Nueva opción de Outlook: ¿conveniente o una violación de datos en ciernes?

Cuando Microsoft introduce algo nuevo en Outlook, mucha gente piensa: “¡Práctico!”. Pero algunas funciones son demasiado prácticas… y pueden provocar involuntariamente riesgos que preferirías evitar.

Un ejemplo reciente: ahora puedes guardar fácilmente un correo electrónico como .EML o .MSG.

Guardar correo electrónico de Outlook como EML o MSG

Cuando alguien se va… ¿quién lo cierra?

¿Qué significa eso concretamente?

Esto significa que cualquiera con acceso a Outlook puede descargar un correo electrónico completo (incluidos los archivos adjuntos) y almacenarlo localmente. Piensa:

❌ Un empleado guarda un correo electrónico con datos de un cliente
❌ Lo pone en su escritorio o en una memoria USB
❌ Lo envía por correo electrónico privado a un compañero

Sin tu conocimiento.
Sin ningún control.
Sin registro.

¿Por qué es un problema?

Porque significa que la información sensible acaba fuera de tu entorno seguro de Microsoft 365. Y una vez que eso ocurre, pierdes tanto la visibilidad como el control:

No sabes quién ha descargado qué
No puedes controlar adónde va
Y no tienes pista de auditoría en caso de incidentes

¿Cuál es el mayor riesgo?

Hemos preguntado a nuestros seguidores cuál creen que es el mayor riesgo de esta función. El resultado:

???? El 50% dice: Falta de concienciación
???? El 21% dice: Cualquiera puede descargar correos electrónicos
???? El 21% dice: No hay control sobre dónde acaban
???? El 8% dice: No hay una política clara

Así que la concienciación es crucial. Porque incluso con la política y la tecnología, las personas siguen siendo a menudo el eslabón más débil.

¿Qué puedes hacer al respecto?

???? Comenta esta opción con tu equipo
???? Restringe en lo posible el almacenamiento de correos electrónicos fuera de la nube
???? Implanta políticas y formación de concienciación
???? Supervisa los comportamientos anómalos con herramientas de Microsoft 365

O mejor aún: asesórate adecuadamente al respecto. Para que no actúes sólo después de una violación de datos.