Resumen

En Greenfence Security (GFS) la confianza que han tenido nuestros clientes en nosotros para que les evaluemos su postura de seguridad ha dado lugar a que los clientes nos pidan que administremos sus entornos corporativos en nube, específicamente los entornos Microsoft 365 (M365). En este artículo nos vamos a centrar en que una instalación Microsoft 365 Business Premium (M365BP) con el servicio de administración segura de Greenfence Security es la combinación perfecta para las empresas pequeñas y medianas con altos requerimientos de seguridad informática.

¿Qué es Microsoft 365 Business Premium?

Microsoft 365 Business Premium (M365BP) es el servicio de nube de Microsoft que combina la ofimática junto con servicios en nube de: correo electrónico, identidades, carpetas compartidas y  avanzadas herramientas y servicios de seguridad de la información.

Es nuestra opinión que Microsoft 365 Business Premium (M365BP) es lo único que la mayoría de las empresas medianas o pequeñas (SMB) necesitan para proteger sus entornos empresariales cuando se tienen altos requerimientos de seguridad. Esto también se basa en que M365BP permite cumplir con los principales marcos de referencia de buenas práticas de seguridad de la información  como NIST, CIS, etc.

¿Cuáles problemas enfrentan las empresas pequeñas o medianas?

Para Microsoft, las pequeñas y medianas empresas son aquellas con hasta 300 colaboradores. Sin embargo, en Panamá y en otros países, este umbral puede incluir a empresas consideradas «grandes».

A pesar de esto, la mayoría de estas empresas enfrentan desafíos comunes:

1. Falta de personal: Es muy difícil para empresas pequeñas y medianas atraer y mantener personal capacitado en la administración de Microsoft 365 y seguridad de la información.
2. Dependencia excesiva de un único punto de fallo: Si se logra contar con personal, cuando se va o no está disponible, la seguridad puede quedar desatendida.
3. Exposición constante a ataques de phishing.
4. Vulnerabilidad ante ciberataques dirigidos: Las SMB a menudo son percibidas como objetivos «más fáciles» por los ciberdelincuentes debido a sus defensas menos robustas en comparación con las grandes corporaciones.
5. Gestión ineficiente de múltiples soluciones de seguridad: Muchas empresas utilizan varias herramientas de seguridad puntuales que no se integran bien, creando brechas en la visión del entorno y complejidad en la administración de las herramientas.
6. Falta de visibilidad sobre el estado de seguridad: Dificultad para saber si sus dispositivos están protegidos, si hay accesos no autorizados o si los datos sensibles están en riesgo.
7. Cumplimiento normativo complejo y costoso: La presión para cumplir con regulaciones de privacidad de datos y seguridad de la información afectan a todas las empresas.
8. Recuperación lenta y costosa ante incidentes: Sin las herramientas y la administración adecuadas, un incidente de seguridad puede paralizar las operaciones y generar grandes pérdidas financieras.
9. Muy pocos proveedores implementan M365 de manera segura.

¿Por qué M365BP hace sentido con GFS?

Lo más importante es que M365BP administrado de manera segura por GFS hace sentido financiero por dos razones:

1. Costo de M365BP: Adquirir M365BP representa un ahorro de 27% cuando se compara con la compra de Microsoft 365 Business Standard con los paquetes individuales que ofrecerían el mismo nivel de protección.
2. Costo de administración segura de GFS: le permite a las empresas ahorrarse el costo de por lo menos dos recursos en la planilla, un experto de seguridad y un experto de administración de M365.

Funcionalidades de seguridad nativas de M365BP.

Entiendo que mi postura de considerar a M365BP suficiente para la mayoría de las empresas  puede generar debate entre mis colegas de ciberseguridad. Sin embargo, mi opinión se fundamenta en la amplia gama de características de seguridad que ofrece el paquete de software de Microsoft 365 Business Premium. Considero que, con una configuración adecuada, como la que brinda Greenfence Security,  estas funcionalidades brindan una resiliencia suficiente para la mayoría de las pequeñas y medianas empresas (SMB).

A continuación te comparto las principales características de seguridad que trae M365BP:

Características de Seguridad	Componente de Microsoft 365 Business Premium
Protección contra ataques por correo electrónico, Teams, Sharepoint.	Microsoft Defender for Office P1
Protección de equipos de escritorio, celulares, tabletas. (Antivirus). Endurecimiento de configuración de equipos (ASR)	Microsoft Defender for Business
Protección contra robo de identidades. Segundo factor de autenticación. Autenticación resistente al phishing.	Microsoft Entra IP P1
Definición de configuraciones seguras de Windows y aplicaciones, restricción de instalación de software. Aplicación de parches de manera automática. Instalación automática equipos nuevos. Borrado remoto de equipos robados o ante salida de personal.	Microsoft Intune P1
Protección DLP y etiquetas de sensibilidad.	Microsoft Purview
Respaldo de archivos en nube con hasta 500 versiones.	OneDrive

Diferenciadores del servicio administrado de GFS

El servicio de administración segura de M365BP de Greenfence Security se distingue por dos factores clave:

• Experiencia comprobada: Nos basamos en nuestra vasta experiencia en la protección y el ataque de entornos corporativos para implementar controles de seguridad que maximizan las funcionalidades de seguridad inherentes a M365BP.
• Actualización constante: Estamos siempre al día con las nuevas funcionalidades de seguridad que Microsoft lanza para los componentes de M365BP, aplicándolas de manera proactiva.

Contáctenos en info@greenfencesec.com para evaluar cómo podemos ayudarle a implementar Microsoft 365 Business Premium de forma segura o a optimizar su configuración actual.