Auditoría de seguridad de Microsoft 365: 10 errores de configuración comunes en las empresas
Los 10 errores de seguridad más frecuentes en Microsoft 365: MFA, autenticación heredada, reenvío de correo, uso compartido y administradores. Revise su entorno.
Una auditoría de seguridad de Microsoft 365 analiza la configuración de su entorno (cuentas, correo electrónico, SharePoint, Teams y dispositivos) basándose en las recomendaciones de Microsoft y en vectores de ataque reales. Aunque Microsoft ofrece una plataforma segura, la configuración es responsabilidad de la empresa. Es precisamente ahí donde detectamos la mayoría de las brechas en nuestras auditorías.
TL;DR — Puntos clave
- La configuración predeterminada de Microsoft 365 no es óptima para la seguridad.
- Los errores más comunes afectan al MFA, las cuentas de administrador y el reenvío de correo.
- La mayoría de las correcciones se pueden aplicar sin licencias adicionales.
- La auditoría es indispensable antes de implementar Copilot.
Los 10 errores más frecuentes
| # | Error | Riesgo |
|---|---|---|
| 1 | MFA no obligatorio para todos | Robo de cuenta mediante contraseña filtrada |
| 2 | Autenticación heredada activa | Omisión del MFA |
| 3 | Exceso de administradores globales | Mayor impacto en caso de intrusión |
| 4 | Administradores sin cuentas separadas | Ataque a través de la cuenta de uso diario |
| 5 | Reenvío automático de correo externo permitido | Fuga silenciosa de información |
| 6 | Consentimiento de aplicaciones por usuarios | Aplicaciones OAuth maliciosas |
| 7 | Uso compartido con 'cualquier persona' | Documentos accesibles públicamente |
| 8 | Registros de auditoría no supervisados | La intrusión pasa desapercibida |
| 9 | Sin acceso condicional | Inicios de sesión desde dispositivos y países desconocidos |
| 10 | Sin copia de seguridad de M365 | Pérdida de datos por error o ataque |
Cómo verificar el estado rápidamente
- Acceda a Microsoft Secure Score y revise las recomendaciones con mayor impacto.
- Verifique la lista de administradores en Entra ID.
- Revise las reglas de reenvío de correo en Exchange Online.
- Compruebe la configuración de uso compartido en SharePoint.
- Revise los consentimientos otorgados a aplicaciones de terceros.
Para más detalles sobre el MFA, consulte nuestra guía práctica de MFA en Microsoft 365. Si le interesa Copilot, lea nuestro artículo sobre permisos antes de implementar Copilot.
Microsoft Entra IDLa identidad como pilar de la seguridad.Preguntas frecuentes
- ¿Cuánto tiempo dura la auditoría de Microsoft 365?
- Para una pequeña empresa, suele tardar entre uno y dos días, incluyendo la entrega del informe.
- ¿Necesitamos licencias adicionales?
- La mayoría de las mejoras se pueden realizar con sus licencias actuales. No obstante, Business Premium permite el uso de acceso condicional e Intune.
- ¿La auditoría interrumpe el trabajo de los usuarios?
- No. La auditoría consiste únicamente en la lectura de la configuración. Cualquier cambio se realiza previo acuerdo.
Publicaciones relacionadas
Plan de continuidad de negocio: qué debe incluir un BCP para pymes
¿Qué hacemos si mañana por la mañana nada funciona? Un BCP de diez páginas.
Soporte ITDocumentación del entorno IT: qué debe registrarse y por qué
Lo que no está escrito, no existe. El alcance mínimo de documentación para cualquier empresa.
CiberseguridadAutenticación de dos factores: implementación sin resistencia de los empleados
El MFA detiene la gran mayoría de los ataques por robo de contraseñas. Cómo implementarlo rápidamente y sin quejas.