An all too familiar scenario: A single click in a phishing email and hackers are into a network, resulting in a ransomware request and an uneasy feeling. Learn what tools Microsoft 365 E5 has in its arsenal to ensure this isn’t you.
View: A breach is inevitable. How can Microsoft help me detect and respond fast?
As the end of support for Windows Server SQL Server 2008/2008 R2 approaches, questions will undoubtedly arise, especially relating to the Extended Security Updates offered by Microsoft. This document is here to answer those questions.
Watch the University of Arizona, in partnership with Microsoft, tackle the challenges of revamping a new, secure Active Directory system and move both students and staff to Office 365.
Why move your on-premises SQL Server to the Azure cloud? Check out this infographic to learn about the savings and latest technological benefits of switching to Azure SQL Database Managed Instance.
View: Discover the benefits of modernization and save with Azure SQL Database Managed Instance
SitePro is harnessing the power of technology through the IoT and cloud capabilities to help their customers create safer, more efficient work environments.
Desde que anunciamos suscripciones personales y familiares de Microsoft 365 hace unas semanas, me han superado las formas únicas y creativas en que las personas han estado usando Office y otras herramientas de Microsoft para trabajar, aprender y conectarse desde casa. Desde dar clases de piano a través de Skype hasta entrenamientos familiares virtuales en casa hasta profesores que usan Microsoft Teams para leer historias a sus alumnos,se mueve paravernos a todos adaptándonos y manteniendo conexiones con los que más importan en este tiempo.
A medida que todos se adaptan a diferentes e innovadoras formas de vivir, trabajar y organizarse, estamos aquí para ayudar en ese proceso. Hoy en día, nos complace que Microsoft 365 tenga más que ofrecer en experiencias gratuitas y premium. Aquí hay 10 maneras en que Microsoft puede ayudarle a usted y a su familia a experimentar más eficiencia, más disfrute y más facilidad, a lo largo de toda su vida.
En el horizonte, tenemos noticias aún más emocionantes que debutar. Money in Excel* pronto le permitirá administrar, rastrear y analizar todo su dinero y gastos en un solo lugar. Además, en Excel, podrás dar sentido a tus datos con visualizaciones informativas e interactivas de todo, desde comida hasta películas y Pokémon**. También pronto está próximamente la aplicación de seguridad familiar de Microsoft,que empodera a lasfamilias de varias maneras con ofertas gratuitas y premium, incluida la gestión del tiempo de pantalla en PC con Windows, Android y Xbox. También habrá nuevas características en Microsoft Teams que facilitan la conexión, la organización y la colaboración con familiares y amigos.
Hoy es sólo el primer paso para ofrecer nuevas características y valor que nos ayuda a todos a navegar por la vida. Las suscripciones personales y familiares de Microsoft 365 están generalmente disponibles hoy en todo el mundo, con beneficios adicionales
Aprende mas cade.com.mx
Microsoft ha anunciado hoy una serie de actualizaciones en varias partes de su ecosistema Microsoft 365. Muchos de estos no son tan emocionantes (aunque eso obviamente depende de su nivel de entusiasmo por productos como Microsoft Endpoint Manager), pero el impulso general detrás de esta actualización es hacer la vida más fácil para los administradores de TI que ayudan a aprovisionar y administrar Windows corporativos , y Mac , algo que es aún más importante en este momento, dado cuántas empresas están tratando de adaptarse rápidamente a este nuevo entorno de trabajo desde el hogar.
Para ellos, el punto culminante del conjunto de anuncios de hoy es sin duda una actualización de Windows Virtual Desktop,el servicio de Microsoft para dar a los empleados acceso a un entorno de escritorio virtualizado en Azure y que permite a los departamentos de TI hospedar varias sesiones deWindows 10 en el mismo hardware. La compañía está lanzando una experiencia de gestión completamente nueva para este servicio que hace que empezar sea significativamente más fácil para los administradores.
