---
title: "Seguridad de Microsoft 365 | DataRoad IT"
description: "Microsoft protege la plataforma; la empresa responde de cuentas, MFA, compartición y portátiles. Los 10 controles de Microsoft 365. Propuesta sin compromiso."
language: es
url: https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/
source: https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/
publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal
---

> Microsoft protege la plataforma; la empresa responde de cuentas, MFA, compartición y portátiles. Los 10 controles de Microsoft 365. Propuesta sin compromiso.

# Seguridad de Microsoft 365: los 10 controles de la empresa

En resumen Para directivos con poco tiempo.

- 01 Microsoft protege centros de datos y plataforma; datos, cuentas, accesos y equipos son de la empresa.
- 02 La mayoría de incidentes nace de la configuración: cuentas sin MFA, enlaces abiertos, exempleados activos.
- 03 Según Microsoft, MFA y el bloqueo de la autenticación heredada frenan más del 99,9% de ataques a cuentas.
- 04 DataRoad revisa 10 controles cada trimestre; la revisión inicial tarda 5 días laborables.

### En este artículo

Una cuenta de administrador comprometida en Microsoft 365 da acceso al correo de la dirección, a los contratos en SharePoint y a las carpetas de recursos humanos, en minutos y desde cualquier país. La **seguridad de Microsoft 365** se divide en dos mitades: Microsoft protege la infraestructura; su organización responde de los datos, las identidades, los permisos y los equipos de quienes trabajan. Lo dice la documentación oficial de la propia Microsoft. La idea de que «está en la nube, luego está protegido» acierta en la plataforma y falla en todo lo demás. Aquí tiene el reparto exacto y los diez controles que le corresponden.

## ¿Qué necesita saber la dirección en 30 segundos?

- **Cuatro frentes son de la empresa** Información, identidades, permisos y dispositivos.
- **La amenaza vive en la configuración** Cuentas sin MFA, enlaces públicos y exempleados activos causan más daño que cualquier fallo de Microsoft.
- **Más del 99,9%** Es la proporción de ataques comunes a cuentas que, según Microsoft, frenan la MFA y el bloqueo de los protocolos heredados.
- **Diez verificaciones trimestrales** Bastan para cubrir lo esencial.

## ¿Quién responde de cada capa del servicio?

Microsoft reconoce tres modelos de servicio en la nube. En el SaaS, donde viven Teams, SharePoint, OneDrive y Exchange Online, asume prácticamente toda la parte técnica. Aun así, en cualquier modelo, la información y las identidades pertenecen siempre al cliente.

| Capa | Quién responde | Ejemplos concretos |
| --- | --- | --- |
| Edificios, servidores y cableado físico | Microsoft | Energía, refrigeración, sustitución de hardware, vigilancia física |
| Sistema de la plataforma y red del servicio | Microsoft | Parches en los servidores, defensa de la infraestructura |
| Configuración de las aplicaciones | Compartida | Microsoft actualiza el software; la empresa elige los ajustes |
| Portátiles y móviles | Compartida, con la protección del lado de la empresa | Actualizaciones, cifrado de disco, antivirus |
| Identidades y permisos | Empresa | Altas y bajas de cuentas, MFA, acceso condicional, derechos |
| Información | Empresa | Clasificación, cifrado, plazos de retención, cumplimiento |

Piense en un edificio de oficinas de primer nivel: seguridad en recepción, videovigilancia, muros sólidos. Ese es el papel de Microsoft. Quién recibe copia de la llave de su planta y lo que se queda sobre la mesa ya es cosa suya. Si las copias circulan, la recepción nunca lo sabrá.

## ¿Por qué la identidad es la nueva línea de defensa?

Antes, llegar a los documentos exigía estar dentro de la red de la oficina. Hoy basta una dirección de correo y una contraseña, en cualquier ordenador conectado a internet.

