--- title: "Autenticación multifactor (MFA) en todas las cuentas en 14 días" description: "Autenticación multifactor en la empresa: dónde activarla primero, qué métodos usar, errores a evitar y un plan de 14 días sin bloqueos. Sin compromiso." language: es url: https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/ source: https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Autenticación multifactor en la empresa: dónde activarla primero, qué métodos usar, errores a evitar y un plan de 14 días sin bloqueos. Sin compromiso. # Autenticación multifactor (MFA) en todas las cuentas en 14 días En resumen Para directivos con poco tiempo. - 01 La MFA frena la mayoría de los ataques con contraseñas robadas y casi nunca cuesta licencias. - 02 Empezar por Microsoft 365 o Google Workspace, después el acceso remoto y las consolas. - 03 App con coincidencia de número para el equipo; llave FIDO2 para dirección y administradores. - 04 Un plan de 14 días cubre el 100% de las cuentas sin dejar a nadie sin correo. ### En este artículo **La mayoría de los ataques a pymes empieza con una contraseña robada, y la mayoría de esos ataques se detiene ante una simple solicitud de confirmación en el móvil.** La autenticación multifactor (MFA) exige, además de la contraseña, una aprobación en una app o en una llave física. Para una empresa, es la medida de seguridad con mayor retorno: por lo general no cuesta licencias adicionales y queda activa en todas las cuentas en dos semanas. Aun así, seguimos viendo empresas de 100 puestos en las que solo la usa el administrador. DataRoad - IT Services and Consulting propone aquí la secuencia, los métodos y un calendario de 14 días que no deja a nadie fuera del correo. ## ¿Contra qué protege, y contra qué no, la autenticación multifactor? **Protege** en el ataque más frecuente: la contraseña se introdujo en una página falsa, o se repitió en un servicio que sufrió una fuga de datos, y alguien intenta entrar en el correo o en la VPN. Sin segundo factor, entra. Con segundo factor, se queda esperando una aprobación que solo puede dar el móvil de la víctima. **No protege** frente al malware ya presente en el ordenador, ni frente a quien aprueba solicitudes de forma automática. Aun así, cierra la puerta más utilizada. ## ¿Por dónde empezar a activar la MFA? - **Microsoft 365 o Google Workspace**: correo, archivos y Teams son la identidad de la empresa y el objetivo favorito. Primero los administradores, justo después el resto de usuarios. - **Acceso remoto**: VPN, escritorio remoto, portales expuestos a internet. Lo que no admita segundo factor se desactiva o pasa detrás de un servicio que sí lo admita; más en [acceso remoto seguro cuando la VPN ya no basta](https://www.dataroad-it.com/es/acceso-remoto-vpn-firewall-aplicacion/). - **Banca, Hacienda, Seguridad Social y portales de proveedores**: la mayoría ya impone MFA; compruebe que los métodos están vinculados a móviles de la empresa y no a antiguos empleados. - **Consolas de administración**: firewall, switches, servidores, dominio, alojamiento de la web. Poca gente, máximo impacto. - **Gestor de contraseñas**: con MFA obligatoria, porque guarda las llaves de todo lo demás. ## ¿Qué método elegir para cada persona? | Método | Nivel de protección | Para quién | | --- | --- | --- | | Llave física FIDO2 | Máximo; resiste al phishing | Dirección, finanzas y administradores de sistemas | | App con notificación y coincidencia de número (por ejemplo, Microsoft Authenticator) | Alto | Estándar para casi todo el equipo; el número impide aprobar una solicitud que no se ha hecho | | SMS | Débil, expuesto al duplicado de SIM y a la interceptación | Solo como alternativa de emergencia | | Código enviado por email | Muy débil | No usar: si la cuenta de correo está comprometida, el segundo factor cae con ella | ## ¿Qué errores hacen que el equipo rechace la MFA? - **Pedir el segundo factor a todas horas** Basta una vez al día en cada equipo de confianza. - **Olvidar a quien no tiene móvil de empresa** Los tokens o las llaves físicas resuelven el caso. - **Activarlo todo de golpe, sin avisar** El helpdesk