Reforzar los servicios de asistencia de Microsoft tras la violación de seguridad de Colt Technology Services.
En agosto de 2025, Colt Technology Services sufrió una devastadora brecha de ciberseguridad. Los atacantes aprovecharon servidores Microsoft SharePoint sin parches, filtrando datos confidenciales y obligando a Colt a desconectar sus plataformas de soporte. Para las empresas que dependen de los servicios de soporte de Microsoft, el incidente es una llamada de atención: el soporte reactivo no es suficiente.
El modelo de soporte unificado de Microsoft ofrece una ayuda proactiva limitada y tiene un coste elevado. Por el contrario, US Cloud ofrece el soporte proactivo y flexible que necesitan las empresas, con un ahorro del 30-50 %. Con un modelo basado en horas, los responsables de TI y de compras deciden cómo utilizar las horas de soporte, ya sea para incidentes o para proyectos proactivos de ciberseguridad que pueden ayudar a prevenir la próxima brecha de seguridad.
Resumen ejecutivo
- En agosto de 2025, Colt Technology Services sufrió una brecha de seguridad a través de vulnerabilidades sin parchear de Microsoft SharePoint, lo que provocó el robo de más de un millón de documentos y graves interrupciones del servicio.
- El incidente puso de manifiesto las limitaciones del servicio de asistencia unificada de Microsoft, que es caro, reactivo por diseño y ofrece poca asistencia proactiva en materia de seguridad.
- Los responsables de compras y TI necesitan modelos de asistencia flexibles que permitan aplicar las horas no utilizadas a proyectos proactivos, como auditorías de parches, refuerzo de SharePoint y análisis de vulnerabilidades.
- US Cloud ofrece servicios de soporte técnico de Microsoft a un coste entre un 30 % y un 50 % inferior al de Unified, con un modelo de estilo Premier que permite a las empresas invertir horas donde más las necesitan, lo que refuerza la ciberseguridad y reduce el gasto.
La brecha de Colt: ¿qué salió mal?
En agosto de 2025, el grupo de ransomware WarLock aprovechó las vulnerabilidades de Microsoft SharePoint (CVE-2025-53770/71) para instalar un shell web y obtener acceso a los sistemas internos de Colt.
Las consecuencias fueron graves:
- Se robaron más de un millón de documentos, incluidos registros financieros y contratos de clientes.
- Colt tuvo que cerrar plataformas de atención al cliente como su portal de asistencia y la API de voz.
- El daño a la reputación fue inmediato, ya que los datos robados se subastaron en la web oscura.
- Aunque Microsoft había publicado parches de seguridad, los sistemas SharePoint locales de Colt no estaban completamente protegidos, lo que dejaba la puerta abierta.
Límites del soporte técnico unificado de Microsoft
La violación de Colt Technology Services pone de relieve un problema sistémico con los servicios de soporte técnico de Microsoft directamente desde Microsoft: el soporte técnico unificado es reactivo por diseño.
- El soporte proactivo es limitado: las empresas no obtienen ayuda significativa con la gestión de parches, el análisis de vulnerabilidades o el refuerzo de la seguridad del sistema.
- Los costes son elevados: Unified suele cobrar más que Premier, pero ofrece menos valor.
- Los responsables de compras carecen de control: el soporte adquirido se consume en incidentes, lo que deja poca flexibilidad para proyectos estratégicos.
Cuando surgen vulnerabilidades como las de SharePoint, la postura reactiva de Unified Support puede dejar a las empresas en una situación de peligro.
Por qué la flexibilidad es importante para los responsables de compras
Los responsables de compras y TI deben equilibrar dos presiones: mantener los costes bajo control y reducir el riesgo organizativo. La brecha de seguridad de Colt muestra lo que ocurre cuando se descuida cualquiera de ellas.
Con un modelo flexible como el que ofrece US Cloud, las empresas obtienen:
- Rentabilidad: ahorro del 30-50 % en comparación con Microsoft Unified.
- Mitigación de riesgos: las horas no utilizadas para incidentes pueden redirigirse a iniciativas proactivas de ciberseguridad.
- Control estratégico: los líderes eligen cómo aplicar las horas adquiridas, ya sea para una respuesta rápida o una defensa centrada en el futuro.
Este modelo no solo permite estirar más el presupuesto, sino que también refuerza la postura de ciberseguridad.
Cómo la nube estadounidense salva la brecha
Los servicios de asistencia técnica de Microsoft de US Cloud combinan una gestión ágil de incidencias con una experiencia proactiva y accesible.
Los clientes pueden utilizar las horas para:
- Auditorías de refuerzo y parches de SharePoint (para evitar que se aprovechen las mismas vulnerabilidades que en Colt).
- Proyectos de seguridad como la habilitación de AMSI, el análisis de vulnerabilidades o la preparación para el cumplimiento normativo.
- Respuesta ante incidentes cuando surgen tickets urgentes.
El resultado: los equipos de TI de las empresas obtienen la flexibilidad de referencia de Microsoft Premier, sin el coste adicional de Unified.
Reconsiderando los servicios de soporte técnico de Microsoft
La brecha de Colt es un poderoso recordatorio de que los sistemas sin parches son una responsabilidad costosa. Las empresas no pueden permitirse confiar únicamente en el modelo unificado reactivo de Microsoft.
US Cloud ofrece una alternativa más inteligente: servicios de soporte técnico de Microsoft proactivos, flexibles y rentables. Para los responsables de compras, eso se traduce en defensas más sólidas, menos riesgos y un mejor aprovechamiento del presupuesto.
Póngase en contacto con US Cloud hoy mismo para descubrir cómo nuestros servicios proactivos de asistencia técnica de Microsoft pueden proteger su empresa y reducir los costes hasta en un 50 %.
Asistencia técnica de Microsoft de marca blanca para CSP, LSP y MSP: mejora los márgenes y reduce los costes de asistencia unificada
El complejo industrial de soporte técnico de Microsoft: cómo el soporte técnico unificado se convirtió en un impuesto de 10 000 millones de dólares sobre la innovación empresarial.