Antes del anuncio de hoy, Brad Anderson, vicepresidente corporativo de Microsoft 365 de Microsoft, me dijo que se necesitó una cantidad considerable de experiencia en Azure para comenzar con este servicio. Con esta actualización, todavía necesita saber un poco acerca de Azure, pero el proceso general de introducción ahora es significativamente más fácil. Y eso, señaló Anderson, es ahora más importante que nunca.
«Algunas organizaciones me dicen que están usando on-prem [Virtual Desktop Infrastructure]. Tuvieron que ir a hacer el trabajo para básicamente liberar capacidad. En algunos casos, eso significa eliminar la recuperación ante desastres para algunos de sus servicios con el fin de obtener la capacidad», dijo Anderson. «En algunos casos, escucho a los líderes decir que va a tomar hasta el medio o finales de mayo para obtener la capacidad adicional para poner en marcha las sesiones de VDI que se necesitan. En el mundo de hoy, eso es inaceptable. Dado lo que la nube puede hacer, las personas necesitan tener la capacidad de girar hacia arriba y girar a petición. Y eso es lo único que hace un escritorio virtual de Windows en relación con la VDI tradicional.»
Anderson también cree que el trabajo remoto seguirá siendo mucho más común una vez que las cosas vuelvan a la normalidad, siempre que eso suceda y lo que sea que se vea. «Creo que el uso de la virtualización en la que está virtualizando la ejecución de una aplicación en un centro de datos en la nube y luego virtualizándola hacia abajo aumentará. Esto introducirá una tendencia secular y el crecimiento de la VDI basada en la nube», dijo.
Además de facilitar la experiencia de administración, Microsoft ahora también permite usar Microsoft Teams para reuniones de vídeo en estos entornos de escritorio virtual, mediante una característica denominada «redirección A/V» que permite a los usuarios conectar su hardware de audio y vídeo local y máquinas virtuales con baja latencia. Sin embargo, esta característica tardará más o menos en implementarse.
También es nueva la capacidad de mantener los metadatos del servicio sobre el uso de escritorio virtual de Windows dentro de una determinada región de Azure por razones de cumplimiento y normativas.
Para aquellos de ustedes interesados en Microsoft Endpoint Manager, las grandes noticias aquí son una mejor compatibilidad con máquinas basadas en macOS. Con el nuevo agente de MDM de Intune para macOS,los administradores pueden usar la misma herramienta para administrar tareas repetitivas en Windows 10 y macOS.
La puntuación de productividad, un producto que a un gerente empresarial le encantaría, también está recibiendo una actualización. Ahora puede ver cómo las personas de una organización están leyendo, creanndo y colaborando en torno al contenido en OneDrive y SharePoint, por ejemplo. Y si no lo son, puedes escribir un memo y decirles que deberían colaborar más.
También hay nuevos paneles aquí para ver cómo funcionan los empleados en todos los dispositivos y cómo se comunican. Vale la pena señalar que se trata de datos agregados y no otra forma para que las empresas vean lo que los empleados individuales están haciendo.
La única característica aquí que realmente parece muy útil, especialmente dada la situación actual, es una nueva categoría de conectividad de red que ayuda a TI a averiguar dónde hay desafíos de red.
Durante mucho tiempo, los procesos de su organización
estuvieron bien definidos. Controló tanto la tecnología como los
costos, todo dentro de un entorno seguro. Y los usuarios estaban
(relativamente) satisfechos. Pero todo eso está cambiando.
Introducción
Últimamente, escucha que los usuarios se 
sienten obstaculizados por su tecnología de
trabajo. En casa, tienen las últimas tecnologías
que son fáciles de usar, con opciones para
adaptarse a su estilo de vida único. Esperan lo
mismo en el trabajo, pero la mayoría siente que
no lo consigue. Los usuarios quieren opciones
tecnológicas en el lugar de trabajo que satisfagan
sus necesidades específicas. No solo están en el
lugar, trabajando de 9 a 5. Quieren trabajar desde
casa, desde la cafetería local o incluso desde la
playa. Además, necesitan acceso a herramientas
y datos importantes en cualquier momento,
ya sea a medianoche o al mediodía, desde
cualquiera de los lugares donde decidan trabajar.
