Microsoft Azure y Microsoft 365 concentran identidad, datos, aplicaciones e infraestructura crítica de organizaciones de todos los tamaños, pero una configuración incorrecta puede convertir estos servicios en una superficie de ataque significativa.

En esta charla voy a recorrer escenarios reales y reproducibles de seguridad en entornos Microsoft, abordando identidad, control de acceso, configuración cloud, exposición de servicios y buenas prácticas de defensa. El objetivo es mostrar cómo pasar de una configuración funcional a una arquitectura con controles de seguridad concretos.

La sesión combinará conceptos técnicos, casos prácticos y demostraciones sobre Azure y Microsoft 365, con foco en decisiones que pueden aplicar equipos IT, administradores y profesionales de ciberseguridad.

También se analizará cómo incorporar seguridad desde la arquitectura y operación diaria, evitando depender únicamente de herramientas y adoptando un enfoque basado en reducción de superficie de ataque, mínimo privilegio y defensa en profundidad.