Se conoce como autenticación multifactor al proceso de inicio de sesión (puede ser en un sitio web, una app, una laptop, etc.) en el que el usuario debe ingresar dos o más mecanismos de autenticación: Algo que sabe: Su contraseña. Algo que tiene: Un código o token generado por una aplicación autenticadora (como Google Authenticator,Sigue leyendo «Un malware que puede robar los códigos de autenticación multifactor en Android»
Archivo del autor: Pablo Alejandro Fain
Protegiendo WordPress con Duo Security
Que la autenticación multifactor cumple un rol fundamental en la seguridad de nuestras cuentas no es algo nuevo ni discutible. Según la un informe de la compañía Netcraft, más de 75 millones de sitios corren bajo el CMS WordPress. De esos 75 millones, poco más de 37 millones son self-hosted, es decir que no correnSigue leyendo «Protegiendo WordPress con Duo Security»
Configurar directivas de alerta para OneDrive y SharePoint
Office 365 permite a los administradores de la organización configurar directivas de alerta con fines específicos, como la prevención de pérdida de datos (DLP), prevención de amenazas, gobierno de datos, entre otros. Esto resulta de gran utilidad cuando, por ejemplo, queremos prevenir que los usuarios sean víctimas de malware, o inluso cometan el error deSigue leyendo «Configurar directivas de alerta para OneDrive y SharePoint»
Usando la experiencia moderna en SharePoint Online
En entregas anteriores hablábamos sobre cómo crear una colección de sitios en SharePoint Online via PowerShell y cómo restaurar una colección de sitios eliminada de SharePoint Online via PowerShell. Hoy vamos a hablar sobre los sitios de SharePoint que usan la experiencia moderna. Estos sitios están conectados con grupos de Office 365, lo que lesSigue leyendo «Usando la experiencia moderna en SharePoint Online»
Cómo restaurar una colección de sitios eliminada de SharePoint Online via PowerShell
En entregas anteriores hablábamos sobre cómo crear una colección de sitios en SharePoint Online via PowerShell. Hoy vamos a trabajar en la restauración de una colección de sitios desde PowerShell. SharePoint Online permite restaurar colecciones de sitios facilmente desde el Centro de administración de SharePoint (https://TENANT_NAME-admin.sharepoint.com/_layouts/15/online/AdminHome.aspx). El tiempo máximo que una colección de sitios puedeSigue leyendo «Cómo restaurar una colección de sitios eliminada de SharePoint Online via PowerShell»
Cómo crear una colección de sitios en SharePoint Online via PowerShell
SharePoint Online permite crear colecciones de sitios facilmente desde el Centro de administración de SharePoint (https://TENANT_NAME-admin.sharepoint.com/_layouts/15/online/AdminHome.aspx). Pero hay casos en los que los administradores decidimos hacerlo via PowerShell, ya sea porque necesitamos crear múltiples colecciones al mismo tiempo, o para utilizar un template de sitio no disponible desde el Centro de administración de SharePoint. RecordemosSigue leyendo «Cómo crear una colección de sitios en SharePoint Online via PowerShell»
Descubrí cómo Microsoft Teams puede ayudar a mejorar la colaboración de tu empresa
Cuando se trata de colaboración en tiempo real, inmediatamente se nos vienen a la cabeza distintas plataformas: correo electrónico, mensajería instantánea, intranets corporativas, almacenamiento de archivos, administradores de proyectos, entre otros. En el mundo Microsoft, estas plataformas son parte de la oferta de productos de Office 365: Exchange Online, SharePoint Online, OneDrive, Skype for Business,Sigue leyendo «Descubrí cómo Microsoft Teams puede ayudar a mejorar la colaboración de tu empresa»
Usando CSP para incrementar la seguridad de tu sitio web
Hacía ya algún tiempo venía manejando la idea de implementar CSP en mi blog de WordPress. CSP -o Content Security Policy, por sus siglas en inglés- es un estándar que define un conjunto de orígenes pre-aprobados desde los que un navegador puede cargar recursos cuando visita un sitio web. Ayuda a prevenir ataques de CrossSigue leyendo «Usando CSP para incrementar la seguridad de tu sitio web»
Atacantes lograron eludir la autenticación multifactor
Cuando de buenas prácticas para la protección de nuestra presencia en línea se trata, ustedes saben que mi principal recomendación es habilitar la autenticación multifactor (doble factor de autenticación, o autenticación de dos pasos). Pero los atacantes siempre se las ingenian, y esta vez lograron engañar a los usuarios para hacerse del código temporal (token)Sigue leyendo «Atacantes lograron eludir la autenticación multifactor»
123456 sigue siendo la contraseña más utilizada
No, no es broma. Le sigue «password«, y la lista continúa. Como todos los años, el equipo de SplashData publicó el ranking de las peores contraseñas utilizadas por los usuarios. Para armarlo, evaluaron más de cinco millones de contraseñas comprometidas en filtraciones de datos. Pero no siempre se puede culpar al usuario por sus malas decisiones. HaySigue leyendo «123456 sigue siendo la contraseña más utilizada»
Pablo Alejandro Fain 