Si los usuarios pueden conseguir las
herramientas que les permiten trabajar a su
manera, serán más productivos que nunca,
con una eficacia óptima. Si no pueden
obtener las herramientas que necesitan,
simplemente pueden irse para buscar otro
empleador que las tenga. Los trabajadores
modernos ven la tecnología y la forma en
que afecta su productividad como un factor
importante en la satisfacción laboral general.
Al mismo tiempo, su organización recibe
más amenazas de seguridad (y amenazas de
seguridad más complejas) que antes. Ahora
tiene que administrar un mayor número de
soluciones de seguridad que nunca antes, y su
equipo solo tiene un tiempo determinado para
abordar todas las alertas nuevas. Además, el
aumento de las normativas gubernamentales
y de la industria han generado un aumento
rápido en las exigencias de cumplimiento en
su entorno y su equipo.
Es más, se espera que cumpla con todos
estos desafíos mientras mantiene los
costos bajo control. Sin embargo, eso se
siente imposible cuando su equipo ya está
invirtiendo gran parte de su tiempo en
implementar y administrar escritorios y otras
áreas de su entorno.
Si desea superar estos desafíos, necesita
cambiar su antigua forma de administrar la
TI y los escritorios. Mejore sus capacidades
de administración de escritorios al cambiar
a Windows 10 y Office 365 ProPlus.
Examinemos con mayor detalle y vea cómo
este escritorio le ofrece a usted, su equipo
y su organización un impulso intenso.
Tanto sus usuarios como
la administración de su
organización sienten más
frustración que nunca con
el tiempo que pierden con
herramientas poco productivas.
El más
productivo
En promedio, los trabajadores de la
información pasan el 6 % de su tiempo diario
simplemente buscando información. Eso se
traduce en 15 días perdidos al año.3
Además,
como se sugirió anteriormente, existe una
estrecha relación entre la productividad
y la satisfacción y el compromiso de los
empleados. Cuando los empleados están
comprometidos, son más productivos, sus
equipos son más rentables, y registran una
mayor satisfacción.
Siguenos: cade.com.mx
A medida que las organizaciones adaptan o cambian sus capacidades de colaboración empresarial para cumplir con los requisitos del teletrabajo, muchas organizaciones están migrando a Microsoft Office 365 (O365) y otros servicios de colaboración en la nube. Debido a la velocidad de estas implementaciones, es posible que las organizaciones no estén considerando completamente las configuraciones de seguridad necesarias para estas plataformas.
Microsoft Office 365: recomendaciones de seguridad en tiempos de teletrabajo
O365 proporciona capacidades de correo electrónico basadas en la nube, así como capacidades de chat y video usando Microsoft Teams. Si bien el cambio abrupto al trabajo desde el hogar puede requerir la adpción rápida de servicios de colaboración en la nube, como O365, la implementación apresurada puede conducir a descuidos en las configuraciones de seguridad y socavar una sólida estrategia de seguridad específica de O365.
La Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) continúa viendo casos en los que las entidades no están usando las mejores prácticas de seguridad con respecto a su implementación de O365, lo que resulta en una mayor vulnerabilidad a los ataques adversos. Acciones a seguir La siguiente lista contiene las configuraciones recomendadas al implementar O365: Habilite la autenticación multifactor para las cuentas de administrador: Los administradores globales de Azure Active Directory (AD) en un entorno O365 tienen el nivel más alto de privilegios de administrador en el nivel de inquilino. Esto es equivalente al Administrador de dominio en un entorno AD local.
Los Administradores globales de Azure AD son las primeras cuentas creadas para que los administradores puedan comenzar a configurar su inquilino y eventualmente migrar a sus usuarios. La autenticación multifactor (MFA) no está habilitada de forma predeterminada para estas cuentas. Microsoft se ha movido hacia un modelo «Seguro por defecto», pero incluso esto debe ser habilitado por el cliente. La nueva característica, llamada «Valores predeterminados de seguridad», ayuda a hacer cumplir el uso de MFA por parte de los administradores.
