Recomendaciones de seguridad para cuentas prioritarias en Microsoft 365

No todas las cuentas de usuario tienen acceso a la misma información de la empresa. Algunas cuentas tienen acceso a información confidencial, como datos financieros, información de desarrollo de productos, acceso de asociados a sistemas de compilación críticos, etc. Si se pone en peligro, las cuentas que tienen acceso a información altamente confidencial suponen una amenaza grave. Llamamos a estos tipos de cuentas cuentas prioritarias. Las cuentas de prioridad incluyen (pero no están limitadas a) directores ejecutivos, CEO, CFO, cuentas de administrador de infraestructura, cuentas de sistema de compilación y mucho más.

Microsoft Defender para Office 365 admite cuentas de prioridad como etiquetas que se pueden usar en filtros en alertas, informes e investigaciones. Para obtener más información, consulte Etiquetas de usuario en Microsoft Defender para Office 365.

En el caso de los atacantes, los ataques de phishing normales que convierten una red aleatoria para usuarios normales o desconocidos son ineficaces. Por otro lado, los ataques de phishing o caza de lanzas que tienen como destino cuentas prioritarias son muy gratificantes para los atacantes. Por lo tanto, las cuentas prioritarias requieren una protección más fuerte que la normal para ayudar a evitar el riesgo de la cuenta.

Microsoft 365 y Microsoft Defender para Office 365 contienen varias características clave que proporcionan capas de seguridad adicionales para las cuentas de prioridad. En este artículo se describen estas funcionalidades y cómo usarlas.

Tarea	Todos los planes de Office 365 Enterprise	Microsoft 365 E3	Microsoft 365 E5
Aumento de la seguridad de inicio de sesión para las cuentas de prioridad
Uso de directivas de seguridad preestablecidas estrictas para cuentas de prioridad
Aplicación de etiquetas de usuario a cuentas de prioridad
Supervisión de cuentas de prioridad en alertas, informes y detecciones
Entrenar a los usuarios

Aumento de la seguridad de inicio de sesión para las cuentas de prioridad

Las cuentas de prioridad requieren una mayor seguridad de inicio de sesión. Puede aumentar su seguridad de inicio de sesión mediante la necesidad de autenticación multifactor (MFA) y la deshabilitación de protocolos de autenticación heredados.

Para obtener instrucciones, consulte el paso 1. Aumente la seguridad de inicio de sesión para los trabajadores remotos con MFA. Aunque este artículo trata sobre los trabajos remotos, los mismos conceptos se aplican a los usuarios prioritarios.

Nota: Se recomienda encarecidamente deshabilitar globalmente los protocolos de autenticación heredados para todos los usuarios prioritarios, como se describe en el artículo anterior. Si los requisitos empresariales le impiden hacerlo, Exchange Online ofrece los siguientes controles para ayudar a limitar el ámbito de los protocolos de autenticación heredados:

• Puede (hasta octubre de 2023) usar reglas de acceso de cliente en Exchange Online para bloquear o permitir la autenticación básica y los protocolos de autenticación heredados como POP3, IMAP4 y SMTP autenticado para usuarios específicos.

• Puede deshabilitar el acceso POP3 e IMAP4 en buzones individuales. Puede deshabilitar SMTP autenticado en el nivel organizativo y habilitarlo en buzones específicos que aún lo requieran. Para obtener instrucciones, consulte los artículos siguientes:

  • Habilitar o deshabilitar el acceso POP3 o IMAP4 para un usuario
  • Habilitar o deshabilitar el envío SMTP de cliente autenticado (SMTP AUTH)

También merece la pena tener en cuenta que la autenticación básica está en desuso en Exchange Online para Exchange Web Services (EWS), Exchange ActiveSync, POP3, IMAP4 y PowerShell remoto. Para obtener más información, consulte esta entrada de blog.

Uso de directivas de seguridad preestablecidas estrictas para cuentas de prioridad

Los usuarios prioritarios requieren acciones más estrictas para las distintas protecciones disponibles en Exchange Online Protection (EOP) y Defender para Office 365.

Por ejemplo, en lugar de entregar mensajes que se clasificaron como correo no deseado en la carpeta Junk Email, debe poner en cuarentena esos mismos mensajes si están destinados a cuentas de prioridad.

Puede implementar este enfoque estricto para las cuentas de prioridad mediante el perfil Strict en las directivas de seguridad preestablecidas.

Las directivas de seguridad preestablecidas son una ubicación cómoda y central para aplicar nuestra configuración de directiva estricta recomendada para todas las protecciones de EOP y Defender para Office 365. Para obtener más información, vea Directivas de seguridad preestablecidas en EOP y Microsoft Defender para Office 365.

Para obtener más información sobre cómo la configuración de directiva estricta difiere de la configuración de directiva estándar y predeterminada, consulte Configuración recomendada para EOP y Microsoft Defender para Office 365 seguridad.

Aplicación de etiquetas de usuario a cuentas de prioridad

Las etiquetas de usuario de Microsoft Defender para Office 365 Plan 2 (como parte de Microsoft 365 E5 o una suscripción de complemento) son una manera de identificar y clasificar rápidamente usuarios o grupos específicos de usuarios en informes e investigaciones de incidentes.

Las cuentas de prioridad son un tipo de etiqueta de usuario integrada (conocida como etiqueta del sistema) que puede usar para identificar incidentes y alertas que implican cuentas de prioridad. Para obtener más información sobre las cuentas de prioridad, consulte Administración y supervisión de cuentas de prioridad.

También puede crear etiquetas personalizadas para identificar y clasificar aún más las cuentas de prioridad. Para obtener más información, consulte Etiquetas de usuario. Puede administrar cuentas de prioridad (etiquetas del sistema) en la misma interfaz que las etiquetas de usuario personalizadas.

Supervisión de cuentas de prioridad en alertas, informes y detecciones

Después de proteger y etiquetar los usuarios prioritarios, puede usar los informes, alertas e investigaciones disponibles en EOP y Defender para Office 365 para identificar rápidamente incidentes o detecciones que implican cuentas prioritarias. Las características que admiten etiquetas de usuario se describen en la tabla siguiente.

Entrenar a los usuarios

Entrenar a los usuarios con cuentas prioritarias puede ayudar a ahorrar a esos usuarios y al equipo de operaciones de seguridad mucho tiempo y frustración. Los usuarios conocedores tienen menos probabilidades de abrir datos adjuntos o hacer clic en vínculos en mensajes de correo electrónico cuestionables, y es más probable que eviten sitios web sospechosos.

El Manual de campañas de ciberseguridad de la Escuela Kennedy de Harvard proporciona una excelente guía para establecer una sólida cultura de conciencia de seguridad dentro de su organización, incluido el entrenamiento de usuarios para identificar ataques de phishing.

Microsoft 365 proporciona los siguientes recursos para ayudar a informar a los usuarios de su organización:

Además, Microsoft recomienda que los usuarios realicen las acciones descritas en este artículo: Proteger su cuenta y dispositivos de hackers y malware. Entre estas acciones se incluyen:

• Uso de contraseñas seguras
• Protección de dispositivos
• Habilitación de características de seguridad en equipos Windows y Mac (para dispositivos no administrados)

Vea también

• Etiquetas de usuario en Microsoft Defender para Office 365
• Configurar y revisar las cuentas prioritarias
• Administrar y supervisar cuentas prioritarias
• Anuncio de la protección de cuenta prioritaria en Microsoft Defender para Office 365