Área: Correo
Google Workspace
Con vuestra cuenta de Google Workspace conectada (solo lectura): verificación en dos pasos, superadministradores, cuentas olvidadas e inicios de sesión sospechosos.
Qué puede encontrar
Abre cada uno para ver qué significa y cómo arreglarlo.
Administradores de Workspace sin verificación en dos pasos
Qué significa
Algunas cuentas de administrador de vuestro Google Workspace entran solo con contraseña, sin verificación en dos pasos. Un administrador puede leer el correo de cualquiera, crear cuentas y cambiar cualquier ajuste.
Qué te podría pasar
Es la cuenta más valiosa de la empresa. Si le roban la contraseña con un phishing o una filtración, el intruso se queda con toda la cuenta: correo, documentos y personas. Es crítico.
Cómo lo aprovecharía un atacante
Un administrador recibe una falsa «alerta de seguridad de Google» y escribe su contraseña en una copia de la página de acceso. Sin nada más que lo frene, el atacante entra como administrador y se crea una cuenta propia escondida.
Cómo arreglarlo
- Pedid hoy a cada administrador de la lista que active la verificación en dos pasos en su cuenta de Google.
- Para los administradores, mejor una llave de seguridad o el aviso de Google que los códigos por SMS.Las llaves de seguridad no se pueden robar con phishing; los SMS se pueden interceptar.
- En la consola de administración de Google (admin.google.com), haced obligatoria la verificación en dos pasos para los administradores.
- Comprobad que ninguna cuenta de administrador la comparten varias personas.
Cómo comprobar que está arreglado
Ward vuelve a leer vuestro Workspace en cada análisis. El hallazgo desaparece cuando todos los administradores tienen la verificación en dos pasos activada.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Cuentas de Workspace sin verificación en dos pasos
Qué significa
Estas personas de vuestro Google Workspace entran solo con su contraseña. La verificación en dos pasos añade una segunda comprobación, normalmente un aviso en el móvil, para que la contraseña sola no baste.
Qué te podría pasar
Las contraseñas se roban constantemente, con correos de phishing o en filtraciones de otros servicios. Sin un segundo paso, quien tenga la contraseña lee el correo de esa persona y puede escribir desde él a clientes y proveedores.
Cómo lo aprovecharía un atacante
Una contraseña reutilizada en otra web se filtra. Alguien la prueba en el correo de la empresa, entra y manda a los clientes una factura con un número de cuenta nuevo desde una dirección de la empresa de verdad.
Cómo arreglarlo
- Explicad a las personas de la lista por qué importa y pedidles que activen la verificación en dos pasos en su cuenta de Google.
- Recomendad el aviso de Google en el móvil: es lo más cómodo para casi todo el mundo.
- En la consola de administración de Google (admin.google.com), haced obligatoria la verificación en dos pasos, dando unos días para que todos la configuren.
Cómo comprobar que está arreglado
Ward vuelve a leer vuestro Workspace en cada análisis. El hallazgo desaparece cuando todas las personas de la lista tienen la verificación en dos pasos activada.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Verificación en dos pasos no obligatoria
Qué significa
En vuestro Google Workspace, la verificación en dos pasos es voluntaria para estas personas: pueden quitarla o no activarla nunca, y las cuentas nuevas empiezan sin ella.
Qué te podría pasar
Lo voluntario acaba sin hacerse. Hoy puede que todos la tengan, pero la próxima persona que entre, o alguien que la quite, se queda solo con la contraseña. Hacerla obligatoria mantiene la protección por defecto.
Cómo lo aprovecharía un atacante
Entra una persona nueva y nunca activa la verificación en dos pasos porque nada lo exige. Meses después su contraseña se filtra y nadie se da cuenta de que esa cuenta era la única sin protección.
Cómo arreglarlo
- En la consola de administración de Google (admin.google.com), id a Seguridad → Autenticación → Verificación en dos pasos.
- Activad «Obligar», con una fecha de inicio unos días después para que la gente la configure.
- Dad a las personas nuevas un plazo corto para configurarla desde el primer día.
