Cuando la mensajería de Microsoft parece segura pero no lo es: Exchange Server, híbrido y seguridad de Microsoft 365 con Thomas Stensitzki [MVP]

Microsoft Exchange y Microsoft 365 permiten ejecutar entornos de mensajería potentes, pero trasladar el correo a la nube no lo hace seguro automáticamente. En este episodio de The M365 Show, el presentador Mirko Peters [MVP] conversa con Thomas Stensitzki [MVP] sobre las brechas de seguridad que pueden esconderse en Exchange Server, Exchange Online y los despliegues híbridos. Basándose en más de 25 años de experiencia en mensajería, Thomas explica cómo la protección de identidades, la configuración cuidadosa, el flujo de correo seguro y la disciplina operativa trabajan juntas para proteger el correo de una organización.

DE EXCHANGE SERVER A HÍBRIDO Y EXCHANGE ONLINE
Thomas comparte cómo construyó su carrera en torno a Exchange y por qué el correo sigue siendo esencial para las empresas. Explica cómo una configuración híbrida conecta Exchange Server local con Exchange Online, y por qué esa conexión requiere una planificación cuidadosa entre los equipos de mensajería, redes y seguridad. Microsoft 365 ofrece un servicio funcional con configuraciones predeterminadas, pero las organizaciones aún deben configurar protecciones como antispam, antimalware y antiphishing para adaptarlas a sus necesidades.

IDENTIDAD, ACCESO DE ADMINISTRADOR Y CUENTAS DE EMERGENCIA
La seguridad de la identidad es lo primero, incluidas las cuentas de servicio y otras identidades no humanas. Thomas analiza los roles sensibles de administrador de Exchange, la administración de acceso privilegiado y por qué los administradores deben evitar usar cuentas con privilegios elevados para el trabajo diario. También explica cómo proteger las cuentas de emergencia o "break-glass", incluido el papel de las llaves de seguridad FIDO y la necesidad de planificar cómo los administradores pueden recuperar el acceso durante una interrupción.

SMTP HEREDADO, PHISHING Y CUENTAS COMPROMETIDAS
Las aplicaciones y dispositivos antiguos pueden seguir dependiendo de la autenticación básica o de SMTP heredado. Thomas recomienda evitar esos métodos siempre que sea posible y describe cómo un relay local puede ayudar a enrutar mensajes de sistemas que no pueden usar autenticación moderna. La conversación también sigue una posible ruta de ataque desde un correo malicioso hasta el robo de credenciales y el acceso no autorizado, destacando el valor del filtrado de correo, las cuentas administrativas separadas y la supervisión de la actividad de inicio de sesión.

FLUJO DE CORREO, SPF, DKIM Y DMARC
Comprender la ruta completa que sigue un correo es esencial, sobre todo en entornos complejos que combinan pasarelas, Exchange Server, Exchange Online Protection y Microsoft Defender. Thomas explica los roles de SPF, DKIM y DMARC para autenticar los mensajes enviados desde el dominio de una organización. También recomienda usar subdominios dedicados para servicios de terceros, como plataformas de marketing y sistemas CRM, y usar los informes de DMARC para identificar remitentes legítimos y sospechosos.

MICROSOFT DEFENDER Y SUPERVISIÓN DE SEGURIDAD
Thomas analiza Safe Links de Microsoft Defender for Office 365 y cómo la protección de enlaces puede evaluar una URL cuando un usuario hace clic en ella. También trata los registros de inicio de sesión de Entra, los inicios de sesión sospechosos y las alertas de viaje imposible. Las herramientas y puntuaciones de seguridad pueden orientar las decisiones, pero los administradores aún necesitan entender qué miden, qué incluyen sus licencias y qué protecciones necesita realmente su organización.

CONFIGURACIÓN, GOBERNANZA Y DISCIPLINA OPERATIVA
La conversación va más allá de configuraciones de seguridad individuales hacia la gestión de la configuración, el acceso de mínimo privilegio para herramientas programáticas y los riesgos de exponer contenido de Microsoft 365 a través de API o agentes. Thomas explica cómo las exportaciones de configuración pueden ayudar a los equipos a seguir los cambios. También analiza las etiquetas de confidencialidad de Microsoft Purview y la prevención de pérdida de datos (DLP), recomendando que las organizaciones planifiquen cuidadosamente su implementación, porque estos controles pueden ser difíciles de modificar una vez que están en producción.

CONTINUIDAD DEL NEGOCIO, IA Y CÓMO MANTENER EXCHANGE SEGURO
Las copias de seguridad por sí solas pueden no bastar si una organización pierde el acceso a su tenant de Microsoft 365, a sus dominios o a su configuración. Thomas subraya la importancia de planificar la continuidad del negocio antes de que ocurra un incidente. También considera cómo la IA puede ayudar tanto a los defensores como a los atacantes, y describe su trabajo de consultoría ayudando a organizaciones a actualizar entornos de Exchange Server y a migrar a configuraciones de Exchange Online o híbridas.

PREGUNTAS RÁPIDAS Y CONSEJO FINAL DE SEGURIDAD
En la ronda de preguntas rápidas, Thomas elige Exchange Server, una arquitectura híbrida a largo plazo y PowerShell. También habla de la gestión de certificados de Exchange Server y recomienda a Manfred Huber como futuro invitado. Su consejo final es directo: mantener los entornos de Exchange actualizados, seguir el blog del Exchange Product Group, aplicar los parches, estar atentos a los cambios en las configuraciones predeterminadas y prepararse para la retirada de Exchange Web Services en Exchange Online.

Hazte patrocinador de este podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.