Kaseya identifica cinco desafíos que las organizaciones deben atender para proteger sus identidades, datos, aplicaciones y operaciones en entornos cada vez más conectados.
Microsoft ha evolucionado mucho más allá del software de productividad. Hoy en día, impulsa prácticamente todos los aspectos de las empresas modernas, desde la colaboración y la comunicación hasta la gestión de identidades, la infraestructura en la nube, la gestión de terminales y las aplicaciones empresariales. Las organizaciones confían en Microsoft 365, Azure, Microsoft Entra, Microsoft Intune, Microsoft Defender y otras tecnologías de Microsoft para respaldar sus operaciones diarias. De hecho, Microsoft 365 es una de las plataformas de software como servicio (SaaS) más utilizadas del mundo, con unos 345 millones de suscriptores de pago y 321 millones de usuarios activos a nivel mundial.
Si bien el ecosistema unificado de Microsoft fomenta la innovación, la agilidad y la productividad, también plantea nuevos retos en materia de seguridad. A medida que las organizaciones adoptan más servicios de Microsoft, sus entornos se vuelven cada vez más interconectados, y los usuarios, las identidades, los dispositivos, los recursos en la nube, las aplicaciones y las integraciones de terceros contribuyen a crear una superficie de ataque mucho mayor.
Microsoft ofrece una plataforma en la nube de alta seguridad y una amplia gama de tecnologías de seguridad. Sin embargo, la protección de su entorno de Microsoft sigue siendo una responsabilidad compartida.
Sin una estrategia proactiva de seguridad y resiliencia cibernética, la complejidad operativa puede generar puntos ciegos en materia de seguridad, desviaciones en la configuración, riesgos relacionados con la identidad y dificultades de recuperación que dejan a tu organización vulnerable ante los ciberataques actuales.
Por ello, Kaseya analiza los retos de seguridad más habituales de Microsoft y comparte las estrategias prácticas para reducir el riesgo y reforzar la resiliencia cibernética en todo su ecosistema de Microsoft.
La creciente complejidad de los entornos de Microsoft
Microsoft ya no es una única plataforma gestionada a través de una sola consola administrativa. Las organizaciones actuales gestionan simultáneamente múltiples tecnologías de Microsoft, cada una con sus propias interfaces administrativas, políticas y controles de seguridad.
Los equipos de TI trabajan habitualmente con el Centro de administración de Microsoft 365, el Centro de administración de Microsoft Entra, el Centro de administración de Microsoft Intune, el portal de Microsoft Purview, el portal de Azure y el Centro de seguridad de Microsoft Defender. Además, Microsoft incorpora continuamente nuevas funcionalidades en sus servicios en la nube, mientras que las organizaciones añaden usuarios, dispositivos, cargas de trabajo en la nube, servicios de IA y aplicaciones de terceros.
Este rápido crecimiento genera una complejidad operativa que puede dificultar el mantenimiento de políticas de seguridad coherentes. Los ajustes de seguridad pueden variar de una plataforma a otra, las responsabilidades administrativas pueden estar repartidas entre varios equipos y los cambios de configuración pueden producirse con frecuencia.
Sin una gestión centralizada y una supervisión continua, la complejidad puede dar lugar rápidamente a brechas de seguridad, políticas incoherentes e ineficiencias operativas que aumentan el riesgo cibernético.
Visibilidad fragmentada en todo el ecosistema de Microsoft
A medida que los entornos de Microsoft se amplían, resulta cada vez más difícil mantener la visibilidad.
La información relacionada con la seguridad suele estar dispersa entre identidades, recursos en la nube, terminales, aplicaciones SaaS, aplicaciones empresariales, servicios de almacenamiento y portales administrativos. Como consecuencia, los equipos de seguridad pueden tener dificultades para obtener una visión completa del estado general de seguridad de su organización.
La visibilidad limitada genera puntos ciegos que dificultan la identificación de actividades sospechosas de los usuarios, intentos de acceso no autorizados, recursos en la nube expuestos, cambios de configuración, dispositivos vulnerables, aplicaciones de riesgo e incumplimientos de las políticas. Los analistas de seguridad pueden dedicar un tiempo valioso a alternar entre varias consolas para investigar incidentes, en lugar de responder rápidamente a las amenazas emergentes.
