Microsoft 365

Seguridad en Microsoft 365: configuración básica que muchas empresas omiten

Javier

27 nov. 2025 — 1 min read

Microsoft 365 es la suite de productividad más usada en empresas españolas. También es uno de los objetivos más atacados. La buena noticia: Microsoft incluye muchas herramientas de seguridad en el propio servicio que la mayoría de empresas no activa.

Configuración mínima de seguridad

MFA para todos los usuarios: especialmente para administradores. Sin MFA, una contraseña comprometida da acceso completo a correo, SharePoint, Teams y OneDrive.
Acceso condicional: bloquea accesos desde países donde no operas, desde dispositivos no gestionados o fuera del horario laboral.
Deshabilita autenticación heredada: SMTP básico, IMAP, POP3 no soportan MFA. Si no los necesitas, desactívalos.
Microsoft Secure Score: la herramienta gratuita de Microsoft que puntúa tu configuración y te dice qué mejorar.

Protección de correo

Activa Microsoft Defender for Office 365 (incluido en Plan 1) para protección contra phishing y malware en adjuntos.
Configura Safe Links y Safe Attachments para escanear URLs y archivos en tiempo real.
Activa DMARC, DKIM y SPF en tu dominio.

Alertas y monitoreo

Activa las alertas de Microsoft 365 Compliance Center para: inicio de sesión desde ubicaciones inusuales, descarga masiva de archivos y cambios en permisos de administrador. Son gratuitas y pueden salvarte de un incidente.

Blindara monitoriza los logs de actividad de Microsoft 365 — accesos, cambios de configuración, compartición externa de ficheros — para detectar cuentas comprometidas y comportamientos anómalos en tiempo real.

Seguridad en impresoras y periféricos: el activo olvidado de tu red

Pregunta a cualquier responsable de IT qué activos tiene inventariados en su red y te listará servidores, ordenadores, switches y quizás los teléfonos móviles corporativos. Rara vez mencionará las impresoras, los escáneres, las cámaras IP, los sistemas de control de acceso o los dispositivos de videoconferencia. Y sin embargo, todos

Análisis forense digital para pymes: qué hacer cuando investigas un incidente

Cuando ocurre un incidente de seguridad —un acceso no autorizado, un ransomware, una filtración de datos— la respuesta instintiva suele ser apagar los sistemas y borrarlo todo. Es exactamente lo contrario de lo que hay que hacer. El análisis forense digital es la disciplina que permite entender qué ocurrió, cómo

La regulación de ciberseguridad en México: LFPDPPP y el panorama normativo

México cuenta con uno de los marcos normativos de protección de datos más desarrollados de América Latina, pero muchas empresas —especialmente las pymes— desconocen qué obligaciones les aplican en materia de ciberseguridad. Conocer el panorama regulatorio no solo evita sanciones: es el punto de partida para construir una postura de

Ciberseguridad para clínicas y consultas médicas: protección de datos de pacientes

Una clínica dental, una consulta de psicología, un centro médico familiar: todos manejan datos que, en manos equivocadas, pueden causar daños gravísimos a sus pacientes. Los datos de salud son los más sensibles que existen —y también uno de los objetivos más cotizados en el mercado negro. Un historial médico