un grupo de personas mirando un portátil
Hora de lectura, 6 min.

Es posible que, en estos momentos, la ciberseguridad no esté en lo más alto de nuestra lista de prioridades. Sin embargo, es importante que seamos conscientes de las amenazas que plantea para las organizaciones de todo el mundo, pasar de trabajar en las oficinas, a hacerlo de manera remota.

Querer implementar rápidamente servicios de colaboración basados en la nube para ayudar a los profesionales a trabajar desde casa puede hacernos perder de vista las amenazas de seguridad que pueden acompañar a este cambio. Tus aplicaciones elegidas para trabajar podrían tener controles de seguridad limitados.

Cómo aumentar la seguridad hoy mismo

Si no existen controles de seguridad adicionales, debes confiar en la capacidad del usuario para evitar errores que puedan tener un impacto relevante, y realizar una supervisión específica con los registros que haya disponibles. Y esta no es la situación ideal.

En Microsoft, el guardián de todo lo relacionado con la seguridad en la nube es Azure Active Directory (Azure AD). Por tanto, es lógico concentrar los esfuerzos allí primero, aunque el servicio de colaboración que desees ofrecer a tus usuarios no sea de Microsoft. Luego, una vez que hayas establecido un acceso seguro, los controles disponibles dependerán de la solución elegida. Por lo tanto, es importante saber lo que tenemos.

En este artículo, enumeraremos algunos de los controles de seguridad que están a disposición de nuestros clientes. Todo con el objetivo de ayudarte a reforzar la seguridad rápidamente y reducir su impacto en la productividad.

Configuración predeterminada de seguridad: Azure Active Directory

Recientemente, introdujimos en Azure AD la configuración predeterminada de seguridad. Incluye lo que consideramos los controles más básicos y, sin embargo, los más importantes a tener en cuenta. Esta configuración de seguridad predeterminada te ayuda a aplicar la autenticación multifactor (MFA) en las cuentas administrativas, y también te da la opción de ofrecer a los usuarios la aplicación móvil Microsoft Authenticator. Ten en cuenta que no es granular, por lo que puede activarse o desactivarse (por estado de usuario). Sin embargo, puedes ofrecer a los usuarios la opción «recordar mi dispositivo» para reducir las veces que se les pide que realicen la autenticación de 2 pasos.

Para ver cómo son las experiencias de configuración y de usuario antes de empezar, echa un vistazo a este vídeo.

una captura de pantalla

Seguridad de Azure

La configuración de seguridad predeterminada de Azure AD te permite aumentar la seguridad con facilidad y ayuda a proteger la organización, porque contiene unos ajustes de seguridad preconfigurados para los ataques comunes.

Son controles que pueden configurarse en nuestra plataforma en el área de cuentas e identidades. Lee más información sobre el modelo de responsabilidades compartidas para saber qué tareas de seguridad controla Microsoft como proveedor de servicios en la nube y qué tareas controlas tú.

Si no hay nada más que puedas hacer, se trata de un buen punto de partida. Si tu organización tiene acceso a las características Premium de Azure AD, definitivamente es recomendable usarlas, ya que incluyen opciones adicionales que mejoran considerablemente la seguridad de las cuentas, además de ofrecer controles más precisos que facilitan el uso.

Ventajas rápidas de Office 365 y Microsoft Teams

Vamos a hablar de las opciones para la plataforma de colaboración de Microsoft, Office 365, que incluye Microsoft Teams. De hecho, Microsoft ofrece actualmente una versión de prueba ampliada para ayudar a los trabajadores remotos a utilizar Microsoft Teams. Dado que estas cargas de trabajo están conectadas a Azure AD, también se aplican los controles mencionados anteriormente.

Nuestros arquitectos de ciberseguridad empresarial Mark Simos y Matt Kemelhar han proporcionado la hoja de ruta de seguridad de Office 365. Esta hoja de ruta contiene una descripción general priorizada de las configuraciones y prácticas de seguridad recomendadas y te indica claramente dónde debes concentrarte.

Mientras nos esforzamos por lograr tanto como sea posible a largo plazo, aquí encontrarás los mejores primeros pasos: 30 días de ventajas rápidas potentes.

Microsoft Secure Score

Cuando se trata de seguridad, cada vez es más difícil saber lo que debemos hacer primero o después. Hay muchísimas cosas que se deben tener en cuenta sobre la protección de la información, la gestión y supervisión de la seguridad etc., y desde luego, no recomendamos tomar ningún atajo en estos temas.

Aquí es donde entra en juego Microsoft Secure Score, una funcionalidad, sin coste, para todos los clientes.

Si sigues las recomendaciones de Security Score, puedes proteger a tu organización de las amenazas. Tienes un panel centralizado en el centro de seguridad de Microsoft 365 desde el que puedes supervisar y trabajar en la seguridad de las identidades, datos, aplicaciones, dispositivos e infraestructura de Microsoft 365.

