La empresa Microsoft ha anunciado el lanzamiento de una nueva iniciativa de seguridad estratégica centrada en asegurar los entornos de trabajo locales (On-premises), a la luz de las crecientes amenazas cibernéticas que utilizan la inteligencia artificial para acelerar el ritmo de los ataques. La iniciativa tiene como objetivo ayudar a las organizaciones a evaluar los riesgos, reducir la dependencia de la infraestructura local siempre que sea posible y mejorar la seguridad de los sistemas que deben permanecer de forma local.
Pilares de la iniciativa de seguridad
La iniciativa se basa en tres ejes principales: Comprensión (identificación de riesgos y priorización), Mitigación (migración de cargas de trabajo a Microsoft 365 para aprovechar la seguridad en la nube) y Protección (mejora de la seguridad de los servidores que no se pueden trasladar).
Modo de seguridad base local (On-Premises Baseline Security Mode)
Como parte de esta iniciativa, Microsoft introduce el "modo de seguridad base" para los servidores de Exchange, SharePoint y Skype for Business. Este modo tiene como objetivo:
- Actualización automática: A partir del primer trimestre de 2027, la empresa planea automatizar la aplicación de actualizaciones de seguridad después de un período de tiempo determinado desde su lanzamiento para los entornos conectados.
- Configuraciones predeterminadas más seguras: Transición hacia configuraciones predeterminadas más sólidas (Hardened defaults) que reducen la necesidad de configuración manual por parte de los administradores de sistemas, supervisando cualquier desviación en la configuración (Configuration drift).
- Desarrollo del servicio de mitigación de emergencia (Emergency Mitigation Service 2.0): Ampliación del alcance del servicio para incluir a SharePoint en enero de 2027, lo que permite la aplicación de medidas preventivas inmediatas contra vulnerabilidades emergentes antes de que estén disponibles las actualizaciones permanentes.
¿Por qué es importante esta noticia?
Este paso representa un cambio fundamental en el enfoque de Microsoft, ya que pasa de simplemente proporcionar directrices de seguridad a integrar la protección en el núcleo de los productos mismos. Para las organizaciones, esto significa una reducción en el esfuerzo manual requerido para mantener la seguridad de los servidores y una disminución en la brecha temporal entre la detección de vulnerabilidades y la aplicación de protecciones, lo cual es vital para hacer frente a los ataques que emplean herramientas de inteligencia artificial para acelerar la explotación de vulnerabilidades.
Microsoft recomienda a las organizaciones que comiencen a evaluar sus cargas de trabajo y determinen qué se puede trasladar a la nube, manteniendo al mismo tiempo el compromiso de actualizar los sistemas locales restantes y habilitar las herramientas de protección disponibles actualmente.