La mayor adopción de los servicios de Microsoft dentro de las empresas ha abierto la puerta para que las amenazas y vulneraciones se vuelvan cada vez más complejas, lo que pone a las organizaciones ante el desafío de proteger su información. Kaseya, proveedor líder mundial en software de gestión de TI y ciberseguridad, advierte que el principal reto ahora es crear un entorno seguro para los múltiples sistemas de administración, que contemple identidades, aplicaciones, infraestructura en la nube y otros datos sensibles.
Servicios como Microsoft 365, Azure, Entra, Intune y Defender han ganado terreno en la adopción entre empresas de todos los tamaños e industrias. Sin embargo, los retos y riesgos asociados a estas plataformas también han crecido, generando preocupación entre los negocios. De acuerdo con la compañía, la fragmentación en la administración de estas herramientas dificulta a los responsables de tecnología tener una visión completa del estado de seguridad de la empresa.
Kaseya identifica cinco desafíos clave que las organizaciones deben atender para proteger sus identidades, datos, aplicaciones y operaciones en entornos cada vez más conectados. El primero de ellos es la mayor complejidad y menor visibilidad: los equipos de TI suelen administrar distintos servicios de Microsoft desde varias plataformas, cada una con sus propias configuraciones y controles, mientras incorporan nuevos usuarios, dispositivos, aplicaciones y servicios en la nube. Esta situación impide detectar oportunamente cambios de configuración, dispositivos vulnerables, accesos no autorizados o aplicaciones de riesgo.
El segundo desafío son las identidades como objetivo prioritario. Más del 95% de los participantes del estudio “IA, automatización y riesgo en 2026” señaló que sus organizaciones habían sufrido incidentes relacionados con la identidad, mientras que casi el 45% reportó incidentes vinculados con el robo de credenciales. El problema se vuelve más complejo con el uso de inteligencia artificial por parte de los atacantes, que permite generar mensajes fraudulentos y sitios de acceso falsos cada vez más convincentes. Por ello, las empresas requieren controles como autenticación multifactor, revisión periódica de accesos y vigilancia de las cuentas con mayores privilegios.
El tercer punto se refiere a las configuraciones incorrectas como nuevas vías de ataque. Contar con herramientas de seguridad no garantiza por sí mismo que un entorno esté protegido. Los cambios administrativos, nuevos servicios o errores de configuración pueden resultar en permisos excesivos, cuentas de invitados desprotegidas, políticas inconsistentes o recursos de almacenamiento expuestos, según advierte la empresa en su análisis.
Kaseya subraya que la seguridad de los entornos Microsoft requiere un enfoque integral que contemple tanto la tecnología como los procesos y la vigilancia constante. La compañía enfatiza que las organizaciones deben adoptar medidas proactivas para blindarse ante estos riesgos, en lugar de esperar a que ocurra un incidente para reaccionar.