Estas cuentas tienen acceso a Internet porque están alojadas en la nube. Si no se asegura de inmediato, un atacante puede comprometer estas cuentas basadas en la nube y mantener la persistencia a medida que un cliente migra usuarios a O365. Asigne roles de administrador utilizando el control de acceso basado en roles (RBAC): Dado su alto nivel de privilegio predeterminado, solo debe usar la cuenta de administrador global cuando sea absolutamente necesario. En cambio, el uso de otras numerosas funciones de administrador integradas de Azure AD en lugar de la cuenta de administrador global puede limitar la asignación de privilegios excesivamente permisivos a administradores legítimos. La práctica del principio de «privilegio mínimo» puede reducir en gran medida el impacto si una cuenta de administrador se ve comprometida. Siempre asigne a los administradores solo los permisos mínimos que necesitan para realizar sus tareas. Habilitar registro de auditoría unificado (UAL): O365 tiene una capacidad de registro llamada Registro de auditoría unificada que contiene eventos de Exchange Online, SharePoint Online, OneDrive, Azure AD, Microsoft Teams, PowerBI y otros servicios de O365. Un administrador debe habilitar el Registro de auditoría unificada en el Centro de seguridad y cumplimiento antes de que se puedan ejecutar consultas. Al habilitar UAL, los administradores pueden investigar y buscar acciones dentro de O365 que podrían ser potencialmente maliciosas o no dentro de la política de la organización.
Habilite la autenticación multifactor para todos los usuarios: Aunque los usuarios normales en un entorno O365 no tienen permisos elevados, aún tienen acceso a datos que podrían ser perjudiciales para una organización si una entidad no autorizada accede a ellos. Además, los actores de amenazas comprometen las cuentas de usuario normales para enviar correos electrónicos de phishing y atacar a otras organizaciones que usan las aplicaciones y servicios a los que tiene acceso el usuario comprometido. Deshabilite la autenticación de protocolo heredado cuando corresponda: Azure AD es el método de autenticación que utiliza O365 para autenticarse con Exchange Online, que proporciona servicios de correo electrónico. Existen varios protocolos heredados asociados con Exchange Online que no son compatibles con las funciones de MFA. Estos protocolos incluyen el Protocolo de oficina postal (POP3), el Protocolo de acceso a mensajes de Internet (IMAP) y el Protocolo simple de transporte de correo (SMTP). Los protocolos heredados a menudo se usan con clientes de correo electrónico más antiguos, que no admiten la autenticación moderna.
Los protocolos heredados se pueden deshabilitar a nivel de inquilino o de usuario. Sin embargo, si una organización requiere clientes de correo electrónico más antiguos como una necesidad comercial, presumiblemente estos protocolos no se deshabilitarán. Esto deja a las cuentas de correo electrónico accesibles a través de Internet con solo el nombre de usuario y la contraseña como método de autenticación principal. Un enfoque para mitigar este problema es hacer un inventario de los usuarios que aún requieren el uso de un cliente de correo electrónico heredado y protocolos de correo electrónico heredados y solo otorgan acceso a esos protocolos para esos usuarios seleccionados. El uso de las políticas de acceso condicional de Azure AD puede ayudar a limitar la cantidad de usuarios que tienen la capacidad de usar métodos de autenticación de protocolos heredados. Dar este paso reducirá en gran medida la superficie de ataque de una organización. Habilitar alertas para actividades sospechosas: Habilitar el registro de actividades dentro de un entorno Azure / 0365 puede aumentar en gran medida la efectividad del propietario para identificar actividades maliciosas que ocurren dentro de su entorno y habilitar las alertas servirá para mejorar eso. Crear y habilitar alertas dentro del Centro de Seguridad y Cumplimiento para notificar a los administradores sobre eventos anormales reducirá el tiempo necesario para identificar y mitigar de manera efectiva la actividad maliciosa. Como mínimo, CISA recomienda habilitar alertas para inicios de sesión desde ubicaciones sospechosas y para cuentas que excedan los umbrales de correo electrónico enviado. Incorporar Microsoft Secure Score: Microsoft proporciona una herramienta integrada para medir la postura de seguridad de una organización con respecto a sus servicios O365 y ofrecer recomendaciones de mejora.
