Microsoft Teams es una parte clave de la suite Microsoft Office 365. Funciona a la perfección con otras aplicaciones como SharePoint Online, OneDrive y Exchange Online, lo que facilita a los usuarios compartir archivos, enviar mensajes instantáneos y celebrar reuniones de video con hasta 1.000 participantes.

Aunque está diseñado para uso empresarial, también está aplicándose en la vida personal. Los usuarios aprovechan sus funciones para distintas actividades, como organizar sesiones de juego online o la comunicación familiar durante viajes. 

Para la organización de eventos, Teams ofrece una alternativa a Facebook, lo que demuestra su versatilidad más allá del lugar de trabajo. En educación, se tiene en cuenta para las clases remotas. Los padres lo están incorporando al aprendizaje de sus hijos, utilizando Teams y OneNote para enseñar a gestionar archivos y el tiempo. 

Su capacidad para realizar videollamadas de larga duración y alta calidad la convierten en la opción preferida para las conversaciones prolongadas con amigos, lo que demuestra que esta herramienta profesional puede adaptarse perfectamente a las necesidades personales.

Seguridad por diseño

Microsoft Teams está construido sobre la base segura de Microsoft 365 y Office 365, ambas plataformas en la nube de nivel empresarial. Esto significa que viene con sólidas características de seguridad y capacidades de cumplimiento, que se verifican regularmente a través de auditorías externas para garantizar que cumplen con los más altos estándares.

Aunque es imposible protegerse contra todas las amenazas potenciales, Microsoft Teams está construido con un enfoque de diseño seguro y sigue los estándares de seguridad aceptados por la industria. Esto significa que la seguridad es una parte esencial de la forma en que se desarrolla Teams, lo que ayuda a minimizar los riesgos y proteger a los usuarios en la medida de lo posible.

 Explotación de las vulnerabilidades de Microsoft Teams

En marzo de 2020, los investigadores de CyberArk descubrieron una grave vulnerabilidad en Microsoft Teams. El problema estaba relacionado con la forma en que Teams gestiona los tokens de acceso, que permiten a los usuarios ver imágenes adjuntas. Enviando un GIF especialmente diseñado, los atacantes podían robar estos tokens y realizar acciones en nombre de la víctima utilizando las API de Teams. 

La víctima veía la imagen como un GIF inofensivo más, completamente inconsciente de que su cuenta había sido comprometida. Lo más alarmante era que esta vulnerabilidad podía propagarse como un gusano, infectando otras cuentas automáticamente. Afortunadamente, una vez que CyberArk informó del problema, Microsoft actuó con rapidez y solucionó la vulnerabilidad antes de que ningún atacante pudiera aprovecharse de ella.

En marzo de 2021, Microsoft introdujo el programa Microsoft Applications Bounty para animar a los investigadores de todo el mundo a encontrar vulnerabilidades desconocidas hasta entonces en las últimas versiones de Microsoft Teams, tanto en la versión de escritorio como en móvil. Los investigadores que descubran, describan y demuestren un fallo de seguridad válido pueden ganar hasta 30.000 dólares, lo que resalta el compromiso de Microsoft por mantener la seguridad de la plataforma y abordar de forma proactiva los posibles riesgos.

Cómo utilizar Microsoft Teams de forma segura

1. Creá cuentas individuales para cada miembro de la familia en lugar de compartir una. Esto ayuda a proteger la información personal y garantiza la privacidad de todos los que utilizan la plataforma.

2. Asegurate de que cada cuenta tiene una contraseña fuerte y única. Evitá utilizar contraseñas simples o comunes. Considerá la posibilidad de utilizar un gestor de contraseñas para generar y almacenar contraseñas seguras.

3. Sumá una capa adicional de seguridad activando la autenticación de dos factores en todas las cuentas. Esto evita el acceso no autorizado incluso si alguien obtiene tu contraseña.

4. Para reuniones o encuentros familiares, usá la función "Sólo invitados"  para restringir el acceso. Esto evita que invitados no deseados se unan a sus reuniones virtuales.

5. Comprobá qué aplicaciones e integraciones tienen acceso a tu cuenta de Teams. Eliminá las que no uses o en las que no confíes para minimizar el riesgo de exposición de datos.

6. Asegurate de que la aplicación Teams está siempre actualizada en todos los dispositivos. Las actualizaciones incluyen con frecuencia parches de seguridad que protegen contra las amenazas más recientes.

7. Para evitar interrupciones e interacciones no deseadas, usá la función "No molestar" durante las actividades personales o cuando los menores de edad estén usando la plataforma para aprender.

8. Si menores utilizan Teams para la educación en casa o para conectarse con amigos, supervisá su uso y enseñales consejos básicos de seguridad online, como no aceptar invitaciones de reunión de desconocidos.

9. Si usás un dispositivo compartido, cerrá la sesión siempre después de cada uso. Así vas a evitar que otros accedan a tu cuenta y a tu información personal.

10. En las videollamadas, usá un fondo virtual para proteger tu intimidad y evitar que los demás vean tu entorno doméstico.

11. Educá a todos los miembros de la familia sobre el phishing y otros trucos de ingeniería social. Tené cuidado con los mensajes no solicitados que pidan información personal e informá inmediatamente de cualquier actividad sospechosa.

Conclusión

Entre las aplicaciones de colaboración, Microsoft Teams destaca como una de las más seguras. Sin embargo, los atacantes evolucionan constantemente sus técnicas, incluso apuntando a sistemas altamente seguros. Para adelantarse a estas amenazas, Microsoft busca continuamente vulnerabilidades, lanza actualizaciones, educa a los usuarios y comunica a los administradores estrategias para reducir los riesgos.

Dado que Teams alberga con frecuencia datos sensibles y confidenciales, es importante seguir las mejores prácticas mencionadas en este artículo y, cuando sea necesario, buscar el asesoramiento de expertos en seguridad de la información para garantizar que sus datos permanezcan protegidos.

Nota publicada en Forbes US.