Las cuentas de Microsoft 365 dan acceso a mucho más que el correo de una empresa. Si un atacante consigue entrar en una de ellas, también puede llegar a archivos, conversaciones y otros datos de trabajo. Y como los métodos para robar credenciales son cada vez más difíciles de detectar, una contraseña segura ya no es suficiente. Frente a este escenario, las empresas necesitan adoptar un enfoque transversal que integre la ciberseguridad en toda la organización y fomente una cultura de responsabilidad compartida.
Una cuenta de Microsoft 365 puede concentrar el acceso al correo, archivos y otras herramientas de trabajo. Para un atacante, comprometer una sola identidad puede ser suficiente para entrar en varios servicios y acceder a información corporativa sin atacar cada sistema por separado.
Además, las técnicas de phishing están evolucionando para sortear algunas medidas de seguridad habituales. Kali365, una plataforma de phishing sobre la que alertó el FBI, busca obtener tokens de autenticación mediante páginas que imitan el inicio de sesión de Microsoft. Estos tokens pueden permitir que el atacante mantenga el acceso a las cuentas del ecosistema Microsoft 365, incluso cuando la empresa utiliza autenticación multifactor.
El objetivo ya no es descubrir una contraseña, sino apoderarse de una sesión válida. Para las empresas, una cuenta comprometida puede convertirse así en una vía de acceso a información sensible y otros recursos conectados a Microsoft 365.
El phishing ya no depende únicamente de emails sospechosos o páginas mal diseñadas. Los ciberdelincuentes recurren a métodos más sofisticados que imitan situaciones cotidianas y dificultan reconocer el engaño.
Entre las técnicas utilizadas se encuentran:
No existe una única configuración capaz de detener todos estos ataques. Las empresas necesitan combinar controles técnicos con hábitos seguros de los empleados:
Frente a amenazas que aprovechan cada vez mejor la confianza de los usuarios, proteger Microsoft 365 exige ir más allá de las contraseñas y las herramientas de seguridad. La tecnología reduce el riesgo, pero la forma en que los usuarios actúan frente a una posible amenaza sigue siendo determinante.
Una estrategia eficaz pasa por construir una cultura de ciberseguridad compartida, donde cada empleado conozca los riesgos y asuma un papel activo en la protección de la empresa. Cuidar las identidades digitales contribuye, en definitiva, a proteger la información y la continuidad del negocio.
Imagen: GPT
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