Las organizaciones también se enfrentan a dificultades a la hora de priorizar las medidas correctivas cuando los riesgos se distribuyen entre diferentes servicios de Microsoft. Sin una visión global de las vulnerabilidades, las cuentas con privilegios, las configuraciones en la nube y la exposición de datos, es posible que los problemas críticos pasen desapercibidos durante largos periodos de tiempo.
La seguridad de la identidad sigue siendo el nuevo perímetro de seguridad
A medida que las organizaciones trasladan cada vez más cargas de trabajo a la nube, las identidades se han convertido en uno de los principales objetivos de los ciberdelincuentes.
En el informe «IA, automatización y riesgo en 2026: la identidad en un punto de inflexión», más del 95 % de los encuestados afirmó que sus organizaciones habían sufrido incidentes de seguridad relacionados con la identidad. El informe también reveló que casi el 45 % de las organizaciones notificó incidentes relacionados con el robo de credenciales.
Microsoft Entra ofrece gestión de identidades y accesos en todos los servicios de Microsoft y en miles de aplicaciones de terceros, lo que hace que las credenciales comprometidas resulten especialmente valiosas para los atacantes. Los ataques basados en la identidad, entre los que se incluyen el phishing, el suplantación de identidad en el correo electrónico empresarial (BEC), el robo de credenciales, el robo de tokens y los ataques de fatiga de la autenticación multifactorial (MFA), siguen aumentando tanto en frecuencia como en sofisticación.
La inteligencia artificial ha acelerado aún más esta tendencia al permitir a los atacantes crear correos electrónicos de phishing muy convincentes, páginas de inicio de sesión fraudulentas y campañas de ingeniería social que resultan muy difíciles de identificar para los empleados. Ante amenazas capaces de desplazarse lateralmente en menos de 48 minutos, los equipos que tienen que gestionar múltiples paneles de control a menudo no pueden coordinar una respuesta con la rapidez suficiente para detener la propagación.
Una estrategia sólida de seguridad de la identidad debería incluir:
• MFA
• Políticas de acceso condicional
• Acceso con el mínimo de privilegios
• Gestión de identidades privilegiadas (PIM)
• Supervisión continua de la identidad
• Revisiones periódicas del acceso
• Principios de seguridad «Zero Trust»
El refuerzo de la gestión de identidades reduce considerablemente la probabilidad de que se produzcan accesos no autorizados, al tiempo que mejora la seguridad en todo el ecosistema de Microsoft.
Las configuraciones erróneas de seguridad aumentan el riesgo cibernético
El Informe sobre seguridad del SaaS de Kaseya de 2026 reveló que casi el 70 % de las cuentas de SaaS que supervisó en 2025 eran cuentas de invitado, en lugar de cuentas de usuarios con licencia. Si no se supervisan o permanecen inactivas, estas cuentas de invitado pueden suponer un riesgo de seguridad considerable.
A medida que evolucionan los entornos de Microsoft, la configuración de seguridad puede desviarse de las mejores prácticas recomendadas debido a cambios en los requisitos empresariales, errores administrativos o nuevas funciones introducidas por Microsoft.
Entre los errores de configuración de seguridad más habituales se encuentran:
• Privilegios administrativos excesivos
• Roles de Azure con permisos excesivos
• Políticas de acceso condicional deficientes
• Cuentas de invitado sin proteger
• Políticas de Microsoft Defender mal configuradas
• Un intercambio de datos excesivamente permisivo
• Almacenamiento en la nube de acceso público
Cada error de configuración amplía la superficie de ataque de la organización y aumenta las posibilidades de movimiento lateral, escalada de privilegios y exposición de datos. Las cuentas de servicio heredadas son especialmente peligrosas, ya que a menudo carecen de medidas modernas de protección de la identidad, como la autenticación multifactorial (MFA). Aunque estas cuentas deberían sustituirse por identidades modernas y entidades de servicio siempre que sea posible, siguen siendo un vector de ataque potencial si no se gestionan adecuadamente.
Para reducir estos riesgos es necesario realizar evaluaciones de seguridad continuas, aplicar las políticas de forma automatizada, revisar periódicamente las configuraciones y llevar a cabo una supervisión constante con el fin de detectar desviaciones en la configuración antes de que se conviertan en un incidente de seguridad.
