El código por SMS o la notificación en el móvil han frenado muchos ataques, pero ya no bastan contra el phishing que trabaja en directo. Las llaves de acceso (passkeys) sí lo frenan, porque no se pueden introducir en una web falsa. Microsoft ha anunciado que las activará de forma automática en Entra ID, el sistema de identidad de Microsoft 365.
Según Help Net Security, la configuración actual de FIDO2 pasa a un perfil de llaves de acceso por defecto. Las organizaciones pueden activarlo antes o esperar a la migración automática. Microsoft no exige ninguna acción inmediata, pero recomienda revisar la configuración antes de marzo.
Las llaves sincronizadas son la gran novedad para una pyme: se guardan en el gestor de contraseñas del móvil o del ordenador, como el de Apple, Google o Microsoft, y no hace falta comprar llaves físicas.
La mejor contraseña es la que el usuario no puede entregar aunque quiera.
En OLATIC configuramos los métodos de inicio de sesión de Microsoft 365 y acompañamos a la plantilla en el registro de sus llaves de acceso, persona a persona si hace falta.
Una contraseña robada no debería bastar para entrar en Microsoft 365. El acceso condicional decide quién entra, desde dónde y con qué equipo. Así se implanta sin bloquear a nadie.
Doscientos equipos para cincuenta personas, canales vacíos y archivos repartidos sin orden. Teams necesita unas pocas reglas claras para seguir siendo útil.
La primera automatización no debería ser la más ambiciosa, sino la que más se repite y antes se nota. Así se elige, se mide y se cuida para que dure en el tiempo.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
