Hola, el pasado miercoles junto a Enrique Dutra (MVP Seguridad) tuvimos la oportunidad de brindar una charla virtual en vivo por YouTube como parte de la Gira Speakers Latam y Europa que organiza Ivan Martinez (MVP).

En dicha charla hablamos sobre Seguridad en Microsoft 365. Cuando hablamos de seguridad el ambito es muy grande. Tenemos seguridad en servidores on-premise, en Azure, equipos clientes, telefonos moviles, los usuarios en si mismo. Pero de Microsoft 365 la seguridad parece un tema concretado aunque los numeros de las estadisticas parecen estar indicando un problema latente por sobre todo en el empresas pequeñas o medianas.

Autenticacion: es sabido que el principal foco de ataque es una cuenta de usuario, ya sea por fuerza bruta o ingeniería social o engaño via un phishing. Es importante el uso de MFA, la concientización de los usuario mediante capacitaciones recurrentes y mails informativos sobre novedades en la forma de ataques para estar atentos.

Teams, Sharepoint y One Drive: la importancia de atender los parametros de seguridad por defecto que trae Microsoft 365 implica realizar cambios que se adapten al negocio y a su vez analizar cada configuración para ver que implicancia tiene e ir “cerrando” las opciones que tienen los usuarios y a su vez los atacantes. En el video repasamos y comentamos algunso.

Microsoft Defender: Exchange Online viene con una configuración básica acorde también al licenciamiento que tenemos. Revisar y modificar las directivas de alertas y amenazas son un buen plan para iniciar un proceso de seguridad en las comunicaciones claves que mantienen los usuarios.

Aquí te dejo el video de la sesión online. Espero que les sea de utilidad y no duden en escribirme para cualquier consulta!

Mas adelante en este blog y en mi canal de YouTube estaremos viendo mas contenido relacionado a Microsoft 365 y también respecto de la seguridad.

Hasta la proxima.

Saludos.
Alejandro.