Teams bloquea la entrada a los bots
Microsoft empieza a implementar en Teams una nueva opción de seguridad que permitirá a los administradores impedir automáticamente que los bots externos accedan a las reuniones en línea.
Hasta ahora, Teams reconocía los bots y los señalaba en la sala de espera, pero la última palabra la tenía el organizador de la conferencia. Ahora, el administrador podrá activar una política para que cualquier bot externo detectado se quede directamente fuera de la reunión. Desde el punto de vista de la seguridad corporativa, parece lógico: menos participantes no invitados, menos riesgos potenciales. Aunque, por supuesto, junto con los invitados sospechosos, el sistema también puede dejar en la puerta herramientas perfectamente útiles.
La opción estará desactivada de forma predeterminada. Microsoft no va a prohibir de golpe todos los servicios de terceros, porque los bots externos no son siempre maliciosos. El bloqueo podría afectar a asistentes de IA para reuniones, servicios de transcripción de voz, complementos de grabación y otras herramientas legítimas que se conectan a las conferencias.
Los administradores de las empresas podrán activar la política para usuarios o grupos concretos. Así podrán decidir con más precisión dónde hace falta un control estricto y dónde conviene mantener el acceso a los servicios automatizados. Este enfoque debería reducir la carga de los organizadores de las reuniones y los riesgos asociados a conexiones no deseadas. En la práctica, Microsoft traslada la decisión de cada conferencia a las reglas corporativas, porque confiar la seguridad al agotado moderador de una reunión era demasiado atrevido.
La nueva función es el siguiente paso tras las medidas de protección contra bots introducidas unos dos meses antes. Microsoft señala que los bots empezaron a unirse a reuniones a las que los participantes no tenían previsto invitarlos. Meera Ajam lo explicó en una publicación de junio, describiendo la situación como una transición hacia reuniones con una composición híbrida: personas y programas.
El cambio cobra especial relevancia ante el aumento de la actividad delictiva en plataformas de videoconferencia. La política actual funciona con una prohibición estricta: cualquier bot externo que detecte el sistema será bloqueado. Por tanto, también pueden salir perjudicados los servicios útiles, y que el interruptor esté desactivado por defecto parece menos una cautela que un requisito mínimo.
Microsoft también prepara más herramientas de administración: listas de bots autorizados y registros de auditoría. Con ellas, las empresas podrán aprobar de antemano los servicios que necesitan y seguir los intentos de conexión. La distribución de la actualización ya ha comenzado y se espera que la función esté disponible de forma general a finales de septiembre.
PEREC.RU
Microsoft está implantando en Teams una nueva política de seguridad que permite a los administradores bloquear los bots externos antes de que entren en las reuniones en línea. Hasta ahora, la plataforma podía reconocer un bot y señalarlo en la sala de espera, pero la decisión de admitirlo correspondía al organizador de la conferencia. Al activar la nueva política, ningún bot externo detectado podrá unirse a la reunión.
La función estará desactivada de forma predeterminada. Los administradores podrán habilitarla para usuarios o grupos concretos con el fin de reforzar el control y reducir los riesgos asociados a participantes no deseados. Microsoft no impone una prohibición general porque los bots externos también pueden ser útiles. En particular, el bloqueo podría afectar a asistentes de IA para reuniones, servicios de transcripción automática, herramientas de grabación y otros complementos legítimos.
El riesgo de bloquear servicios útiles explica este despliegue cauteloso. La nueva política es tajante: si Teams detecta un bot externo, lo bloqueará sea cual sea su función. Por eso, las empresas tendrán que decidir dónde prima una protección estricta y dónde necesitan acceso a herramientas automatizadas.
Meera Ajam señaló en una publicación de junio que los bots habían empezado a unirse a reuniones a las que no estaban invitados. Según ella, esto apunta a la extensión de un formato híbrido de conferencia, en el que participan tanto personas como herramientas de software. Para Microsoft, el problema cobra especial importancia ante el aumento de la actividad delictiva relacionada con las plataformas de videoconferencia.
La actualización es el siguiente paso tras los mecanismos de protección contra bots introducidos unos dos meses antes. En el futuro, Microsoft planea añadir listas de bots autorizados y registros de auditoría. Las listas permitirán a las empresas aprobar por adelantado los servicios externos que necesitan, y los registros, controlar y analizar los intentos de conexión.
El despliegue de la nueva opción ya ha comenzado. Se espera que esté disponible para todos a finales de septiembre. Su principal efecto práctico es trasladar el control del organizador de cada reunión al administrador corporativo. Las organizaciones, sin embargo, tendrán que sopesar la seguridad frente al acceso a herramientas útiles de terceros.
