Una empresa utiliza un servidor FTP heredado para transferir datos financieros a un tercero. El sistema heredado no es compatible con SFTP, por lo que se necesita un control compensatorio para proteger los datos financieros confidenciales en tránsito. ¿Cuál de las siguientes opciones sería la más adecuada para que la empresa la utilice?

La respuesta correcta es Túnel SSH. Un túnel SSH permite encapsular el tráfico FTP no seguro dentro de una conexión SSH cifrada, protegiendo los datos financieros confidenciales en tránsito. Esto es un control compensatorio eficaz cuando el sistema heredado no soporta SFTP directamente. Telnet es incorrecto porque es un protocolo no cifrado y no proporcionaría ninguna protección para los datos en tránsito. La instalación de parches es importante para la seguridad general, pero no aborda directamente la necesidad de proteger los datos en tránsito de un protocolo no seguro como FTP. El cifrado de disco completo protege los datos en reposo, no los datos en tránsito.