Microsoft 365 es, para la mayoría de los negocios, el lugar donde vive lo más importante: el correo, los archivos y las conversaciones del equipo. También es el primer objetivo de quien quiere entrar.
La buena noticia es que casi toda la protección que hace falta ya está incluida en su suscripción. La mala es que mucha no viene activada. Estas son las revisiones que más valen la pena.
1. Autenticación multifactor para todos
Es la medida individual que más ataques detiene. Con ella, una contraseña robada no basta para entrar. Debe estar activa para todos los usuarios, sin excepciones para el dueño ni para las cuentas compartidas. Use una aplicación de autenticación en lugar de mensajes de texto cuando sea posible.
2. Cuentas de administrador separadas
Nadie debería leer correo ni navegar con una cuenta que tiene permisos de administrador global. Lo correcto es tener cuentas administrativas aparte, usadas solo para administrar, y que sean muy pocas.
3. Bloquear los métodos de acceso antiguos
Los protocolos de correo antiguos no soportan autenticación multifactor, y los atacantes los buscan precisamente por eso. Si su organización todavía los permite, tiene una puerta trasera abierta.
4. Vigilar el reenvío automático de correo
Una de las primeras cosas que hace un atacante al entrar a un buzón es crear una regla que reenvía copias de los mensajes hacia afuera. Bloquee el reenvío automático a direcciones externas y configure una alerta cuando alguien intente crearlo.
5. Revisar cómo se comparten los archivos
En SharePoint y OneDrive es fácil crear enlaces que cualquiera con la dirección puede abrir. Revise qué tipo de enlace se crea por defecto, limite los enlaces anónimos y ponga fecha de expiración a lo que se comparte con personas de fuera.
6. Protección contra phishing y suplantación
Verifique que estén configuradas las políticas contra suplantación de identidad, y que su dominio tenga correctamente publicados los registros SPF, DKIM y DMARC. Estos registros evitan que otros envíen correo haciéndose pasar por su empresa, y ayudan a que sus propios mensajes no caigan en correo no deseado.
7. Resguardo independiente
Microsoft protege su infraestructura, pero la información que se borra, por error o con mala intención, deja de poder recuperarse pasado cierto tiempo. Para el correo y los archivos importantes, conviene un resguardo aparte, fuera de Microsoft 365.
8. Cuentas y licencias al día
Cada empleado que se va debe perder el acceso el mismo día. Revise periódicamente las cuentas activas, las cuentas de invitados y las aplicaciones de terceros con permiso para leer datos de su organización. Lo que nadie usa, se elimina.
Por dónde empezar
Si solo puede hacer una cosa esta semana, que sea la primera. Si puede hacer tres, añada la segunda y la cuarta.
El panel de administración incluye una puntuación de seguridad que compara su configuración con las recomendaciones de Microsoft y le indica qué falta. No es perfecta, pero es un buen punto de partida para una conversación con quien administra su tecnología.
Y una nota sobre licencias: algunas protecciones, como las reglas de acceso según el dispositivo o la ubicación, dependen del plan que tenga. Antes de comprar productos adicionales, vale la pena confirmar qué incluye lo que ya paga.
← Volver al blog