Documento demostrativo · datos ficticios
Empresa ejemplo · 48 colaboradores · Bogotá · Junio de 2026
La empresa cuenta con respaldos diarios y protección endpoint, pero no existe evidencia reciente de restauración. Dos cuentas administrativas no utilizan MFA y el acceso remoto depende de credenciales compartidas. Una interrupción del servidor principal podría detener facturación y operación por un periodo no estimado.
Dos cuentas con privilegios globales dependen únicamente de contraseña. Un acceso comprometido permitiría modificar usuarios, correo y configuraciones.
Existen copias diarias, pero no se encontró evidencia de restauración durante los últimos doce meses.
El proveedor y personal interno utilizan una credencial común, dificultando atribución y revocación.
| Prioridad | Acción | Responsable sugerido | Evidencia esperada |
|---|---|---|---|
| 1 | Activar MFA administrativo | Administrador M365 | Política y capturas |
| 2 | Probar restauración | Proveedor de backup | Acta y tiempos |
| 3 | Separar accesos remotos | TI / proveedor | Usuarios y logs |
Solicita una llamada inicial sin costo.