Los valores predeterminados de seguridad de Microsoft, sin coste adicional, obligan a todos los usuarios a registrar la MFA (normalmente, aprobar una solicitud en el móvil), piden MFA en cada sesión de administrador y bloquean los protocolos de autenticación heredados. Muchos inquilinos creados desde el 22 de octubre de 2019 ya los traen activados, aunque no todos, y encontramos a menudo organizaciones que los desactivaron porque «molestaban». Las opciones se detallan en la guía de [MFA en las empresas](https://www.dataroad-it.com/es/mfa-autenticacion-multifactor-plan-14-dias/).

Tres respuestas que su equipo debe poder dar en minutos:

- **¿Cuántos administradores globales hay?** El número correcto ronda dos o tres, nunca diez.
- **¿Todas las cuentas tienen MFA?** Incluidos buzones compartidos y cuentas de servicio, o bien bloqueados para iniciar sesión.
- **¿Quien se fue todavía entra?** Las cuentas de quienes dejaron la empresa en el último año tienen que estar desactivadas.

## ¿El uso compartido externo fue una decisión o una herencia?

Microsoft indica que, de entrada, SharePoint y OneDrive permiten compartir fuera de la organización. Trabajar así con clientes y socios es práctico, siempre que sea una decisión y no una casualidad.

El peligro principal está en los enlaces de tipo «Cualquier persona»: abren el documento sin autenticación, y cada reenvío lo lleva más lejos.

- **Enlaces anónimos** Desactivados o con caducidad.
- **Invitados** Acceso solo para quien inicia sesión.
- **Áreas críticas** Sin uso compartido externo en finanzas, personal y dirección.
- **Limpieza** Lista de invitados externos revisada cada trimestre.

El correo tiene riesgos propios: reenvíos automáticos al exterior, reglas plantadas por atacantes, dominios fáciles de suplantar. Más detalle en [dónde falla la protección del correo en Microsoft 365](https://www.dataroad-it.com/es/microsoft-365-fraudes-correo-filtros/).

## ¿Quién protege los portátiles y la información?

Imagine un portátil sin disco cifrado, con Outlook y OneDrive sincronizados, olvidado en el asiento de un taxi: es una fuga de información con batería. Microsoft no lo administra; la documentación sitúa la protección de los equipos del lado del cliente. Eso exige disco cifrado, sistema al día, antivirus gestionado y, preferiblemente, políticas que bloqueen los equipos no conformes.

Sobre la información, la empresa tiene dos decisiones: qué información es confidencial y quién la consulta, y cuánto tiempo se conserva. La copia de seguridad forma parte de la segunda y, al contrario de lo que muchos creen, no viene incluida. Lo explicamos en [backup de Microsoft 365](https://www.dataroad-it.com/es/backup-microsoft-365-plazos-recuperacion/). Algunas protecciones dependen de la licencia; vea [licencias de Microsoft 365 y seguridad en las pymes](https://www.dataroad-it.com/es/microsoft-365-gestionado-pymes-backup/).

## ¿Qué diez controles revisamos cada trimestre?

| # | Verificación | Frecuencia |
| --- | --- | --- |
| 1 | MFA en el 100% de las cuentas, sin excepciones olvidadas | Mensual |
| 2 | Protocolos de autenticación heredados bloqueados | Una vez, confirmado cada trimestre |
| 3 | Administradores globales reducidos y separados de las cuentas de trabajo | Trimestral |
| 4 | Cuenta de quien se va desactivada el mismo día | En cada baja |
| 5 | Enlaces «Cualquier persona» desactivados o con caducidad | Una vez, revisado cada trimestre |
| 6 | Invitados externos a la organización revisados y depurados | Trimestral |
| 7 | Reenvío automático al exterior bloqueado | Una vez |
| 8 | Móviles y portátiles con cifrado, actualizaciones y gestión central | Mensual |
| 9 | Copia independiente con prueba de restauración | Trimestral |
| 10 | Auditoría activada y alertas de inicios de sesión sospechosos | Permanente |

## ¿Cómo fue en un organismo público?

Cerca de 50 buzones de correo de la União das Freguesias de Massamá e Monte Abraão pasaron, de la mano de DataRoad, a Exchange Online, conservando el historial y la estructura de carpetas. Terminada la migración, se reconfiguraron y validaron puestos y móviles, con correo, agenda y contactos sincronizando sin errores. La entidad ganó además control, retención y auditoría sobre el correo. El proyecto completo está en [caso de la junta: migración del correo a la nube](https://www.dataroad-it.com/es/massama-migracion-exchange-online-correo/).

