Muchos entornos de Microsoft 365 funcionan aún sólo con contraseña. Microsoft incluye de serie un conjunto de protecciones básicas, las Security Defaults, que cierran los vectores de ataque más explotados. Ni cuestan dinero ni requieren licencias adicionales, y Microsoft calcula que basta con exigir MFA<\/a> para bloquear más del 99% de los ataques de apropiación de cuentas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t El phishing<\/a> y las filtraciones de credenciales son hoy la puerta de entrada más habitual a los entornos corporativos. La complejidad de la contraseña es irrelevante cuando el usuario la ha escrito en una página falsa o cuando aparece en una brecha de un servicio de terceros en el que se había reutilizado.<\/p> El acceso al correo raramente es el final del ataque, es el principio. El patrón que vemos repetidamente:<\/p> A menudo se resumen como «activar el MFA», y es una simplificación. Aplican una línea base a todo el tenante:<\/p> Es una protección gratuita, disponible en cualquier plan de Microsoft 365 —incluidos Business Basic y Business Standard—, sin necesidad de licencias de Entra ID P1\/P2.<\/p> El error típico es activarlas un viernes por la tarde y encontrarse el lunes con el escáner que ya no envía correos. Hay que identificar previamente todo lo que autentica sin MFA:<\/p>El problema: la contraseña sola ya no protege<\/h2>
¿Qué ocurre cuando comprometen un buzón de M365?<\/h2>
¿Qué hacen exactamente las Security Defaults?<\/h2>
Antes de activarlas: el inventario<\/h2>