Seguridad de Microsoft 365: los 10 controles de la empresa

• Cuatro frentes son de la empresa Información, identidades, permisos y dispositivos.
• La amenaza vive en la configuración Cuentas sin MFA, enlaces públicos y exempleados activos causan más daño que cualquier fallo de Microsoft.
• Más del 99,9% Es la proporción de ataques comunes a cuentas que, según Microsoft, frenan la MFA y el bloqueo de los protocolos heredados.
• Diez verificaciones trimestrales Bastan para cubrir lo esencial.

Microsoft reconoce tres modelos de servicio en la nube. En el SaaS, donde viven Teams, SharePoint, OneDrive y Exchange Online, asume prácticamente toda la parte técnica. Aun así, en cualquier modelo, la información y las identidades pertenecen siempre al cliente.

Piense en un edificio de oficinas de primer nivel: seguridad en recepción, videovigilancia, muros sólidos. Ese es el papel de Microsoft. Quién recibe copia de la llave de su planta y lo que se queda sobre la mesa ya es cosa suya. Si las copias circulan, la recepción nunca lo sabrá.

Antes, llegar a los documentos exigía estar dentro de la red de la oficina. Hoy basta una dirección de correo y una contraseña, en cualquier ordenador conectado a internet.

Los valores predeterminados de seguridad de Microsoft, sin coste adicional, obligan a todos los usuarios a registrar la MFA (normalmente, aprobar una solicitud en el móvil), piden MFA en cada sesión de administrador y bloquean los protocolos de autenticación heredados. Muchos inquilinos creados desde el 22 de octubre de 2019 ya los traen activados, aunque no todos, y encontramos a menudo organizaciones que los desactivaron porque «molestaban». Las opciones se detallan en la guía de MFA en las empresas.

Tres respuestas que su equipo debe poder dar en minutos:

1. ¿Cuántos administradores globales hay? El número correcto ronda dos o tres, nunca diez.
2. ¿Todas las cuentas tienen MFA? Incluidos buzones compartidos y cuentas de servicio, o bien bloqueados para iniciar sesión.
3. ¿Quien se fue todavía entra? Las cuentas de quienes dejaron la empresa en el último año tienen que estar desactivadas.

Microsoft indica que, de entrada, SharePoint y OneDrive permiten compartir fuera de la organización. Trabajar así con clientes y socios es práctico, siempre que sea una decisión y no una casualidad.

El peligro principal está en los enlaces de tipo «Cualquier persona»: abren el documento sin autenticación, y cada reenvío lo lleva más lejos.

• Enlaces anónimos Desactivados o con caducidad.
• Invitados Acceso solo para quien inicia sesión.
• Áreas críticas Sin uso compartido externo en finanzas, personal y dirección.
• Limpieza Lista de invitados externos revisada cada trimestre.

El correo tiene riesgos propios: reenvíos automáticos al exterior, reglas plantadas por atacantes, dominios fáciles de suplantar. Más detalle en dónde falla la protección del correo en Microsoft 365.

Imagine un portátil sin disco cifrado, con Outlook y OneDrive sincronizados, olvidado en el asiento de un taxi: es una fuga de información con batería. Microsoft no lo administra; la documentación sitúa la protección de los equipos del lado del cliente. Eso exige disco cifrado, sistema al día, antivirus gestionado y, preferiblemente, políticas que bloqueen los equipos no conformes.

Sobre la información, la empresa tiene dos decisiones: qué información es confidencial y quién la consulta, y cuánto tiempo se conserva. La copia de seguridad forma parte de la segunda y, al contrario de lo que muchos creen, no viene incluida. Lo explicamos en backup de Microsoft 365. Algunas protecciones dependen de la licencia; vea licencias de Microsoft 365 y seguridad en las pymes.

Cerca de 50 buzones de correo de la União das Freguesias de Massamá e Monte Abraão pasaron, de la mano de DataRoad, a Exchange Online, conservando el historial y la estructura de carpetas. Terminada la migración, se reconfiguraron y validaron puestos y móviles, con correo, agenda y contactos sincronizando sin errores. La entidad ganó además control, retención y auditoría sobre el correo. El proyecto completo está en caso de la junta: migración del correo a la nube.

La gestión de Microsoft 365 empresarial, con identidades, MFA, uso compartido y equipos, está incluida en los planes IT Unlimited. En IT Unlimited Essential, pensado para organizaciones a partir de 10 puestos, el soporte es remoto y telefónico y cubre casi todas estas tareas, sin desplazamientos.

Analizamos cuentas, MFA, administradores, uso compartido, reenvíos, equipos y copias, y entregamos las correcciones por orden de riesgo. Pida una propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.

Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.

• Responsabilidad compartida en la nube (documentación de Microsoft, en inglés)
• Valores predeterminados de seguridad de Entra ID (documentación de Microsoft, en inglés)
• Uso compartido externo en SharePoint y OneDrive (documentación de Microsoft, en inglés)