Estas recomendaciones proporcionadas por Microsoft Secure Score NO abarcan todas las configuraciones de seguridad posibles, pero las organizaciones aún deben considerar el uso de Microsoft Secure Score porque las ofertas de servicios O365 cambian con frecuencia. El uso de Microsoft Secure Score ayudará a proporcionar a las organizaciones un panel centralizado para rastrear y priorizar los cambios de seguridad y cumplimiento dentro de O365. Integre los registros con su herramienta SIEM existente: incluso con el registro robusto habilitado a través de la UAL, es fundamental integrar y correlacionar sus registros O365 con sus otras soluciones de administración y monitoreo de registros. Esto asegurará que pueda detectar actividad anómala en su entorno y correlacionarla con cualquier actividad anómala potencial en O365. Resumen de soluciones CISA alienta a las organizaciones a implementar una estrategia organizativa en la nube para proteger sus activos de infraestructura defendiéndose de los ataques relacionados con su transición a O365 y asegurando mejor los servicios de O365. Específicamente, CISA recomienda que los administradores implementen las siguientes mitigaciones y mejores prácticas: Use autenticación multifactor.
Esta es la mejor técnica de mitigación para proteger contra el robo de credenciales para los administradores y usuarios de O365. Proteja a los administradores globales del compromiso y use el principio de «privilegio mínimo». Habilite el registro de auditoría unificado en el Centro de seguridad y cumplimiento. Habilite las capacidades de alerta. Integre con las soluciones organizacionales de SIEM. Desactive los protocolos de correo electrónico heredados, si no es necesario, o limite su uso a usuarios específicos. Esta alerta es una actualización del Informe de análisis de mayo de 2019 de la Agencia de seguridad de ciberseguridad e infraestructura, AR19-133A: Observaciones de seguridad de Microsoft Office 365 , y reitera las recomendaciones relacionadas con O365 para que las organizaciones revisen y se aseguren de que su entorno recién adoptado esté configurado para proteger, detectar , y responder en contra serían los atacantes de O365.
portalcade.com tu proveedor de servicios en la nube
En 2013, los países miembros de la Organización para la Cooperación y el Desarrollo Económicos (OCDE) y del G20 adoptaron el plan de acción denominado Erosión de la Base y Transferencia de Utilidades (BEPS, por sus siglas en inglés), que contempla 15 áreas estratégicas de trabajo para combatir la erosión de la base fiscal a través de una serie de recomendaciones técnicas, entre ellas, la Acción 1. Abordar los retos de la economía digital para la imposición.
Algunos países como Islandia, Francia, Australia, Japón, Chile, Colombia y Argentina han dejado precedente, toda vez que han estableciendo algunos mecanismos para gravar el comercio electrónico vía plataformas digitales de manera local.
México no es la excepción; con la reforma fiscal para 2020 se realizaron cambios importantes en materia fiscal con la intención de recaudar por las operaciones de comercio electrónico, que si bien no es un impuesto nuevo al comercio digital, se prevén nuevas reglas que impactan dichas operaciones en concordancia.
Al respecto se aprobaron para 2020 diversas modificaciones a la Ley del Impuesto sobre la Renta (ISR) y la Ley del Impuesto al Valor Agregado (IVA), mismas que entraron en vigor, en su mayoría, el 1 de enero de 2020. Estas modificaciones buscan alinear nuestra legislación con las acciones derivadas de la iniciativa BEPS, como la regulación de las actividades digitales, entre otras.
