u00e9n necesita, en \u00faltima instancia, herramientas de moderaci\u00f3n de la sesi\u00f3n para mantener el orden y la privacidad dentro de la conferencia.<\/p>\n

Las caracter\u00edsticas de moderaci\u00f3n m\u00e1s necesarias son:<\/p>\n