Hardening de dispositivos: deshabilitar puertos y servicios sin usar, cambiar contraseñas predeterminadas, protocolos de administración seguros

El hardening (endurecimiento) consiste en reducir la superficie de ataque de un dispositivo eliminando todo lo innecesario y protegiendo lo que queda. Los equipos de red vienen configurados para una instalación fácil, no para la seguridad: cuentas predeterminadas, servicios cómodos pero inseguros y todos los puertos listos para usarse. El hardening es una de las primeras tareas después de la implementación, y debe quedar plasmado en tu configuración de referencia (golden configuration) para que todos los dispositivos reciban la misma protección y el monitoreo de configuración pueda detectar cuando se desvían. Los benchmarks de la industria y las guías de hardening de los fabricantes ofrecen listas de verificación para seguir.