Protege tu espacio de trabajo · Parte 3 de 4 · 2 min de lectura
Google Workspace: diez revisiones para quien lo administra.
Una lista enfocada en protección de cuentas, permisos de aplicaciones, acceso compartido, registros y recuperación en Google Workspace.
Diez revisiones para hacer con quien administra el sistema.
Usa esta lista con la persona responsable de tu entorno de Google Workspace. Las casillas sirven para esta sesión; no son una puntuación de seguridad ni una auditoría guardada. Registra evidencia, excepciones, responsables y fechas en el sistema de seguimiento del equipo.
Revisa la inscripción y obligatoriedad de la verificación en dos pasos. Elige métodos robustos adecuados para las personas y prepara la recuperación de cuentas antes de exigir una nueva política.
Revisa los superadministradores y los roles delegados. Usa los privilegios mínimos necesarios y separa el trabajo cotidiano de la administración.
Documenta quién puede recuperar una cuenta administrativa y cómo. Protege los métodos de recuperación, evita depender de una sola persona o dispositivo y prueba el proceso de forma segura.
Revisa el acceso de aplicaciones externas, los alcances de OAuth y quién es responsable. Restringe el acceso cuando corresponda y documenta cómo aprobar las herramientas necesarias.
Revisa SPF, DKIM y DMARC en todos los emisores legítimos. Prueba y supervisa los cambios para evitar que una política bloquee correo autorizado inesperadamente.
Examina acceso externo, enlaces, unidades compartidas y carpetas sensibles. Revisa archivos existentes y valores predeterminados para los nuevos. Informa a las personas cuando cambien las reglas de colaboración.
Identifica dispositivos administrados y no administrados, responsables de actualizarlos, expectativas de cifrado y procedimientos ante pérdidas. Confirma qué controles admite tu edición.
Revisa reenvíos, delegación, reglas de enrutamiento e información de recuperación. Investiga ajustes desconocidos con la persona responsable de seguridad.
Confirma los eventos disponibles, su retención, el acceso administrativo y la entrega de alertas. Asigna quién investigará y comprueba que se pueda encontrar un evento de prueba.
Usa una cuenta y un archivo de prueba para saber qué puede restaurar quien administra el sistema. Planifica la transferencia de datos antes de borrar una cuenta de personal y distingue la retención de Vault de tus necesidades de recuperación.
Antes de cambiar un ajuste, verifica que esté disponible en tu edición y prueba su efecto con un grupo pequeño. Documenta las excepciones y quién tiene autoridad para aceptarlas.
Referencias: Lista de seguridad de Google para pequeñas empresas · CISA ScubaGoggles. Usa las instrucciones vigentes del proveedor para tu edición.
Editado el 29 de septiembre de 2026. Conservamos las fechas de investigación y de las fuentes; esta edición y su traducción no son una nueva verificación de cada estadística o cambio legal.