Autenticación multifactor (MFA) en todas las cuentas en 14 días

Protege en el ataque más frecuente: la contraseña se introdujo en una página falsa, o se repitió en un servicio que sufrió una fuga de datos, y alguien intenta entrar en el correo o en la VPN. Sin segundo factor, entra. Con segundo factor, se queda esperando una aprobación que solo puede dar el móvil de la víctima.

No protege frente al malware ya presente en el ordenador, ni frente a quien aprueba solicitudes de forma automática. Aun así, cierra la puerta más utilizada.

1. Microsoft 365 o Google Workspace: correo, archivos y Teams son la identidad de la empresa y el objetivo favorito. Primero los administradores, justo después el resto de usuarios.
2. Acceso remoto: VPN, escritorio remoto, portales expuestos a internet. Lo que no admita segundo factor se desactiva o pasa detrás de un servicio que sí lo admita; más en acceso remoto seguro cuando la VPN ya no basta.
3. Banca, Hacienda, Seguridad Social y portales de proveedores: la mayoría ya impone MFA; compruebe que los métodos están vinculados a móviles de la empresa y no a antiguos empleados.
4. Consolas de administración: firewall, switches, servidores, dominio, alojamiento de la web. Poca gente, máximo impacto.
5. Gestor de contraseñas: con MFA obligatoria, porque guarda las llaves de todo lo demás.

• Pedir el segundo factor a todas horas Basta una vez al día en cada equipo de confianza.
• Olvidar a quien no tiene móvil de empresa Los tokens o las llaves físicas resuelven el caso.
• Activarlo todo de golpe, sin avisar El helpdesk queda sepultado bajo las solicitudes.
• No prever la pérdida del móvil Sin método de recuperación, la persona se queda sin correo en plena jornada.
• Olvidar la fatiga de MFA El atacante lanza solicitudes en serie hasta que alguien acepta por cansancio. La coincidencia de número y una regla repetida en la formación (no aprobar lo que no se ha pedido) acaban con el problema.

• RGPD Pasa a tener una medida técnica que puede demostrar.
• NIS2 La directiva menciona expresamente la autenticación multifactor.
• Seguro de ciberriesgo Las aseguradoras preguntan casi siempre por la MFA y lo reflejan en la prima.
• Menos solicitudes al soporte Bajan las consultas de quien sospecha que le han entrado en el correo.

Con los contratos IT Unlimited configuramos el segundo factor en Microsoft 365, en la VPN y en las consolas de administración, como parte de la administración de Microsoft 365 y de la ciberseguridad gestionada para empresas. El acceso condicional garantiza que los equipos no gestionados solo entren por el navegador. El informe mensual indica el porcentaje de cuentas protegidas; el objetivo es siempre el 100%.

Activamos la MFA en Microsoft 365, en el acceso remoto y en las consolas de los equipos, con 15 minutos de formación por equipo y sin que nadie se quede bloqueado. Pida una propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.