Microsoft 365. Nivel 3 (Seguridad)

Seguridad en Microsoft 365

Cómo proteger cuentas, documentos, correos y dispositivos en un entorno cada vez más digital.

Microsoft 365 incluye capas de seguridad diseñadas para proteger identidades, documentos, dispositivos y comunicaciones.

La plataforma integra protección en la nube, inteligencia contra amenazas, cifrado y herramientas avanzadas de control para evitar accesos no autorizados.

1. Autenticación segura: la base de todo

La identidad es la puerta de entrada a Microsoft 365, y protegerla es lo más importante.

    _ Activar la verificación en dos pasos (MFA).
    _ Usar la app Microsoft Authenticator.
    _ Evitar SMS cuando sea posible.
    _ Requerir contraseñas seguras y únicas.
    _ Activar Passwordless si está disponible.

El 99% de las cuentas robadas no tenían MFA activado.

2. Protección contra amenazas (Microsoft Defender)

Microsoft 365 utiliza análisis en la nube para detectar malware, phishing y accesos sospechosos.

    _ Escaneo de archivos en OneDrive y SharePoint.
    _ Detección de enlaces maliciosos en Outlook.
    _ Alertas de inicio de sesión irregular.
    _ Control de seguridad en dispositivos Windows, iOS y Android.
    _ Protección contra ransomware con versiones anteriores.

La protección se actualiza automáticamente sin que el usuario intervenga.

3. Seguridad de documentos: tu información siempre cifrada

Los archivos almacenados en OneDrive y SharePoint usan cifrado tanto en tránsito como en reposo.

    _ Cifrado AES 256 bits.
    _ Versionado automático para recuperar documentos dañados.
    _ Acceso seguro mediante enlaces compartidos.
    _ Control de permisos (ver / editar / caducidad).
    _ Protección contra borrados accidentales.

Las empresas pueden aplicar etiquetas de confidencialidad y restricciones de uso.

4. Correo electrónico seguro con Outlook

Outlook integra inteligencia que analiza correos sospechosos antes de llegar a la bandeja.

    _ Filtro antifraude (phishing y malware).
    _ Advertencias cuando un correo parece falso.
    _ Bloqueo automático de remitentes peligrosos.
    _ Enlaces protegidos (Safe Links).
    _ Adjuntos seguros (Safe Attachments).

También permite cifrar mensajes sensibles en un clic.

5. Políticas de acceso: Zero Trust para todos

Microsoft 365 aplica el modelo Zero Trust: nadie es de fiar por defecto.

    _ Requiere autenticación y MFA siempre.
    _ Analiza la ubicación del usuario.
    _ Revisa si el dispositivo cumple las normas.
    _ Bloquea accesos desde países sospechosos.
    _ Permite condicionar el acceso (Conditional Access).

Incluso administradores deben pasar controles adicionales.

6. Copias de seguridad y recuperación

Microsoft 365 mantiene versiones anteriores de tus archivos y bandejas de correo.

    _ Historial de versiones en Word, Excel y PowerPoint.
    _ Recuperación de OneDrive hasta 30 días.
    _ Correo recuperable incluso tras vaciar la papelera.
    _ Restauración ante ataques de ransomware.

Las empresas pueden añadir copias externas adicionales.

7. Consejos rápidos para mantener tu cuenta segura

    _ Activa MFA siempre.
    _ No uses tu contraseña del correo en otros sitios.
    _ Revisa sesiones activas periódicamente.
    _ No abras adjuntos de remitentes dudosos.
    _ Usa OneDrive, no guardes documentos en el escritorio.
    _ Evita compartir enlaces sin caducidad.
    _ Mantén el ordenador actualizado.