Microsoft refuerza Teams para impedir el acceso de bots a las reuniones corporativas

Las videoreuniones corporativas atraen cada vez más no solo a empleados, sino también a servicios automatizados, por lo que Microsoft añade en Teams una nueva protección. Los administradores podrán bloquear por completo a los bots externos detectados y no permitirles acceder a las reuniones sin una decisión adicional del organizador.

La nueva política amplía el mecanismo que Microsoft presentó en junio. Actualmente Teams marca a los bots detectados en la sala de espera, tras lo cual el organizador decide si permitir la conexión. Una vez activada la nueva configuración, un bot externo reconocido por el sistema no podrá unirse en absoluto a una reunión protegida.

La configuración aparecerá en la sección «Administrar bots» del centro de administración de Teams. Por defecto la función permanecerá desactivada, por lo que las organizaciones deberán evaluar la configuración y activarla por sí mismas. La política se puede asignar a usuarios y grupos concretos a través del sistema existente de gestión de reuniones de Teams.

La restricción afecta a bots de terceros que se utilizan para transcribir conversaciones, crear notas y otras tareas automatizadas. El mismo bloqueo impedirá que aplicaciones maliciosas se conecten si Teams las reconoce como bots externos, y reducirá el riesgo de aparición inadvertida de un participante automatizado en la reunión.

Microsoft refuerza la protección ante el aumento de abusos de Teams en redes corporativas. La compañía había advertido previamente sobre esquemas en los que los atacantes se hacen pasar por empleados de los servicios de TI, contactan a trabajadores a través de chats entre organizaciones y los convencen de proporcionar acceso remoto, que luego usan para robar datos.

Microsoft comenzó un despliegue limitado de la nueva política y planea completarlo antes de fin de agosto. El lanzamiento público a nivel mundial se espera para finales de septiembre. La compañía también prepara listas de bots permitidos, informes y registros de detección, así como reglas más flexibles para organizaciones con diferentes requisitos de protección de reuniones.