Tu empresa usa Google Workspace o Microsoft 365 para email, documentos, calendario y colaboracion. Pero quien reviso la configuracion de seguridad? En la mayoria de las PYMES ecuatorianas, la respuesta es nadie. 2FA desactivado, apps de terceros con acceso total a tus datos, ex empleados con cuentas activas, documentos confidenciales compartidos con “cualquiera con el link”, reglas de reenvio de email que nadie configuro. Todo esto es acceso no controlado a la informacion mas sensible de tu empresa. Blue Nova Consulting audita la seguridad de Google Workspace y Microsoft 365 para empresas en Ecuador.
Riesgos comunes en Google Workspace y Microsoft 365
2FA desactivado: Si tus empleados acceden al email corporativo solo con contraseña, un ataque de phishing exitoso o una credencial filtrada da acceso directo al email, Drive, calendario y todos los servicios. El 2FA bloquea el 99.9% de estos ataques, pero muchas empresas no lo tienen activado como obligatorio.
Apps de terceros con acceso excesivo: Un empleado autorizo una app para “leer tus emails y administrar tu Drive” sin entender que eso significa acceso total. Apps de productividad, extensiones de Chrome, integraciones de CRM: cada una con permisos que nadie reviso. Algunas apps de terceros han sido usadas para exfiltrar datos corporativos.
Documentos compartidos sin control: Archivos en Google Drive o OneDrive compartidos con “cualquiera con el link” que contienen datos de clientes, propuestas comerciales, informacion financiera. Links que se enviaron hace años y siguen activos. Carpetas compartidas con personas que ya no trabajan en la empresa.
Ex empleados con cuentas activas: Cuentas de Google Workspace o Microsoft 365 que no se desactivaron despues de la salida del empleado. Acceso al email corporativo, documentos compartidos, calendario y contactos de la empresa.
Reglas de reenvio ocultas: Un atacante que accede a una cuenta puede crear una regla de reenvio que envia copia de todos los emails a una direccion externa. La regla sigue activa incluso despues de cambiar la contraseña. Si no la buscas especificamente, no la encuentras.
Configuracion de admin por defecto: La consola de administracion de Google Workspace o Microsoft 365 tiene decenas de configuraciones de seguridad. La mayoria de PYMES nunca las tocaron: politicas de contraseñas debiles, sin restriccion de dispositivos, sin alertas de actividad sospechosa, sin control de descarga de datos.
Que revisamos en la auditoria
Cuanto cuesta la auditoria
* Precios + IVA 15%. Descuento 10% semestral, 20% anual.
La auditoria de Workspace/365 se integra con auditoria de ciberseguridad que cubre servidores y aplicaciones web, CRM para gestionar alertas de seguridad y automatizaciones para notificaciones internas de cambios de acceso.
Que esperar del proceso
Dia 1: Acceso y diagnostico: conexion a la consola de administracion (con credenciales de admin proporcionadas por el cliente), revision completa de configuraciones de seguridad, usuarios, apps, email y comparticion.
Dia 2: Analisis y correccion: identificacion de riesgos, correccion de vulnerabilidades criticas (activar 2FA, revocar apps peligrosas, desactivar ex empleados, eliminar reglas de reenvio sospechosas).
Dia 3: Hardening y entrega: configuracion de politicas de seguridad avanzadas, activacion de alertas, documentacion de cambios realizados, entrega de informe ejecutivo con recomendaciones.
Casos y clientes Blue Nova
Blue Nova ha auditado Google Workspace y Microsoft 365 para PYMES ecuatorianas en servicios profesionales, salud, educacion, comercio e inmobiliario. Los hallazgos mas frecuentes incluyen 2FA desactivado en el 60-80% de las cuentas, ex empleados con acceso activo meses despues de su salida, apps de terceros con permisos de lectura de email autorizadas sin conocimiento del administrador, y documentos con datos de clientes compartidos con “cualquiera con el link”.
Preguntas frecuentes
Necesitan acceso de admin a mi cuenta?
Si. Para revisar las configuraciones de seguridad de la consola de administracion, necesitamos acceso temporal con rol de super admin (Google Workspace) o administrador global (Microsoft 365). El acceso se usa exclusivamente para la auditoria y se revoca al finalizar. Puedes estar presente durante todo el proceso si lo prefieres.
Cuanto tiempo toma la auditoria?
Para empresas de hasta 15 usuarios, 2-3 dias. Para 16-50 usuarios, 3-5 dias. Para mas de 50 usuarios o configuraciones complejas (multiples dominios, integraciones empresariales), 5-10 dias. La correccion de riesgos criticos se hace el mismo dia del diagnostico.
La auditoria puede afectar el servicio de email?
No. La auditoria es de lectura en su mayoria. Los cambios que hacemos (activar 2FA, revocar apps, configurar alertas) mejoran la seguridad sin interrumpir el servicio. Si algun cambio requiere accion de los usuarios (como configurar 2FA), se coordina previamente para minimizar el impacto.
Tengo Google Workspace gratuito, aplica?
Google Workspace ya no tiene version gratuita (las cuentas legacy se convirtieron a pagadas). Si usas Gmail personal (gmail.com) para tu empresa, no tienes consola de administracion ni muchas de las configuraciones de seguridad empresarial. Te recomendamos migrar a Google Workspace o Microsoft 365 para tener control real sobre las cuentas de tu equipo.
Puedo auditar yo mismo con la documentacion de Google?
Puedes revisar algunas configuraciones basicas siguiendo la documentacion de Google o Microsoft. Pero hay decenas de configuraciones interrelacionadas, y saber que una opcion esta activada no es lo mismo que saber si esta correctamente configurada para tu caso. La auditoria profesional identifica riesgos que la documentacion no cubre, como patrones de uso sospechosos, apps de terceros de alto riesgo y reglas de reenvio ocultas.
Aplica para empresas que usan ambos (Google y Microsoft)?
Si. Algunas empresas usan Google Workspace para email y Microsoft 365 para documentos (o viceversa). La auditoria cubre ambas plataformas y verifica que la integracion entre ellas no genere riesgos adicionales (como sincronizacion de archivos sin control de acceso o SSO mal configurado).
Fuentes consultadas
- Google Workspace — checklist de seguridad para administradores
- Microsoft 365 — guia de seguridad empresarial
- CISA — guia de seguridad para Google Workspace
Tu Google Workspace o Microsoft 365 seguro. Auditoria profesional.
2FA activo, apps controladas, ex empleados sin acceso, datos protegidos. Tu plataforma de trabajo segura desde la configuracion.
Solicitar auditoria de Workspace/365 | Ver todos nuestros servicios
Llamanos: +593 969 498 704 | Escribe: proyectos@bluenova.com.ec
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.