Protección de las cargas de trabajo en la nube y las aplicaciones empresariales
Los entornos modernos de Microsoft van mucho más allá del correo electrónico y la colaboración. Cada carga de trabajo plantea aspectos de seguridad específicos, entre los que se incluyen la gestión de identidades, la segmentación de la red, la seguridad de las API, la protección de las cargas de trabajo, la gestión de vulnerabilidades y la configuración segura.
Dada la rápida evolución de los entornos en la nube, las prácticas de seguridad tradicionales ya no son suficientes. Las organizaciones necesitan una visibilidad continua de los recursos en la nube, evaluaciones proactivas de riesgos y una supervisión automatizada para detectar vulnerabilidades antes de que los atacantes puedan aprovecharlas.
La seguridad de la infraestructura en la nube requiere un enfoque unificado que proteja las identidades, las cargas de trabajo, las aplicaciones y los datos en todo el entorno.
La protección y la recuperación de datos siguen siendo responsabilidades compartidas
Muchas organizaciones dan por sentado que Microsoft protege totalmente sus datos frente a cualquier tipo de pérdida. Sin embargo, según el modelo de responsabilidad compartida de Microsoft, la empresa es responsable de la disponibilidad y la resiliencia de su infraestructura en la nube, mientras que los clientes siguen siendo responsables de proteger y recuperar sus propios datos, identidades, configuraciones y cargas de trabajo críticas para el negocio.
Amenazas como el ransomware, el borrado accidental, las amenazas internas, los administradores malintencionados y la corrupción de datos pueden seguir afectando de manera significativa al funcionamiento de las empresas.
Las funciones nativas de retención y redundancia son muy útiles, pero no sustituyen a un sistema integral de copias de seguridad y recuperación. Una verdadera resiliencia cibernética exige que las organizaciones protejan no solo los datos de Microsoft 365, sino también las cargas de trabajo de Azure, las configuraciones de Microsoft Entra, las políticas de Intune, los entornos de Dynamics 365 y otros servicios críticos de Microsoft.
Las pruebas periódicas de las copias de seguridad, la planificación de la recuperación y los simulacros de recuperación ante desastres garantizan que las organizaciones puedan restablecer sus operaciones rápidamente cuando se produzcan incidentes cibernéticos.
Buenas prácticas para desarrollar una estrategia de Microsoft segura y resiliente
Para proteger el ecosistema de Microsoft, tan complejo en la actualidad, no basta con implementar herramientas de seguridad. Las organizaciones necesitan una estrategia integrada que combine seguridad, gobernanza, visibilidad y recuperación.
Para reforzar tu nivel de seguridad de Microsoft:
• Proteja las identidades mediante la aplicación de la autenticación multifactorial (MFA), la implementación del acceso condicional, la aplicación del principio de privilegios mínimos y la supervisión continua de los usuarios con privilegios.
• Mejora la visibilidad obteniendo una visión centralizada de las identidades, los dispositivos finales, los recursos en la nube, las aplicaciones, las configuraciones y los incidentes de seguridad en todo el ecosistema de Microsoft.
• Reducir el riesgo de forma continua mediante evaluaciones automatizadas de la configuración, la aplicación de políticas y la corrección proactiva de las brechas de seguridad.
• Moderniza las operaciones de seguridad mediante la detección de amenazas basada en la inteligencia artificial, la automatización y la priorización basada en el riesgo para acelerar la respuesta ante incidentes.
• Refuerza la resiliencia cibernética mediante la implementación de soluciones específicas de copia de seguridad y recuperación que incluyan copias de seguridad inmutables, datos de copia de seguridad aislados y credenciales independientes, así como mediante la realización de pruebas periódicas de los procedimientos de recuperación y garantizando la restauración rápida de las cargas de trabajo críticas de Microsoft, las identidades, las configuraciones y los datos empresariales.
Al combinar una seguridad proactiva con capacidades de recuperación rápida, la organización puede reducir el riesgo cibernético, minimizar las interrupciones en la actividad empresarial y aprovechar con confianza todo el potencial del ecosistema de Microsoft.