Cómo comprobar que está arreglado
Ward vuelve a leer vuestro Workspace en cada análisis. El hallazgo desaparece cuando la verificación en dos pasos es obligatoria para todos.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Demasiados superadministradores
Qué significa
Vuestro Google Workspace tiene más superadministradores de los necesarios. Cada uno puede hacerlo todo: leer cualquier correo, borrar cuentas y cambiar los ajustes de seguridad.
Qué te podría pasar
Cada superadministrador es una llave maestra más. Cuantos más hay, más posibilidades de que roben una y más difícil saber quién cambió qué. Casi todo el mundo necesita un permiso de administración más limitado, o ninguno.
Cómo lo aprovecharía un atacante
Uno de varios superadministradores, que apenas usa la consola, cae en un correo de phishing. El intruso tiene el control total sin haber tenido que engañar a quien de verdad gestiona la cuenta.
Cómo arreglarlo
- Decidid quién necesita de verdad ser superadministrador: suelen bastar dos o tres personas.
- En la consola de administración de Google (admin.google.com), quitad el rol de superadministrador al resto.
- A quien aún gestione algo, dadle un rol más limitado, como la gestión de usuarios o el de soporte.
- Comprobad que los superadministradores que quedan tienen la verificación en dos pasos con llave de seguridad.
Cómo comprobar que está arreglado
Ward vuelve a leer vuestro Workspace en cada análisis. El hallazgo desaparece cuando hay tres superadministradores o menos.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Cuentas de Workspace olvidadas
Qué significa
Estas cuentas de Google Workspace siguen activas pero nadie entra en ellas desde hace meses. Suelen ser antiguos empleados, becarios o cuentas de prueba que nunca se cerraron.
Qué te podría pasar
Una cuenta que nadie usa sigue teniendo contraseña y acceso al correo y los documentos. Si esa contraseña se filtra, un intruso puede usarla sin que nadie lo note, porque nadie mira esa cuenta.
Cómo lo aprovecharía un atacante
La contraseña de un antiguo empleado aparece en una filtración. Alguien entra en su cuenta de trabajo, que sigue activa, lee correos antiguos con clientes y los usa para mandar una factura falsa muy creíble.
Cómo arreglarlo
- Revisad cada cuenta de la lista: ¿es un antiguo empleado, una cuenta de prueba o alguien de baja?
- En la consola de administración de Google (admin.google.com), suspended las cuentas que ya no necesitéis.Suspender conserva su correo y sus archivos; también podéis pasárselos antes a otra persona.
- A las cuentas que mantengáis, cambiadles la contraseña y activadles la verificación en dos pasos.
- Añadid el cierre de las cuentas de trabajo a lo que hacéis cuando alguien deja la empresa.
Cómo comprobar que está arreglado
Ward vuelve a leer vuestro Workspace en cada análisis. El hallazgo desaparece cuando ninguna cuenta activa lleva más de 90 días sin usarse.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Inicios de sesión sospechosos según Google
Qué significa
En los últimos 30 días Google ha marcado como sospechosos inicios de sesión en estas cuentas: desde un país o un dispositivo poco habitual, o de una forma que parece automática.
Qué te podría pasar
Puede ser la persona de viaje o con un móvil nuevo, pero también es la señal típica de que otra persona tiene su contraseña. Si no fue ella, el intruso puede haber leído ya su correo.
Cómo lo aprovecharía un atacante
Alguien con una contraseña robada entra desde otro país. Google lo marca, pero si nadie lo revisa, el intruso crea una regla para esconder las respuestas y empieza a escribir a los clientes desde esa cuenta.
Cómo arreglarlo
- Preguntad a cada persona de la lista si entró hace poco desde algún sitio nuevo.
- Si no fue ella, cambiad su contraseña desde un equipo limpio y cerrad todas sus sesiones.Se hace en la consola de administración: Usuarios → la persona → Seguridad.
- Activad la verificación en dos pasos en esas cuentas si no la tienen.
- Revisad su correo por si hay reglas de reenvío o filtros que no crearon ellas.
Cómo comprobar que está arreglado
Ward vuelve a leer los informes de inicios de sesión de Google en cada análisis. El hallazgo desaparece cuando no ha habido inicios sospechosos en los últimos 30 días.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.