Los controles de seguridad de identidad son las políticas, configuraciones y mecanismos de protección establecidos dentro de tus tenants de Microsoft 365 que determinan quién puede acceder a qué y bajo qué circunstancias.

Para la mayoría de las pymes y los MSP que operan en Microsoft 365, los controles de seguridad de identidad incluirán:

• Políticas de autenticación multifactor
• Reglas de acceso condicional
• Asignaciones de roles y administraciones
• Gestión del ciclo de vida de las cuentas
• Supervisión de permisos de aplicaciones

Cada uno de estos representa una posible ruta de ataque contra tu organización si están mal configurados, no se implementan en absoluto o quedan desactualizados.

Para los equipos que buscan un punto de partida en su proceso de endurecimiento de la seguridad de identidad, NIST ofrece una excelente guía complementaria. Si bien no dictará qué permisos necesita tu administrador de Salesforce ni si tu equipo debería usar acceso condicional de terceros, los estándares de NIST sí ofrecen excelentes lineamientos sobre verificación de identidad, solidez de la autenticación y federación.

Zero trust es la postura de seguridad que tu equipo debe construir en todo tu entorno, y los controles de acceso con privilegios mínimos son su base.

Cuando se trata de Microsoft 365, implementar estrategias de gestión de acceso con zero trust incluye:

• Aplicar políticas de acceso condicional que consideren el cumplimiento del dispositivo, el riesgo de inicio de sesión y la ubicación del usuario
• Bloquear protocolos de autenticación heredados que permiten a los endpoints eludir tus controles de autenticación modernos
• Revisar regularmente los niveles de acceso de los usuarios invitados y externos (estas cuentas suelen pasarse por alto en las revisiones de acceso habituales y tienden a tener privilegios excesivos)

Las cuentas con privilegios no son los únicos lugares donde suele crecer el riesgo de identidad. La gestión de acceso de la fuerza laboral es otra área donde comúnmente se forman brechas.

Aplica MFA para todos los usuarios y administradores

Aquí las brechas de habilitación son comunes porque a menudo se asume que las cuentas de servicio y las cuentas de administrador de emergencia están "demasiado ocultas" para que los atacantes las encuentren. El riesgo surge cuando tomas estas decisiones.

Audita y corrige cuentas inactivas

Exempleados, trabajadores contratados que dejaron la empresa y cuentas de servicio antiguas que nadie recuerda por qué se crearon. Las cuentas inactivas son objetivos de bajo riesgo de sospecha y alto valor para los atacantes que dedican tiempo a revisar tu directorio.

Revisa reglas riesgosas de buzones y reenvío

Monitorear las reglas de buzones y reenvío te permite detectar este comportamiento riesgoso antes de que se explote. Los atacantes usan frecuentemente estas reglas como mecanismo de sigilo en campañas de Compromiso del correo electrónico empresarial (BEC), creando filtros para eliminar automáticamente alertas de seguridad u ocultar sus comunicaciones, de modo que puedan persistir en una cuenta comprometida sin generar sospechas.

Revisa los permisos de las aplicaciones y las políticas de consentimiento del administrador

Muchos equipos tienen dificultades para saber cuántas aplicaciones han recibido acceso a los buzones, calendarios y archivos organizacionales de los usuarios. Los permisos otorgados a las aplicaciones representan una superficie de ataque de identidad considerable que debe inventariarse y revisarse regularmente.

Restringe los permisos de las cuentas de servicio

Estas cuentas se crean con frecuencia cuando alguien necesita permisos elevados para realizar una tarea específica. Rara vez tienen políticas de aplicación vinculadas, y por eso se convierten en objetivos.

El endurecimiento de la seguridad de identidad no se trata solo de lo que ocurre dentro de tus tenants de Microsoft 365. Las soluciones físicas de gestión de acceso de identidad también pueden ayudar a protegerte contra rutas de ataque.

Desde la autenticación con tarjeta inteligente hasta las llaves de seguridad por hardware y las credenciales vinculadas al dispositivo, estas opciones ofrecen un factor de confianza que la autenticación basada en contraseña o la MFA por software simplemente no pueden igualar.

Si tu organización maneja datos sensibles o está sujeta a requisitos de cumplimiento, vale la pena explorar soluciones de MFA resistentes a phishing, como las llaves de seguridad FIDO2.

Tu entorno de Microsoft 365 no se mantiene reforzado por sí solo.

Ya sea que se trate de una persona nueva en TI, bien intencionada, que ajusta una política de acceso condicional para solucionar un problema de inicio de sesión y olvida documentarlo, o de una excepción agregada para permitir la autenticación heredada de una aplicación que usan cinco personas pero que sigue en tu red, tus controles de seguridad de identidad cambiarán a medida que las personas y los entornos evolucionan.

Los atacantes no siempre buscan técnicas nuevas o novedosas para entrar a tu entorno de Microsoft 365. Muchas veces, entran a través de brechas básicas que dejan rutas de ataque a la identidad completamente abiertas, apuntando al punto más débil en lugar del más obvio. Atacarán a través de la ruta de identidad más débil. Puede ser la app a la que se le otorgó acceso a tu organización hace tres años y a la que nadie revisa, o incluso una excepción que agregaste para que una persona pueda acceder al sistema desde su iPad.

Por eso una auditoría puntual de tus controles de Microsoft 365 simplemente no es suficiente para mantenerte por delante de los atacantes. La aplicación continua es fundamental porque tu superficie de ataque cambia constantemente.

Huntress Managed ISPM está diseñado exactamente para este tipo de trabajo: identifica continuamente brechas en Microsoft Entra, Exchange, SharePoint y más, implementa configuraciones administradas por Huntress con un cronograma claro y detecta desviaciones de políticas en minutos, para que no tengas que esperar una auditoría trimestral para ver qué cambió la semana pasada.

Para verlo en acción junto con Managed ITDR y el resto de la plataforma de Huntress, solicita una demo hoy.