Para estos efectos, se contempla adicionar al «Capítulo II. De los ingresos por actividades empresariales y profesionales” del Título IV de la Ley del ISR, la «Sección III. De los ingresos por la enajenación de bienes o la prestación de servicios a través de Internet mediante plataformas tecnológicas, aplicaciones informáticas y similares”, en los siguientes términos:
a. Los contribuyentes personas físicas con actividades empresariales que enajenen bienes o presten servicios a través de Internet mediante plataformas tecnológicas, aplicaciones informáticas y similares que participen en la oferta y demanda de bienes y servicios proporcionados por terceros, estarán obligados al pago del ISR por los ingresos que generen a través de los citados medios, incluyendo aquellos pagos que reciban por cualquier concepto adicional a través de los mismos.
b. El impuesto se efectuará sobre el total de los ingresos que efectivamente perciban las personas físicas por conducto de los medios antes mencionados y se pagará mediante retención, que efectuarán las personas morales residentes en México o residentes en el extranjero, con o sin establecimiento permanente en el país, así como las entidades o figuras jurídicas extranjeras que proporcionen, de manera directa o indirecta, el uso de las citadas plataformas tecnológicas, aplicaciones informáticas y similares, de la siguiente forma:
En el caso de las personas físicas del Régimen Fiscal de Incorporación que realicen actividades a través de plataformas digitales, determinarán hasta el 31 de mayo de 2020 el impuesto conforme a dicho régimen. Asimismo, respecto de la Ley del IVA, se propone que:
a. A partir de abril de 2020, los residentes en el extranjero sin establecimiento permanente en el país que presten servicios digitales pagarán el IVA por las contraprestaciones que reciban, siempre que el receptor se encuentre en territorio nacional y la prestación del servicio se proporcione mediante aplicaciones o contenidos en formato digital, a través de internet u otra red, fundamentalmente automatizados, pudiendo o no requerir de una intervención humana mínima.
b. Para estos efectos, estarán gravados los siguientes servicios: la descarga o acceso a imágenes, películas, texto, videos, juegos (incluyendo los juegos de azar), así como otros contenidos multimedia, ambientes multijugador, la obtención de tonos de móviles, la visualización de noticias en línea, información sobre el tráfico, pronósticos meteorológicos y estadísticas. No se aplicará lo dispuesto en esta fracción a la descarga o acceso a libros, periódicos y revistas electrónicos, los de intermediación entre terceros que sean oferentes de bienes y servicios y los demandantes de los mismos, clubes en línea y páginas de citas y la enseñanza a distancia, de test o ejercicios.
c. Se entenderá́ que el receptor del servicio se encuentra en territorio nacional cuando su domicilio sea en México, o que el receptor realice el pago mediante un intermediario ubicado en el país, que la dirección IP que utilicen los dispositivos electrónicos del receptor se encuentre en territorio nacional, o bien, que haya manifestado al prestador del servicio un número de teléfono, cuyo código de país corresponda a México.
d. Los prestadores de estos servicios estarán obligados, entre otras cosas, a:
e. Para estos efectos, el SAT emitirá reglas de carácter general para hacer las precisiones pertinentes para el cumplimiento de estas obligaciones.
f. Prestación de servicios digitales de intermediación:
o Nombre
o RFC
o CURP
o Domicilio fiscal
o Monto de las operaciones celebradas (en hospedaje, además, señalar la dirección del inmueble)
Como se puede observar, la reforma aprobada se limita a recaudar únicamente por las prestaciones de servicios digitales en el país, esto es, al contribuyente nacional, y no resuelve a fondo el problema de imposición a las plataformas. Asimismo, dicha reforma se centra en los servicios prestados sin tener en cuenta las características del prestador de los mismos, entre ellas, su capacidad económica.
Cabe mencionar que las modificaciones a las leyes contempladas en la Reforma Fiscal 2020 refuerzan básicamente la obligación de trasladar un IVA y un ISR a retener, mismos que no son nuevos impuestos, sino la adecuación a la economía digital de los impuestos existentes.
Finalmente, en la exposición de motivos se señala que estos cambios a las disposiciones fiscales no buscan regular aspectos técnicos o jurídicos de la economía digital ni crear nuevos impuestos, sino que tienen por objeto generar niveles impositivos parejos con aquellos contribuyentes en situaciones analogas o con operaciones similares. Las principales plataformas digitales que operan en México como Uber, Amazon, Google, Facebook y Airbnb se verán afectados, no por una mayor carga impositiva, sino por el incremento de la carga administrativa que estas nuevas disposiciones les imponen.
Síguenos en Facebook
CADE SOLUCIONES 