Desde su declaraci\u00f3n de obsolescencia en junio de 2024, el protocolo NTLM (NT LAN Manager) ha sido visto como una soluci\u00f3n cada vez m\u00e1s riesgosa para la autenticaci\u00f3n en entornos empresariales. Este art\u00edculo analiza las implicaciones de la eliminaci\u00f3n de NTLM y c\u00f3mo las empresas deben adaptarse a esta transici\u00f3n.<\/p>\n
NTLM es un protocolo de autenticaci\u00f3n antiguo que ha sido ampliamente criticado por sus debilidades en seguridad. Este protocolo es susceptible a ataques de tipo pass-the-hash<\/strong>, donde los atacantes pueden robar la huella del hash de un contrase\u00f1a en lugar de la contrase\u00f1a en s\u00ed. Tambi\u00e9n es vulnerable a ataques de relay NTLM<\/strong>, en los cuales una m\u00e1quina comprometida se ve utilizada para autenticarse ante un servidor controlado por un atacante.<\/p>\n A medida que las amenazas a la seguridad han evolucionado, tambi\u00e9n lo han hecho las soluciones de autenticaci\u00f3n. Kerberos<\/strong> ha emergido como una alternativa moderna y m\u00e1s segura, y es preferido por muchas organizaciones. Sin embargo, NTLM a\u00fan se utiliza como un recurso de respaldo en situaciones donde Kerberos no puede establecer la autenticaci\u00f3n.<\/p>\n Para facilitar la transici\u00f3n, Microsoft est\u00e1 introduciendo herramientas de auditor\u00eda mejoradas en Windows 11 (versiones 24H2 y 25H2) y Windows Server 2025. Estos nuevos instrumentos permiten a los administradores identificar r\u00e1pidamente los servicios y aplicaciones que todav\u00eda dependen de NTLM para la autenticaci\u00f3n, lo que facilitar\u00e1 el proceso de migraci\u00f3n hacia alternativas m\u00e1s seguras.<\/p>\n A partir del segundo semestre de 2026, se introducir\u00e1 dos innovaciones cruciales: IAKerb<\/strong> y un KDC local<\/strong>. Estas caracter\u00edsticas est\u00e1n dise\u00f1adas para ampliar el uso de Kerberos en situaciones que actualmente escapan a la autenticaci\u00f3n est\u00e1ndar. IAKerb se enfocar\u00e1 en m\u00e1quinas que no pueden acceder a la infraestructura del dominio en el momento de la conexi\u00f3n, mientras que el KDC local limitar\u00e1 el uso de NTLM en la autenticaci\u00f3n de cuentas locales.<\/p>\n La estrategia de Microsoft incluye desactivar NTLM por defecto, aunque esto no significar\u00e1 su eliminaci\u00f3n total. Las organizaciones a\u00fan tendr\u00e1n la capacidad de reactivar NTLM mediante pol\u00edticas de sistema, lo que proporciona un margen de maniobra durante el proceso de adaptaci\u00f3n.<\/p>\n Las empresas deben prepararse para esta transici\u00f3n y adoptar nuevas pr\u00e1cticas en su infraestructura de TI. La migraci\u00f3n a Kerberos no solo mejorar\u00e1 la seguridad de sus sistemas, sino que tambi\u00e9n les permitir\u00e1 estar en conformidad con las mejores pr\u00e1cticas actuales en ciberseguridad.<\/p>\n El fin de NTLM ofrece una oportunidad crucial para que las empresas fortalezcan su postura de seguridad. La transici\u00f3n a protocolos m\u00e1s seguros como Kerberos es esencial en un panorama de amenazas cada vez m\u00e1s complejo. Con la preparaci\u00f3n adecuada y el uso de las nuevas herramientas de Microsoft, las organizaciones podr\u00e1n navegar este cambio de manera eficiente y efectiva.<\/p>\nKerberos: La Alternativa Moderna<\/h3>\n
La Transici\u00f3n Propuesta por Microsoft<\/h2>\n
Implementaci\u00f3n de Herramientas de Auditor\u00eda<\/h3>\n
Nuevas Funcionalidades: IAKerb y KDC Local<\/h3>\n
Desactivaci\u00f3n Progresiva de NTLM<\/h2>\n
Cambios a Largo Plazo<\/h3>\n
Importancia de la Adaptaci\u00f3n Empresarial<\/h3>\n
Conclusi\u00f3n<\/h2>\n