Microsoft está agregando nuevas características de seguridad a Windows 11

Microsoft anunció nuevas funciones de seguridad para Windows 11, enfocadas en reducir la superficie de ataque mediante el uso de contraseñas seguras y mejoras en la gestión de endpoints. Estas actualizaciones estarán disponibles gradualmente para la versión 23H2 y para usuarios de la versión 22H2 que habiliten las actualizaciones anticipadas.

Microsoft anunció la integración de nuevas capacidades de seguridad en Windows 11 para simplificar la gestión de equipos y reducir la superficie de ataque. Las funciones se implementarán gradualmente en la versión 23H2, mientras que los usuarios de la versión 22H2 pueden acceder a ellas anticipadamente activando la opción 'Obtener las últimas actualizaciones tan pronto como estén disponibles' en la configuración de Windows Update.

Autenticación y contraseñas seguras

La actualización expande el soporte para contraseñas seguras, las cuales buscan reemplazar las contraseñas tradicionales para mejorar la protección. Estas pueden gestionarse a través de dispositivos móviles o Windows Hello (incluido Hello for Business), permitiendo el inicio de sesión en aplicaciones y sitios web mediante PIN, reconocimiento facial o huella dactilar. Esta funcionalidad no es exclusiva de Microsoft Edge, sino que funciona en Chrome, Firefox y otros navegadores.

Para las organizaciones, es posible eliminar el uso de contraseñas desde el inicio mediante Windows Hello for Business o claves de seguridad FIDO2. "Una vez que se establezca la política, se eliminarán las contraseñas de la experiencia del usuario de Windows, tanto para desbloquear el dispositivo como para escenarios de autenticación en sesión", explicó Microsoft. Esto permite que los usuarios utilicen credenciales resistentes a técnicas de phishing en sus flujos de trabajo principales.

Gestión de endpoints y políticas

En la solución de gestión de endpoints basada en la nube de Intune, se introdujo App Control for Business (anteriormente Windows Defender Application Control). Esta herramienta permite a las organizaciones autorizar únicamente aplicaciones de confianza para prevenir ataques de malware basados en archivos. Además, se incorporó Config Refresh, una función que permite a los equipos de TI revertir las políticas a un estado seguro si son modificadas por usuarios o aplicaciones no autorizadas. El sistema puede configurarse para restablecer el dispositivo automáticamente cada 30 o 90 minutos.

Otras mejoras incluyen nuevas capacidades en el Firewall de Windows para facilitar su gestión. En dispositivos con sensores de presencia, el sistema ahora atenuará la pantalla cuando no se detecte actividad y bloqueará el dispositivo automáticamente al alejarse el usuario. Finalmente, Microsoft detalló mejoras en seguridad de la programación mediante pruebas de código proactivas y automatizaciones con inteligencia artificial para ayudar a los desarrolladores a detectar errores en el ciclo de desarrollo.

Por qué importa y qué hacer

Estas actualizaciones buscan mitigar riesgos de phishing y ejecución de software no autorizado mediante el endurecimiento de las políticas de autenticación y control de aplicaciones. Para las organizaciones, la transición hacia contraseñas seguras y el uso de FIDO2 reduce la dependencia de credenciales estáticas, que son el objetivo principal de los actores de amenazas en ataques de robo de identidad.

• Habilite la opción 'Obtener las últimas actualizaciones tan pronto como estén disponibles' en la configuración de Windows Update para acceder a las funciones en versiones 22H2.
• Configure App Control for Business desde la consola de administración de Intune para restringir la ejecución de software no autorizado.
• Implemente políticas de Windows Hello for Business o claves FIDO2 para eliminar el uso de contraseñas en dispositivos unidos a Microsoft Entra ID.

Relacionado:
Repensar la seguridad de identidades para una superficie de ataque sin fronteras
El costo oculto de los incidentes recurrentes de credenciales
Apple iOS 18.0.1 soluciona errores de exposición de contraseñas y fragmentos de audio

Fuente:
https://www.securityweek.com/microsoft-adding-new-security-features-to-windows-11/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.