Use Microsoft 365 para proteger su empresa contra los delincuentes cibernéticos maliciosos

Jason Fox

person typing on laptop

Según el Departamento de Seguridad Nacional, los delincuentes informáticos están diseminando software malicioso y su objetivo son las empresas que pasan rápidamente a tener personal remoto como consecuencia de la COVID-19. Las campañas de phishing, la implementación de malware y el abuso de la infraestructura de teletrabajo de rápida implementación experimentan una mayor actividad.

El Centro de Inteligencia de Amenazas de Microsoft (MSTIC) rastrea miles de campañas de phishing por correo electrónico, que abarcan millones de mensajes maliciosos todos los días. De esos mensajes rastreados, aproximadamente 60,000 contienen URL maliciosas o malware relacionados con la COVID-19. Si bien este número no representa un aumento en el total de las amenazas, menos del 2 %, indica un cambio significativo en cuanto a sacar ventaja de los miedos que plantea la pandemia mundial. Y con el aumento del estrés que genera la pandemia, las personas están menos atentas en su actividad en línea y hacen clic en enlaces en los que, en otra situación, lo pensarían dos veces.

El MSTIC ha notado un aumento en la suplantación de identidad de las entidades sanitarias globales como la Organización Mundial de la Salud (OMS) y los Centros para el Control y la Prevención de Enfermedades (CDC), así como ataques dirigidos a las organizaciones del sector sanitario. China, Rusia y Estados Unidos están entre los países más afectados por esta nueva ola de ataques.

Proteja su empresa ahora

Una de las formas más simples de proteger su empresa, en especial, mientras se trabaja desde el hogar y también en otras situaciones, es activar todas las características de seguridad ya incorporadas en su plataforma preferida: protección de credenciales y medidas de seguridad mediante autenticación, protección contra el phishing y seguridad para el correo electrónico, protección de datos/información y protección para los puntos de conexión. También debe habilitar la autenticación multifactor (MFA) y las políticas de acceso condicional, que controlan el acceso a las aplicaciones y ayudan a prevenir ataques relacionados con el robo de credenciales.

Debido a que la mayoría de estos ataques utilizan campañas de phishing como el vector de ataque inicial, la seguridad del correo electrónico es fundamental, por lo que el uso de una identificación adicional de amenazas protegerá a los usuarios finales contra las URL maliciosas, los archivos adjuntos con malware y los ataques de phishing dirigidos. Los criterios básicos de seguridad y las políticas de protección contra amenazas predeterminadas que proporcionan las plataformas pueden ofrecer protección contra la mayoría de los ataques.

También debe cifrar los documentos y los correos electrónicos confidenciales, clasificar la confidencialidad de los documentos y aplicar derechos de acceso y uso a los datos de su organización. Esto puede impedir de forma eficaz los intentos de los atacantes de acceder o descargar datos corporativos confidenciales. También es importante asegurar los dispositivos de los empleados como una protección contra los ataques de malware.

Estamos aquí para ayudarlo

Microsoft 365 incluye todas estas herramientas de seguridad recomendadas, para que pueda desarrollar efectivamente su protección solo con estas tecnologías. Sin embargo, implementar todo de una vez puede ser un desafío, por lo que le recomendamos lo siguiente como un punto de partida:

  • Habilite la MFA
  • Implemente políticas de acceso condicional
  • Active protecciones contra phishing, malware y URL que están disponibles en la protección contra amenazas avanzada (ATP) de Office 365
  • Implemente una estrategia de protección de la información y planifique sus políticas de protección de información de Azure para Office 365, si corresponde
  • Implemente ATP de Microsoft Defender para sus puntos de conexión, si corresponde

Si necesita ayuda para activar algunas configuraciones o si desea hablar más en detalle sobre su estrategia de seguridad, nuestros expertos están aquí para ayudarlo. Hemos ayudado a miles de clientes de todas las industrias a encontrar un plan de seguridad que se ajuste a sus necesidades.

Obtenga más información sobre Microsoft 365 y comience a proteger su negocio hoy. ¿Ya es cliente de Microsoft 365 con Rackspace? Comuníquese con su representante de cuenta para comenzar.

Diseñe su protección con Microsoft 365