Qué no hacer ante caídas como la de Microsoft: los riesgos a evitar

Los problemas generados por la caída de muchos de los servicios que presta la multinacional Microsoft pueden desencadenar problemas añadidos si se adoptan decisiones precipitadas, según expertos consultados por la agencia EFE, que tienen muy claro lo que no hay que hacer nunca.

Aunque se descartó en principio que estos fallos tengan su origen en una actividad maliciosa, los especialistas alertaron que este tipo de incidentes sí pueden abrir la puerta a ciberataques mediante falsos mensajes de soporte, enlaces de "recuperación" también falsos, o peticiones fraudulentas de pago para restablecer servicios.

Microsoft 365, la plataforma de esta empresa bajo la que funcionan herramientas como Outlook, Teams, Word o Excel, continúa hoy con fallos que dificultan a los usuarios acceder al correo electrónico, gestionar reuniones y utilizar el asistente de inteligencia artificial.

Qué no hacer nunca

Ante esta situación, los expertos aconsejan no desactivar en ningún caso la "autenticación multifactor" ni otros controles, y verificar en todos los casos por un segundo canal cualquier petición de cambiar de contraseña, de acceso o de realizar algún pago, según reportó la agencia EFE.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, sumó a esas recomendaciones la de habilitar una vía de comunicación "de respaldo" para evitar el uso de aplicaciones personales, y advertir con prontitud al personal de la empresa para que no inicie sesión desde ningún enlace "de recuperación".

Nieva subrayó además la transcendencia de revisar los "inicios de sesión" y los cambios de administración una vez que se haya restablecido el servicio.

Varios de los expertos consultados por EFE insistieron en la importancia de no reinstalar servicios como Outlook o en la ineficacia de cambiar contraseñas.

Desconfiar de cualquier mensaje

Los expertos recomendaron desconfiar siempre de cualquier mensaje relacionado con la caída, no responder cuando un correo o un mensaje pide datos o credenciales, e ignorar cualquier propuesta para "arreglar" el problema, porque nadie "legítimo" va a pedir acceso remoto a los equipos.