APUNTE.COM.DO.- Los problemas generados por la caída de muchos de los servicios que presta la multinacional Microsoft pueden desencadenar complicaciones adicionales si se toman decisiones apresuradas, según coinciden los expertos, quienes tienen claro qué prácticas deben evitarse en estos casos.
Aunque en principio se ha descartado que estos fallos tengan su origen en una actividad maliciosa, los especialistas han advertido que este tipo de incidentes sí pueden abrir la puerta a ciberataques mediante falsos mensajes de soporte, enlaces de "recuperación" también falsos o peticiones fraudulentas de pago para restablecer servicios.
Microsoft 365, la plataforma bajo la que funcionan herramientas como Outlook, Teams, Word o Excel, continúa hoy con fallos que dificultan a los usuarios acceder al correo electrónico, gestionar reuniones y utilizar el asistente de inteligencia artificial.
Ante esta situación, los expertos aconsejan no desactivar en ningún caso la 'autenticación multifactor' ni otros controles, y verificar siempre por un segundo canal cualquier petición de cambio de contraseña, de acceso o de realizar algún pago.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, ha sumado a esas recomendaciones la de habilitar una vía de comunicación "de respaldo" para evitar el uso de aplicaciones personales, y advertir con prontitud al personal de la empresa para que no inicie sesión desde ningún enlace "de recuperación".
Nieva ha subrayado además la importancia de revisar los 'inicios de sesión' y los cambios de administración una vez que se haya restablecido el servicio.
Varios de los expertos consultados por EFE han incidido en la importancia de no reinstalar servicios como el Outlook o en la ineficacia de cambiar contraseñas.
Los especialistas han insistido en que en estos casos hay que desconfiar siempre de cualquier mensaje relacionado con la caída, no responder cuando un correo o un mensaje pide datos o credenciales, e ignorar cualquier propuesta para "arreglar" el problema, porque nadie "legítimo" va a pedir acceso remoto a los equipos.