## ¿Qué asume DataRoad y en qué plan?

La gestión de [Microsoft 365 empresarial](https://www.dataroad-it.com/es/microsoft-365-empresas-gestion/), con identidades, MFA, uso compartido y equipos, está incluida en los planes IT Unlimited. En [IT Unlimited Essential](https://www.dataroad-it.com/es/it-unlimited-essential-it-gestionado-remoto/), pensado para organizaciones a partir de 10 puestos, el soporte es remoto y telefónico y cubre casi todas estas tareas, sin desplazamientos.

## Preguntas frecuentes

### ¿Microsoft asume la culpa si alguien entra en una de nuestras cuentas?

Por regla general, no. Cuentas, accesos y MFA son responsabilidad del cliente; un intruso con credenciales robadas entra por una puerta que controla la empresa.

### ¿Basta con activar los valores predeterminados de seguridad?

Para muchas pymes, es un punto de partida sólido y sin coste adicional. Las licencias con acceso condicional permiten exigir equipos gestionados o rechazar inicios de sesión desde determinados países.

### ¿Restringir el uso compartido externo estorba a quien trabaja con clientes?

No, si la regla está bien ajustada: invitados autenticados, enlaces anónimos desactivados o limitados y bloqueo solo en las áreas sensibles.

### ¿Cuál es la frecuencia de revisión adecuada?

Una revisión completa cada tres meses y un control breve en cada alta o baja de personas, porque nuevas funciones, invitados y excepciones cambian la configuración sin avisar.

## Siguiente paso: su Microsoft 365 auditado en 5 días laborables

Analizamos cuentas, MFA, administradores, uso compartido, reenvíos, equipos y copias, y entregamos las correcciones por orden de riesgo. Pida una propuesta sin compromiso.

**Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.**

Llame al **+351 211 459 950 *** o escriba a sales@dataroad.pt.

**Llamada a la red fija portuguesa.*

## Fuentes

- [Responsabilidad compartida en la nube (documentación de Microsoft, en inglés)](https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility)
- [Valores predeterminados de seguridad de Entra ID (documentación de Microsoft, en inglés)](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults)
- [Uso compartido externo en SharePoint y OneDrive (documentación de Microsoft, en inglés)](https://learn.microsoft.com/en-us/sharepoint/external-sharing-overview)

Elegida por empresas reconocidas e internacionales

★★★★★ 5,0 · 52 reseñas en Google

★★★★★ 5,0 · 52 reseñas en Google

DataRoad

## Artículos relacionados

[IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/)[IT gestionado y ciberseguridadBackup gestionado: la prueba de restauración de 30 minutosUna copia nunca restaurada es un riesgo aplazado. En 30 minutos, un documento antiguo, un correo borrado y un servidor arrancado en aislamie…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/backup-gestionado-prueba-restauracion/)

Cifras que puede verificar

**11** años en el mercado

**232** clientes

**< 10 min** tiempo medio de respuesta

**15+** Certificaciones IT de fabricantes

**10+** Países con clientes atendidos

**5,0 ★** 52 reseñas en Google

Transparencia

## Lo que muchos proveedores no muestran, nosotros lo publicamos.

[Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/)

- **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €.
- **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta.
- **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar.
- **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium.

Partners y certificaciones

DataRoad · Ciberseguridad gestionada

## One StepAhead of IT.

Nadie se fija en la seguridad hasta el día en que falla. Por eso la nuestra trabaja cada día: alertas tratadas, accesos revisados, copias verificadas.

- **Top 5%** pymes · scoring.pt
- **11** años en el mercado, desde 2015
- **232** empresas protegidas

We do **IT** right.

DataRoad IT Unlimited

## ¿Cuánto costaría a su empresa un día sin sistemas?

Solicite una evaluación de riesgo sin compromiso.

[Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente)

---
Versão HTML desta página: https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/