{"id":1327,"date":"2017-10-05T12:03:32","date_gmt":"2017-10-05T10:03:32","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1327"},"modified":"2017-10-06T11:47:51","modified_gmt":"2017-10-06T09:47:51","slug":"activa-mfa-office-365-di-adios-al-phishing","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/activa-mfa-office-365-di-adios-al-phishing\/","title":{"rendered":"Activa MFA en Office 365, y \u00a1di adi\u00f3s al phishing!"},"content":{"rendered":"

 <\/p>\n

\"MFA<\/a><\/p>\n

El phishing<\/strong>, es la modalidad de ataque de ingenier\u00eda social<\/strong> m\u00e1s eficaz y propagada de los \u00faltimos a\u00f1os. No requiere altos conocimientos t\u00e9cnicos de sistemas, redes o programaci\u00f3n para llevar a cabo esta clase de ataques.\u00a0 El atacante s\u00f3lo tiene que asegurarse de dise\u00f1ar un e-mail y sitio web que se asemeje al m\u00e1ximo a la de la identidad que se desee suplantar: bancos, organismos p\u00fablicos, proveedores de correo electr\u00f3nico, redes sociales o cualquier otra clase de servicios.<\/p>\n

<\/p>\n

Esta falsa p\u00e1gina web, habitualmente incluye un formulario de inicio de sesi\u00f3n, en el se espera que la v\u00edctima rellene los campos con sus credenciales reales. Estas credenciales, \u00abusuario y contrase\u00f1a\u00bb de la v\u00edctima, se env\u00edan inmediatamente al atacante, o se almacenan en una base de datos junto a las credenciales de otras v\u00edctimas, y todo esto sin que la v\u00edctima sospeche lo que realmente est\u00e1 sucediendo.<\/p>\n

El principal objetivo, junto a entidades bancarias, son los proveedores de correo electr\u00f3nico. Y es normal, ya que pr\u00e1cticamente cualquier servicio de internet, por ejemplo todas las cuentas de redes sociales y tiendas online sin excepci\u00f3n, est\u00e1n vinculadas a nuestra cuenta de correo electr\u00f3nico. Si el atacante se hace con nuestra cuenta de correo electr\u00f3nico, s\u00f3lo tendr\u00e1 que acceder a la red social o tienda online, hacer uso de la opci\u00f3n \u00abhe olvidado mi contrase\u00f1a\u00bb para tambi\u00e9n lograr arrebatarnos estas cuentas o perfiles.<\/p>\n

Recientemente el Phishing ha empezado a llegar usuarios de Office 365<\/strong>, y aunque EOP lo est\u00e1 bloqueando en la mayor\u00eda de los casos, algunos han logrado llegar a sus destinatarios.<\/p>\n

\"\"<\/p>\n

Por ello es muy imprescindible la habilitaci\u00f3n de nuevos mecanismos de protecci\u00f3n, como el cada vez m\u00e1s extendido Autenticaci\u00f3n multi-factor<\/strong>, en el que adem\u00e1s de nuestra contrase\u00f1a, ser\u00e1 necesario un procedimiento de autenticaci\u00f3n adicional, normalmente ligado a nuestro n\u00famero de tel\u00e9fono m\u00f3vil.<\/p>\n

<\/span>Activar MFA en Office 365 desde el AdminCenter<\/span><\/h2>\n

Una vez aclarada la importancia de la Autenticaci\u00f3n Multifactor, vamos a explicar detalladamente c\u00f3mo activarlo en Office 365, y para ello vamos a entrar en el AdminCenter o panel de administraci\u00f3n de Office 365.<\/p>\n

    \n
  1. Desde el panel de administraci\u00f3n de Office 365,<\/li>\n
  2. Usuarios > Usuarios activos<\/li>\n
  3. Seleccionamos M\u00e1s > Configurar Autenticaci\u00f3n Multi-Factor de Azure<\/strong>.<\/li>\n
  4. Desde aqu\u00ed buscamos los usuarios que deseamos habilitar la MFA, podemos apoyarnos de los siguientes valores en funci\u00f3n del estado de MFA. Para ello contamos encontrar tres opciones:\n
      \n
    1. Cualquiera<\/strong>: Nos mostrar\u00e1 todos los usuarios, y este es el estado predeterminado.<\/li>\n
    2. Habilitado<\/strong>: El usuario se ha inscrito en la MFA, pero no se ha completado el proceso de registro. Se le pedir\u00e1 que complete el proceso la pr\u00f3xima vez que inicie sesi\u00f3n.<\/li>\n
    3. Forzado<\/strong>: El usuario puede o no haber terminado el registro. Si ha completado el registro, ya estar\u00e1 utilizando la MFA. En caso contrario, se le pedir\u00e1 al usuario que complete el proceso en el pr\u00f3ximo inicio de sesi\u00f3n.<\/li>\n<\/ol>\n<\/li>\n
    4. Marcamos los checkbox de los usuarios que deseemos activar esta opci\u00f3n, y en el panel de informaci\u00f3n de usuario, elegimos habilitar<\/strong>.<\/li>\n
    5. Se nos abre un cuadro de di\u00e1logo, ofreci\u00e9ndonos leer la gu\u00eda de implementaci\u00f3n adem\u00e1s de un v\u00ednculo que permitir\u00e1 a los usuarios registrarse para la autenticaci\u00f3n multifactor. Confirmamos y ya estar\u00e1 habilitado.<\/li>\n<\/ol>\n

      <\/span>Activar MFA en Office 365 con PowerShell<\/span><\/h2>\n

      Ahora veamos c\u00f3mo se hace por PowerShell. Para ello necesitamos tener instalados los m\u00f3dulos de Azure AD y Microsoft Online.<\/p>\n

      Connect-MsolService \u2013Credential $Credential\r\n\r\n$auth = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement\r\n\r\n$auth.RelyingParty = "*"\r\n\r\n$auth.State = "Enabled"\r\n\r\n$auth.RememberDevicesNotIssuedBefore = (Get-Date)\r\n\r\nSet-MsolUser -UserPrincipalName UserName@TenantName.onmicrosoft.com -StrongAuthenticationRequirements $auth<\/pre>\n
      Para activarlo a todos los usuarios, debemos cambiar la \u00faltima l\u00ednea por:<\/p>\n
      Get-MsolUser \u2013All | Foreach{ Set-MsolUser -UserPrincipalName $_.UserPrincipalName -StrongAuthenticationRequirements $auth}<\/pre>\n
      <\/span>Tambi\u00e9n puedes verlo en este v\u00eddeo<\/span><\/h2>\n
      Si quieres ver todo este proceso de una forma m\u00e1s visual, no te pierdas este v\u00eddeo<\/strong><\/p>\n