¿Cómo protegemos nuestras cuentas de Microsoft 365 o Google Workspace?

Empiece por las identidades, porque la mayoría de las tomas de cuentas comienzan con una contraseña robada por phishing o reutilizada. Lo esencial, por orden: autenticación multifactor para todos los usuarios, con métodos resistentes al phishing como llaves de seguridad o passkeys para los administradores; cuentas de administración separadas, usadas solo para administrar, y el menor número posible de administradores globales; protocolos de autenticación heredados que eluden la MFA desactivados; políticas de inicio de sesión que bloqueen ubicaciones de riesgo o equipos no gestionados si su licencia lo permite; registros de auditoría activados y conservados el tiempo suficiente para investigar; alertas sobre nuevas reglas de reenvío de correo, nuevos roles de administración y nuevos consentimientos a aplicaciones OAuth; límites al uso compartido externo y a las aplicaciones de terceros que los usuarios pueden conectar; y una copia del correo y los ficheros fuera del proveedor, porque sus papeleras no son una copia de seguridad. Revise roles de administración y cuentas de invitados cada trimestre. Casi todo es configuración que ya paga. Un sensor de red no ve lo que pasa dentro de estos servicios; lo que aporta es la vista de los equipos que se conectan a ellos, como un portátil que empieza a hacer beaconing después de que alguien abriera un adjunto de phishing.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas