Manténgase informado: próximas alertas sobre ataques de phishing en Microsoft Teams

Mejora de la protección contra phishing en Microsoft Teams: actualizaciones clave

En un panorama digital en el que han aumentado las amenazas de ciberseguridad, como el malware DarkGate, la postura proactiva de Microsoft Teams frente a los ataques de phishing es monumental. Tras los alarmantes incidentes del año pasado en los que Teams fue víctima de intentos de phishing, Microsoft presentó en octubre una sólida estrategia para reforzar sus esfuerzos de protección contra el phishing.

Entender la actualización: por qué es importante

La hoja de ruta de Microsoft 365 describe explícitamente cómo Teams estará ahora equipado para reconocer a usuarios externos que se hacen pasar por marcas objetivo comunes durante su primera interacción con usuarios empresariales a través de mensajes de Teams. Esta medida proactiva es esencial para prevenir ataques de ingeniería social.

Cronograma de implementación actualizado

Inicialmente programada para enero, la implementación de la actualización anticipada se ha ajustado a mediados de febrero, según informó Bleeping Computer. Fundamentalmente, estas actualizaciones se habilitarán de forma predeterminada si su organización usa Teams, lo que libera a los administradores de TI de cualquier carga de configuración.

Características principales de la actualización

Alertas en tiempo real: los usuarios recibirán notificaciones inmediatas si un contacto externo parece sospechoso o se detecta que se hace pasar por una marca legítima.
No requiere configuración: el enfoque optimizado significa que los administradores de TI no necesitan configurar sus clientes de manera exhaustiva; la actualización se integra perfectamente.
Sistema de doble advertencia: si los usuarios deciden interactuar con contactos externos potencialmente dañinos, aparecerá una segunda advertencia que actuará como una red de seguridad crucial antes de continuar.

Preservar la autonomía del usuario en materia de ciberseguridad

Si bien las actualizaciones brindan medidas de seguridad mejoradas, aún imponen una responsabilidad significativa en manos de los usuarios. Como Microsoft señala en su comunicación a los administradores, la eficacia de estas alertas depende en gran medida de la discreción del usuario. Si los usuarios deciden continuar a pesar de las advertencias, el riesgo de ataques de phishing persiste. Para mitigar este riesgo, las organizaciones deben alentar a sus empleados a ser precavidos al interactuar con comunicaciones externas que no reconocen.

Recomendaciones inmediatas para administradores de TI

Deshabilitar el acceso externo temporalmente: como precaución, hasta que las actualizaciones se implementen de manera integral, se recomienda a los administradores deshabilitar el acceso externo en Teams navegando a Centro de administración > Acceso externo.
Educar a los usuarios sobre los riesgos de phishing: realice sesiones de capacitación que destaquen los signos de los intentos de phishing y enfaticen la importancia de prestar atención a las alertas de Teams.
Supervisar los patrones de comunicación: estar atento a las actividades inusuales y fomentar que los usuarios informen sobre cualquier mensaje sospechoso.

Combatir de forma proactiva los ataques de phishing

Esta actualización es un paso importante para mejorar la estructura de seguridad de Microsoft Teams. La mayor conciencia y las alertas sobre posibles amenazas no solo fortalecen a los usuarios, sino que también protegen los datos de la organización contra amenazas de phishing. A medida que evolucionan las amenazas cibernéticas, las organizaciones deben permanecer alertas e interactuar activamente con los usuarios, asegurándose de que comprendan las implicaciones de las interacciones externas.

¿Ha sufrido algún intento de phishing en Microsoft Teams? ¡Comparta sus experiencias en los comentarios a continuación!

Si su organización permite el acceso externo a Teams, comprobaremos si existe una posible actividad de suplantación de identidad cuando su usuario reciba un mensaje de un remitente externo por primera vez. Sus usuarios verán una advertencia de alto riesgo en el flujo Aceptar/Bloquear si creemos que existe un posible riesgo de suplantación de identidad, y los usuarios deben obtener una vista previa del mensaje antes de poder elegir aceptarlo o bloquearlo. Si los usuarios eligen aceptarlo, les volveremos a avisar sobre el posible riesgo antes de continuar con la opción Aceptar.

Preguntas frecuentes

1.¿Qué es el phishing en Microsoft Teams?

El phishing en Microsoft Teams se refiere a los intentos de actores maliciosos de engañar a los usuarios para que divulguen información confidencial, generalmente mediante suplantación de identidad o mensajes fraudulentos. La nueva actualización tiene como objetivo mitigar este problema mediante la introducción de alertas para comunicaciones externas sospechosas.

2.¿Cómo funciona el nuevo sistema de alerta?

El sistema de alertas comprueba si hay suplantación de identidad cuando los usuarios reciben un mensaje de un remitente externo por primera vez. Si se detecta un riesgo potencial, los usuarios verán una advertencia durante el proceso de aceptación del mensaje, lo que les incitará a pensar dos veces antes de responder.

3.¿Debo deshabilitar el acceso externo en Teams?

Por el momento, es recomendable desactivar el acceso externo hasta que se implementen por completo las nuevas funciones de protección contra phishing. Esto ayudará a minimizar los riesgos hasta que los usuarios se acostumbren a las nuevas advertencias de alerta.

Fuente e imágenes