Protección contra ransomware de Microsoft 365

Ransomware remains one of the biggest threats to Microsoft 365 environments. Phishing emails and malicious links continue to be the most common entry points, giving attackers access to user credentials and the ability to encrypt SharePoint files, OneDrive content, and Exchange mailboxes.

Microsoft offers features like Recycle Bin, version history, and basic retention policies. These are helpful for limited scenarios, but they do not support full data recovery at scale. Native tools also lack automation, and restoring large volumes of data can take days due to API throttling limits.
According to industry research, 80% of organizations experienced ransomware attacks in 2024, and 93% of those attacks targeted backups. Critical business operations can be delayed or halted entirely.

A managed backup strategy gives IT teams the control they need to respond quickly and limit damage.

Hay varios pasos sencillos que puede seguir para evaluar las vulnerabilidades de su entorno. Debe:

1. Audit access points: Identify how users access M365 services, including browser, mobile, and third-party integrations. Pay close attention to guest access and legacy authentication.
2. Review phishing test results: Use results from internal phishing simulations to measure user risk. High click rates can highlight weak points in user awareness or security posture.
3. Check retention settings: Review retention policies across Exchange, OneDrive, and SharePoint. Align them with legal and operational requirements.
4. Simulate a restore: Run a recovery test to see what data you can recover, how long it takes, and where gaps exist. This helps validate your recovery plan.
5. Assess API limitations: Microsoft Graph API limits can slow large restores. Understand how these limits affect your recovery time.

Una estrategia específica de Backup and Recovery para M365 ayuda a cubrir las lagunas que dejan las protecciones nativas. Ofrece a las organizaciones un mayor control sobre sus datos, mejora el tiempo de Recovery y facilita la conservación a largo plazo y el cumplimiento normativo.

A continuación se indican algunas medidas que puede tomar para ayudar a proteger su entorno de M365:

1. Enable MFA for all users.
   Utiliza Entra ID para exigir la autenticación multifactorial en todas las cuentas, incluidas las de administrador y las cuentas de servicio. Crea directivas de acceso condicional para aplicar este requisito en toda la organización.
2. Configure Safe Links and Safe Attachments.
   En Microsoft Defender para Office 365, active «Enlaces seguros» para analizar y reescribir las URL. Active «Archivos adjuntos seguros» para analizar los archivos en un entorno aislado antes de su entrega.
3. Restrict global admin roles.
   Revisa las asignaciones de funciones de administrador en Entra ID. Aplica los principios de privilegios mínimos y habilita el acceso «justo a tiempo» a través de Privileged Identity Management para tareas confidenciales.
4. Set up conditional access policies.
   Exija el uso de dispositivos de confianza, bloquee la autenticación heredada y aplique restricciones basadas en la ubicación. Estas políticas ayudan a controlar el acceso en función del riesgo en tiempo real.
5. Use modern authentication only.
   Desactive los protocolos heredados como POP e IMAP. Estos son vulnerables a los ataques de «password spraying» y no admiten la autenticación multifactorial (MFA).
6. Monitor access and sign-in logs.
   Regularly check logs in the Microsoft 365 Security & Compliance Center. Look for patterns like failed logins, unusual IP addresses, or abnormal file activity.

Reducir el riesgo de ransomware en Microsoft 365 requiere algo más que una simple copia de seguridad. Una vez dentro, los atacantes suelen desplazarse lateralmente y dirigirse a los datos compartidos y a las cuentas con privilegios. Segmentar las cargas de trabajo por función y nivel de confidencialidad ayuda a contener el impacto y limita el acceso a los sistemas críticos para el negocio.

La segmentación de la red ayuda a aislar los datos de alto valor —como los financieros, de RR. HH. o jurídicos— del tráfico general de los usuarios. Este enfoque contribuye a reducir la probabilidad de que el malware se propague más allá del punto inicial de compromiso.

Las herramientas avanzadas de protección contra amenazas ayudan a detectar comportamientos sospechosos de forma temprana mediante el análisis de la actividad de inicio de sesión, el acceso a archivos y el comportamiento de los usuarios. Estas herramientas se basan en la inteligencia sobre amenazas y la detección de anomalías para identificar indicios de compromiso que los filtros y reglas estándar podrían pasar por alto.

1. Review Microsoft Entra ID sign-in logs.
   Filtrar los intentos fallidos de inicio de sesión, las direcciones IP desconocidas y los dispositivos desconocidos. Buscar patrones que puedan indicar ataques de fuerza bruta o de relleno de credenciales.
2. Audit privileged roles.
   Elabore una lista de todas las cuentas con permisos de administrador global o de alto nivel. Elimine cualquier asignación innecesaria y configure el acceso «justo a tiempo» para tareas confidenciales.
3. Check conditional access policies.
   Confirme que existen políticas que exijan la autenticación multifactorial (MFA), bloqueen los protocolos heredados y restrinjan el acceso en función de la ubicación o del cumplimiento de los requisitos del dispositivo.
4. Inspect SharePoint and OneDrive sharing settings.
   Identifica cualquier archivo o carpeta compartida mediante enlaces anónimos o con usuarios externos. Elimina los accesos que ya no sean necesarios.
5. Scan mailbox rules and forwarding settings.
   Busque reglas que reenvíen correos electrónicos al exterior o eliminen mensajes automáticamente. Esto puede ser indicativo de una apropiación de cuenta.
6. Test data loss prevention policies.
   Simula acciones que deberían activar las protecciones de DLP y verifica que se generen alertas. Confirma que las medidas de aplicación funcionan tal y como están configuradas.
7. Document findings and assign follow-ups.
   Realiza un seguimiento de los problemas identificados, asigna responsables y establece plazos claros. Esto ayuda a mantener la responsabilidad entre los equipos y favorece la mejora continua.

Yedioth Information Technologies (yit), a leading publishing company, faced challenges protecting its growing Microsoft 365 environment. With 1,000 mailboxes to secure and plans to expand to 1,500, the company needed a solution that could scale while meeting strict data retention requirements for its publishing business.

After successfully using Commvault for on-premises protection, yit implemented Commvault Cloud Backup & Recovery for Microsoft 365. The implementation was remarkably efficient: Within just three hours of installation, the team began backing up mailboxes.

“Having a reliable and flexible data-management-as-a-service solution that could support our publishing business is critical,” said Eytan Molle, system manager at yit. “Commvault Cloud Backup & Recovery for Microsoft 365 is secure, safe, and convenient. We can easily recover data without any issues.”

Los resultados fueron transformadores. Antes de implementar la solución, la recuperación de contenido archivado podía llevar días y, a menudo, requería localizar y transportar cintas físicas desde un almacén. Este proceso resultaba especialmente complicado cuando los editores necesitaban acceder a artículos publicados hacía años.

“Now, with Commvault Cloud Backup & Recovery for Microsoft 365, we can fully recover Office 365 data in just a few minutes instead of days,” Molle explained.

La solución también redujo los gastos operativos. En lugar de necesitar a dos empleados para gestionar las copias de seguridad, ahora solo se necesita una persona. Se eliminó el trabajo durante los fines de semana y el equipo ganó tranquilidad al saber que sus datos estaban protegidos contra las amenazas de ransomware, tanto en las instalaciones como en la nube.

Gracias a un panel de control integrado, el personal de TI puede supervisar fácilmente tanto las copias de seguridad instaladas como las de la nube desde una única interfaz, lo que simplifica la gestión y ayuda a mantener la continuidad del negocio.
“I would recommend Commvault and Commvault Cloud Backup & Recovery for Microsoft 365 without any hesitation,” Molle said. “You can forget about backups and sleep better at night.”