Oriol Malo – Nuestro Compliance Champion

Como comentamos hace uno días junto con nuestro Champion de Seguridad M365, Eder Barbosa, son muchas las opciones que Microsoft nos ofrece para mantener a nuestra empresa libre de ataques. Hoy, queremos profundizar más en este concepto de Seguridad & Compliance, debido a que es una de las mayores preocupaciones con las que nos encontramos dentro del proceso de transformación digital.

Por un lado, tenemos todas las barreras que podemos poner gracias a la Suite de Seguridad de 365, mientras que, por otro lado, a pesar de la tecnología, siempre debemos de tener en cuenta el factor humano y las brechas de inseguridad que estos pueden generar.

P. Oriol, como Champion de Compliance, ¿cuáles son las mayores amenazas a las que se exponen nuestros equipos de trabajo a día de hoy?

R. La mayor amenaza es la perdida de la propiedad intelectual de la empresa. En resumen, la fuga de información. Por ejemplo, muchas veces vemos como los usuarios no son conscientes de los peligros que conlleva enviar un correo electrónico con un número de cuenta, tarjeta de crédito, una contraseña o incluso de compartir un fichero con información confidencial. Por eso, dentro del cumplimento, se analizan más aspectos que el DLP, como son el etiquetaje y la retención de la información, el cumplimento de las comunicaciones, la búsqueda de contenido… Todas esas herramientas nos ayudarán a que, en caso de pérdida de datos, la información confidencial esté siempre a salvo.

P. Son muchas las políticas de empresa que suelen aplicarse en este sentido, pero como experto ¿por qué crees que algunas de ellas no terminan de funcionar? ¿Cuáles serían tus principales recomendaciones?

R. El tema de cumplimiento es un gran desconocido por las empresas. Entienden que hay una necesidad, pero no saben realmente como aplicar las diferentes herramientas que nos ofrece Microsoft. La primera recomendación seria clasificar los datos y, partir de ahí, etiquetar, etiquetar y etiquetar. Detrás de esta clasificación podremos tener un registro de nuestros datos, con permisos de cifrado o marcaje.

P. En el momento de transformación digital que estamos viviendo, y teniendo en cuenta que ya no solo se trabaja desde un solo dispositivo, sino que los equipos de trabajo utilizan más de un soporte tecnológico para ello, ¿qué soluciones nos aporta Microsoft para poder tener a nuestros equipos multiplataforma protegidos?

R. Hay diferentes herramientas que nos pueden ayudar a proteger nuestros equipos de trabajo. Por una parte, tenemos Microsoft Defender for Endpoint que nos ofrece toda la parte de administración de vulnerabilidades, reducción de la superficie de ataques, detección y respuesta de amenazas, y la automatización de la investigación de las alertas.

Y, por otra parte, Microsoft Endpoint Manager donde podemos administrar todo nuestro parque de dispositivos con la ayuda de las directivas de protección y configuración de aplicaciones, y dispositivos. En esta parte de protección de las aplicaciones también podemos configurar restricciones a las APPS que se conectan a nuestros servicios de 365.

Otra ventaja que nos da Microsoft es que los diferentes servicios se relacionan entre sí para ofrecer otras soluciones. Por ejemplo, podemos aplicar reglas de DLP sobre equipos administrador con Microsoft Defender for Endpoint.

P. ¿Qué es el Administrador de Cumplimiento de Microsoft y qué beneficios dirías que ofrece a las empresas esta herramienta? 

R. El Administrador de Cumplimiento es una herramienta dentro del portal de cumplimiento que mide nuestro progreso en la realización de acciones que ayudan a reducir riesgos relacionados con los estándares de protección de datos y normativa. Esta herramienta nos ofrece acciones de mejora y soluciones respecto a los servicios que tenemos licenciados, lo que nos puede ser de gran ayuda.

P. Como experto con casi 15 años de experiencia, ¿cuáles son los factores que más fallan en la parte de cumplimiento?

R. El problema es que la parte de cumplimiento es la gran olvidada. Ahora, con la aplicación de las nuevas normativas y con las herramientas que nos ofrece Microsoft con el licenciamiento de M365, las empresas empiezan a trabajar en ello. Otra cuestión es que aunque teniendo el licenciamiento correcto, las empresas desconocen las herramientas de cumplimiento que tienen.

P. ¿Qué requisitos de licenciamiento se deben cumplir para usar las aplicaciones de cumplimiento?

R. El licenciamiento de la parte de “compliance” es un poco complicado. Si tenemos M365 E5 lo tenemos todo 😊… La gran diferencia es si queremos automatizar procesos o no. La parte de automatización de documentación es con licencias E5, a partir de aquí, con la licencias M365 Empresa Premium o E3 ya podemos empezar a etiquetar la información.

Adjunto la URL Download Detailed Microsoft 365 Compliance Licensing Comparison XLS (April 2021) from Official Microsoft Download Center

P. Por último, ¿qué es lo que más te gusta de formar parte de la familia de HSI?

R. Bueno llevo 15 años ya… Con esto lo digo todo 😊