El panorama de las amenazas digitales requiere una constante evolución de las herramientas de colaboración que utilizamos a diario. En este contexto, Microsoft ha dado un paso significativo al anunciar que Microsoft Teams implementará automáticamente una serie de mejoras en la seguridad de mensajería para fortalecer la infraestructura de las empresas que dependen de su ecosistema.
Este cambio responde a la creciente tendencia de ataques dirigidos que utilizan plataformas de chat para propagar malware. A partir de enero de 2026, las organizaciones que operen con configuraciones estándar verán activados protocolos críticos que antes requerían intervención manual por parte de los administradores de TI.
Microsoft Teams implementará seguridad por defecto
Microsoft ha confirmado que esta modificación entrará en vigor el 12 de enero de 2026, bajo el lema «seguridad por defecto». Esta actualización administrativa, detallada en los avisos oficiales MC1148540, MC1148539 y MC1147984, tiene como objetivo cerrar brechas de seguridad en aquellos inquilinos que no han personalizado sus políticas de protección, reduciendo así la superficie de ataque general.
La iniciativa representa un cambio hacia los principios de seguridad por defecto, buscando minimizar el riesgo para las organizaciones que podrían haber descuidado el fortalecimiento manual de su seguridad.
La actualización se centra en tres pilares dentro del Centro de administración de Teams. El primero es la protección contra tipos de archivos potencialmente peligrosos, diseñada para bloquear extensiones que a menudo se utilizan como vectores para ejecutar código malicioso.
El segundo pilar consiste en la protección contra URL maliciosas, que escaneará enlaces en tiempo real para neutralizar campañas de phishing antes de que el usuario haga clic en ellos. Por último, se implementará un mecanismo para informar sobre detecciones incorrectas de seguridad.
Esta herramienta es esencial para mantener el equilibrio operativo, ya que permite a los empleados reportar falsos positivos, mejorando así la precisión de los algoritmos de detección de Microsoft sin interrumpir el flujo de trabajo.
Es importante señalar que las empresas que ya hayan configurado y guardado sus preferencias manualmente no verán alterados sus ajustes; el cambio solo afectará a quienes mantengan los valores predeterminados.
Los administradores de sistemas cuentan con un tiempo considerable para prepararse ante estos cambios. Se recomienda acceder a la sección de Mensajería dentro del Centro de administración para revisar los valores actuales. Si la organización decide no querer estas protecciones automáticas, deberá realizar un ajuste manual antes del plazo establecido en enero de 2026.