Pagar la licencia no basta. Revisa qué está protegido.

Elige el plan según los controles que necesitas.

Tener el plan más completo no significa que esté bien configurado. Empieza por la protección que requieren tus datos, dispositivos y contratos, y por lo que necesitarías recuperar ante un fallo. Después verifica qué controles incluye tu edición y cuáles necesitan otra licencia o servicio.

• Identidad: autenticación multifactor, roles administrativos, permisos de aplicaciones y acceso de emergencia.
• Datos: acceso compartido externo, acceso desde dispositivos, retención y restricciones sobre información sensible.
• Visibilidad: qué eventos puedes revisar, cuánto tiempo están disponibles y quién atiende las alertas.
• Recuperación: qué se puede restaurar, quién puede hacerlo y dentro de qué límites.

Pide evidencia de tu propio entorno a quien lo administra. Para cada control, registra: activado, parcialmente activado, no disponible o sin evaluar. «Compramos el plan prémium» no equivale a completar una revisión.

Elige tu lista de revisión.

Microsoft 365: diez revisiones →
Google Workspace: diez revisiones →

Estas listas ayudan a tomar decisiones con quien administra el sistema. No son instrucciones universales de configuración. Prueba los cambios, revisa las dependencias entre servicios y conserva una vía de recuperación antes de exigir una nueva regla.

Parte de una base y documenta las excepciones.

CISA publica herramientas de evaluación para Microsoft 365 mediante ScubaGear y Google Workspace mediante ScubaGoggles. Son puntos de partida útiles para quien administra la plataforma y puede revisar los permisos requeridos e interpretar los resultados.

Una prueba fallida necesita investigación. Un informe aprobado cubre las pruebas que ejecutó, no todos los riesgos ni obligaciones legales. Documenta cada excepción con su motivo, responsable, un control compensatorio cuando corresponda y una fecha de revisión.

En una reunión breve, elijan los tres problemas que deben atender primero. Asignen una persona responsable y una fecha a cada uno. Vuelvan a revisar después de las correcciones y de cualquier cambio importante en la plataforma.

Termina con un ejercicio de restauración. La guía de recuperación ayuda a distinguir lo que se conserva de lo que realmente puedes recuperar.