Auditoría de seguridad de Microsoft 365: 10 errores de configuración comunes en las empresas
Los 10 errores de seguridad más frecuentes en Microsoft 365: MFA, autenticación heredada, reenvío de correo, uso compartido y administradores. Revise su entorno.
Una auditoría de seguridad de Microsoft 365 analiza la configuración de su entorno (cuentas, correo electrónico, SharePoint, Teams y dispositivos) basándose en las recomendaciones de Microsoft y en vectores de ataque reales. Aunque Microsoft ofrece una plataforma segura, la configuración es responsabilidad de la empresa. Es precisamente ahí donde detectamos la mayoría de las brechas en nuestras auditorías.
TL;DR — Puntos clave
- La configuración predeterminada de Microsoft 365 no es óptima para la seguridad.
- Los errores más comunes afectan al MFA, las cuentas de administrador y el reenvío de correo.
- La mayoría de las correcciones se pueden aplicar sin licencias adicionales.
- La auditoría es indispensable antes de implementar Copilot.
Los 10 errores más frecuentes
| # | Error | Riesgo |
|---|---|---|
| 1 | MFA no obligatorio para todos | Robo de cuenta mediante contraseña filtrada |
| 2 | Autenticación heredada activa | Omisión del MFA |
| 3 | Exceso de administradores globales | Mayor impacto en caso de intrusión |
| 4 | Administradores sin cuentas separadas | Ataque a través de la cuenta de uso diario |
| 5 | Reenvío automático de correo externo permitido | Fuga silenciosa de información |
| 6 | Consentimiento de aplicaciones por usuarios | Aplicaciones OAuth maliciosas |
| 7 | Uso compartido con 'cualquier persona' | Documentos accesibles públicamente |
| 8 | Registros de auditoría no supervisados | La intrusión pasa desapercibida |
| 9 | Sin acceso condicional | Inicios de sesión desde dispositivos y países desconocidos |
| 10 | Sin copia de seguridad de M365 | Pérdida de datos por error o ataque |
Cómo verificar el estado rápidamente
- Acceda a Microsoft Secure Score y revise las recomendaciones con mayor impacto.
- Verifique la lista de administradores en Entra ID.
- Revise las reglas de reenvío de correo en Exchange Online.
- Compruebe la configuración de uso compartido en SharePoint.
- Revise los consentimientos otorgados a aplicaciones de terceros.
Para más detalles sobre el MFA, consulte nuestra guía práctica de MFA en Microsoft 365. Si le interesa Copilot, lea nuestro artículo sobre permisos antes de implementar Copilot.
Microsoft Entra IDLa identidad como pilar de la seguridad.Preguntas frecuentes
- ¿Cuánto tiempo dura la auditoría de Microsoft 365?
- Para una pequeña empresa, suele tardar entre uno y dos días, incluyendo la entrega del informe.
- ¿Necesitamos licencias adicionales?
- La mayoría de las mejoras se pueden realizar con sus licencias actuales. No obstante, Business Premium permite el uso de acceso condicional e Intune.
- ¿La auditoría interrumpe el trabajo de los usuarios?
- No. La auditoría consiste únicamente en la lectura de la configuración. Cualquier cambio se realiza previo acuerdo.
Sorodne objave
Microsoft 365 Backups: Why Microsoft Is Not Your Backup Solution
The Shared Responsibility Model means your data is your concern. Here is what that means in practice.
Cloud & Microsoft 365Varnostne kopije Microsoft 365: zakaj Microsoft ni vaš backup
Model deljene odgovornosti pomeni, da so vaši podatki vaša skrb. Kaj to pomeni v praksi.
Cloud & Microsoft 365Microsoft 365 Backup: Warum Microsoft nicht Ihr Backup ist
Das Modell der geteilten Verantwortung bedeutet, dass Ihre Daten in Ihrer Verantwortung liegen. Was das in der Praxis bedeutet.