queda sepultado bajo las solicitudes. - **No prever la pérdida del móvil** Sin método de recuperación, la persona se queda sin correo en plena jornada. - **Olvidar la fatiga de MFA** El atacante lanza solicitudes en serie hasta que alguien acepta por cansancio. La coincidencia de número y una regla repetida en la formación (no aprobar lo que no se ha pedido) acaban con el problema. ## ¿Cómo cubrir el 100% de las cuentas en 14 días? | Fase | Qué se hace | | --- | --- | | Días 1 y 2 | Todos los administradores con MFA. Política cerrada: obligatoria, sesión recordada en equipos de confianza, SMS solo como recurso. Manual de una página, con capturas de pantalla. | | Días 3 a 5 | Piloto con un departamento: sesión de 15 minutos, registro del método, prueba. Ajustes al manual. | | Días 6 a 10 | Un departamento al día, con el helpdesk de guardia. Quien no se registre está obligado a hacerlo en el siguiente inicio de sesión, aprovechando el periodo de gracia de Microsoft. | | Días 11 a 14 | Accesos remotos y consolas de equipos. Métodos antiguos desactivados. Comprobación cuenta a cuenta en el panel de administración. | ## ¿Qué gana la empresa además de seguridad? - **RGPD** Pasa a tener una medida técnica que puede demostrar. - **NIS2** La directiva menciona expresamente la autenticación multifactor. - **Seguro de ciberriesgo** Las aseguradoras preguntan casi siempre por la MFA y lo reflejan en la prima. - **Menos solicitudes al soporte** Bajan las consultas de quien sospecha que le han entrado en el correo. ## ¿Cómo queda la MFA en un contrato IT Unlimited? Con los contratos [IT Unlimited](https://www.dataroad-it.com/es/soporte-informatico-ilimitado-empresas/) configuramos el segundo factor en Microsoft 365, en la VPN y en las consolas de administración, como parte de la [administración de Microsoft 365](https://www.dataroad-it.com/es/microsoft-365-empresas-gestion/) y de la [ciberseguridad gestionada para empresas](https://www.dataroad-it.com/es/ciberseguridad-empresas/). El acceso condicional garantiza que los equipos no gestionados solo entren por el navegador. El informe mensual indica el porcentaje de cuentas protegidas; el objetivo es siempre el 100%. ## Preguntas frecuentes ### ¿La MFA tiene coste? En la mayoría de los casos no tiene coste de licencia, porque viene incluida en Microsoft 365 y Google Workspace. Las llaves físicas cuestan algunas decenas de euros por persona y tienen sentido en funciones de mayor riesgo. La verdadera inversión es el tiempo de implantación y formación. ### ¿Los usuarios tendrán que confirmar en cada inicio de sesión? No, con la política adecuada: se confirma una vez en cada equipo de confianza, con renovación periódica. En un equipo desconocido la solicitud aparece siempre, y ahí está la protección. ### ¿Y si alguien no quiere apps de la empresa en su móvil personal? Usa una llave física, un token o un móvil de empresa. Nunca es motivo para quedar exento. ### Con MFA, ¿sigue haciendo falta un gestor de contraseñas? Sí. La MFA defiende la cuenta cuando la contraseña es robada; el gestor impide que la misma contraseña se repita en servicios sin MFA. Más información en [gestor de contraseñas empresarial](https://www.dataroad-it.com/es/gestor-contrasenas-empresarial-boveda/). ## ¿Hay cuentas en su empresa sin segundo factor? Activamos la MFA en Microsoft 365, en el acceso remoto y en las consolas de los equipos, con 15 minutos de formación por equipo y sin que nadie se quede bloqueado. Pida una propuesta sin compromiso. **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. **Llamada a la red fija portuguesa.* Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadSeguridad de Microsoft 365: los 10 controles de la empresaEn Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · IT gestionado para empresas ## One StepAhead of IT. Tecnología que trabaja en silencio para que su equipo trabaje sin interrupciones. Precisión de ingeniería en cada petición. - **11** años en el mercado, desde 2015 - **15+** Certificaciones IT de fabricantes - **1** contrato y un responsable para todo We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/