Secure Score es una forma de mejorar tu estrategia de seguridad de una manera estructurada, que te ofrece visibilidad y recomendaciones de uso. La gestión de la estrategia de seguridad es un tema complejo para cualquier organización. Por otra parte, si quieres mejorar continuamente esa estrategia de seguridad (¡y quién no!), tendrás que asegurarte de que está bien arraigada en tu organización.

Por lo tanto, a pesar de que este artículo comenzó con una serie de recomendaciones rápidas sobre los conceptos básicos, hemos visto que siempre hay algo más que hacer. Microsoft Secure Score es una excelente herramienta para trabajar en la estrategia de seguridad de tu organización. Es gratis y es un punto de partida magnífico.

Obtén más información sobre la autenticación multifactor (MFA)

Como ya hemos explicado, MFA es una pieza vital del rompecabezas de la seguridad. Al requerir varios pasos de verificación para demostrar la identidad al iniciar sesión en una aplicación, MFA puede ayudarte a proteger la empresa de las infracciones de inmediato. Y, con Azure AD, puedes habilitar MFA sin coste adicional.

Haz clic aquí para obtener más información sobre cómo mejorar la seguridad con MFA.

Habilita el teletrabajo con seguridad Zero Trust

Es crucial conocer qué es la seguridad «Zero Trust» y cómo las empresas pueden crear estrategias cloud en torno a ella, ya que los empleados trabajan, cada vez más, de forma remota.

El modelo zero trust significa que, en lugar de dar por hecho que todo lo que hay detrás de tu firewall corporativo es seguro, considera que hay una infracción y verifica cada solicitud como si se originara en una red abierta. Independientemente de dónde se origine la solicitud o a qué recurso acceda, la zero trust security te enseña a «no confiar nunca y verificar siempre».

Haz clic aquí para obtener más información sobre la seguridad zero trust

Habilita gratis la autenticación multifactor

Asegura tu organización con un solo paso

Descubre más artículos relacionados por industria:

Educación

Finanzas y seguros

  • Transformación Digital, CFO

    El papel del CFO en la transformación digital

    En el contexto de transformación digital en el que nos encontramos, y a medida que la tecnología remodela la realidad de las empresas, el equipo de finanzas en general y el CFO en particular deben tener una visión estratégica e impulsar dicha transformación. El objetivo último debe ser la mejora de la competitividad de toda […]

  • un grupo de personas sentadas en una mesa usando una computadora portátil

    Colaboración y seguridad en el sector financiero

    Actualmente, uno de los retos más importantes para las compañías, especialmente en sectores críticos como el bancario, es elegir proveedores tecnológicos que garanticen una nube segura y preparada para el cumplimiento regulatorio allá donde desarrollen su actividad. Además, por supuesto, de contar con tecnología que les permita estar en línea con sus objetivos y metas […]

Gobierno

Industria

Retail

  • GDPR y comercio minorista: cuatro requisitos del GDPR y cómo puede ayudar Microsoft

    GDPR y comercio minorista: cuatro requisitos del GDPR y cómo puede ayudar Microsoft

      Descubre cómo podemos ayudarte a satisfacer los requisitos del GDPR con las soluciones disponibles actualmente: Evaluar tu perfil de riesgo actual “¿Cómo puedo saber qué requisitos cumplo y en cuáles tengo que centrarme?”. Esta es una de las preguntas que los vendedores minoristas formulan con más frecuencia en relación con el GDPR. También es una […]

  • HeadBrands está preparado para el futuro con Microsoft 365 Business

    HeadBrands está preparado para el futuro con Microsoft 365 Business

    Desde su creación en 2010, HeadBrands ha seguido creciendo, convirtiéndose rápidamente en el principal distribuidor al por menor de productos de peluquería en Escandinavia. HeadBrands necesitaba una solución de IT moderna para aumentar su productividad empresarial y mejorar la colaboración, tanto dentro de la empresa como externamente. Su respuesta a este desafío fue reemplazar la […]

Sanidad

Descubre más artículos relacionados por expediente:

Casos de éxito

Consejos

Digital Transformation

  • un grupo de personas sentadas a una mesa frente a un edificio

    Perspectivas sobre la nueva cultura laboral

    Vivimos un periodo de cambio cultural y tecnológico extraordinario. Una nueva generación ha entrado a formar parte del mercado laboral. La cultura laboral está cambiando para acoger nuevas ideas y formas de trabajar. Mientras tanto, la tecnología está redefiniendo el propio concepto del lugar de trabajo: las jornadas tradicionales están cada vez más obsoletas, ya […]

Seguridad y privacidad

  • Woman with yellow hat stepping out of yellow cab with a Surface

    Es el momento de hacer que cualquier lugar sea el sitio más seguro para crear

    Un escritorio permanente. En una oficina. En la misma zona de la ciudad. Esos días están contados. Nos estamos moviendo, literalmente. En el mundo actual existe una mayor necesidad de flexibilidad para poder pensar, crear y compartir, en cualquier momento y lugar, y con la máxima tranquilidad. Redefinición del trabajo en equipo  Las empresas están adoptando […]