Microsoft cambia las reglas del juego

¿Qué está cambiando exactamente?

1️⃣ Desaparece el acceso a Internet saliente por defecto (Azure)

Los recursos de Azure ya no obtienen acceso automático a Internet. Los administradores deben configurar rutas salientes explícitas mediante cortafuegos o pasarelas NAT.
➡ Impacto: más control de la seguridad, pero riesgo de bloqueo de actualizaciones o llamadas a la API si no se configura.

2️⃣ Desaparecen las IP públicas básicas

Todos los recursos de Azure con direcciones IP “Básicas” perderán su conexión.¹
➡ Acción necesaria: migrar a “IP Públicas Estándar” antes de septiembre de 2025.

3️⃣ Las pasarelas de red virtuales pierden conectividad

Las conexiones VPN a través de pasarelas “SKU Básica” ya no funcionan ³
➡ Migración necesaria: actualiza a “Estándar” o “SKU VpnGw”.

4️⃣ Los equilibradores de carga básicos se eliminarán gradualmente

A partir del 30 de septiembre de 2025, dejarán de funcionar los Balanceadores de Carga Básicos.
➡ Riesgo: caída de las aplicaciones web si sigues utilizando Basic.

5️⃣ Desaparecen los discos no gestionados (2026)

Las máquinas virtuales con discos no gestionados ya no arrancarán.
➡ Solución: migrar a discos gestionados – esencial para el cumplimiento y la escalabilidad.

6️⃣ Fin de SMTP AUTH con autenticación básica

Las impresoras, escáneres y aplicaciones heredadas que envían correo a través de SMTP AUTH deben cambiar a la Autenticación Moderna (OAuth 2.0).²
➡ Problema común: multifuncionales o sistemas ERP que utilizan conexiones heredadas.

7️⃣ La compatibilidad con Windows 10 finaliza el 14 de octubre de 2025

Después de esta fecha, Microsoft ya no proporciona actualizaciones de seguridad. ⁴
➡ Elección: actualizar a Windows 11 o aplicar Actualizaciones de seguridad ampliadas (ESU) para una cobertura temporal.

 

¿Cómo preparas a tu organización?

Paso 1: Inventario

Mapea qué recursos siguen utilizando SKU Básicas.
➡ Herramientas como Azure Resource Graph y Microsoft Assessment Tool ayudan a ello.

Paso 2: Elaborar un plan de migración

• Prioriza (primero los sistemas de misión crítica).

• Comunicar la planificación a los equipos internos.

• Programa las pruebas momentos antes de la eliminación.

Paso 3: Revisión de la seguridad y el cumplimiento

Aprovecha para revisar tus configuraciones de Azure Policy, RBAC y cortafuegos.
➡ ALTA-ICT realiza auditorías de seguridad conformes con la norma ISO27001.

Paso 4: Aplicación y validación

• Migra incrementalmente a los recursos Estándar.

• Comprueba las conexiones, DNS, cortafuegos e inicios de sesión.

• Monitoriza después de la migración con Azure Monitor o ALTA-ICT 24/7 SOC.

Paso 5: Documentación y garantía

Actualiza los procedimientos de gestión, los planes de copia de seguridad y los SLA de acuerdo con los principios ISO9001.

Los mayores escollos (y cómo evitarlos)

ROI y continuidad: por qué actuar ahora compensa

Las organizaciones que migren ahora ahorrarán de media entre un 20 y un 35% en costes de gestión y recuperación, en comparación con las adaptaciones reactivas de 2025.
Además, reduces el riesgo de tiempo de inactividad y aumentas tu puntuación de seguridad dentro de Microsoft Secure Score.

Caso: Una empresa manufacturera holandesa de tamaño medio migró 54 recursos Azure con la orientación de ALTA-ICT.
– Sin tiempo de inactividad
– Un 27% menos de tráfico de red gracias a la optimización
– Auditoría de conformidad AVG completa superada

El enfoque ALTA-TIC

En ALTA-ICT, combinamos la experiencia en Microsoft con el conocimiento del cumplimiento de la legislación holandesa:

• Certificado ISO27001, ISO9001 y NEN7510
• Migraciones a Azure sin tiempo de inactividad
• Integración holandesa de cumplimiento de AVG y BIO
• Vigilancia y respuesta a incidentes 24/7
• Formación práctica para equipos informáticos

Ayudamos a tu organización no sólo a cambiar, sino también a optimizar, desde la infraestructura hasta la gobernanza.

Preguntas más frecuentes

1. ¿Qué ocurre si no migro los recursos Básicos?
Sencillamente dejan de funcionar, sin remedio.

2. ¿Es costosa la migración?
La migración suele ser neutral en cuanto a costes, gracias al aumento de la eficacia y a la reducción de los costes de gestión.

3. ¿Qué pasa si mis aplicaciones utilizan SMTP Básico?
Ayudamos en la transición a la autenticación OAuth o a servicios de correo alternativos.

4. ¿Podemos permanecer temporalmente en Windows 10?
Sí, a través del programa ESU (Actualizaciones de seguridad ampliadas), pero se trata de una solución intermedia.

5. ¿Cómo sé qué recursos están afectados?
Utiliza Azure Advisor o pide a ALTA-ICT que realice un escaneado gratuito.

 

Conclusión – Ahora hay que actuar

Microsoft está cambiando las reglas del juego, y quienes no se muevan con él están en peligro.
2025 será el año en que el “Básico” sea definitivamente cosa del pasado.

Haz que ALTA-ICT prepare tu infraestructura informática para el futuro. alta-ict.nl/appoint-making

Referencia

¹https://learn.microsoft.com/en-us/azure/virtual-network/ip-services/public-ip-basic-upgrade-guidance

²https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-exchange-online

³https://learn.microsoft.com/en-us/answers/questions/5511410/retirement-timeline-for-basic-vpn-gateways-using-b

⁴https://alta-ict.nl/blog/windows-10-support-stopt-in-2025-wat-nu/

⁵https://www.linkedin.com/posts/altaict_printers-azure-smtp-activity-7374683722497032192-SZHP