Medidas básicas para proteger el correo electrónico

La bandeja de nuestro correo electrónico es el origen de gran parte de las ciberamenazas a las que se enfrenta las empresas. Más del 94% de los ciberataques vienen de la bandeja de entrada del correo electrónico, siendo el phishing (la suplantación de identidad) el vector de ataque.

La suplantación de identidad ha obligado a muchas empresas no sólo a redefinir procesos de autenticación y certificación, sino también a intentar evitar la efectividad de estos ataques de ingeniería social en el punto de origen: el buzón de nuestro correo electrónico. De esta forma, se previenen posibles ataques como el “whaling attack” o el “fraude del CEO”.

Retos

Primer paso: Asegurar la autenticación mediante protocolos

DMARC

Aprovecha los ya mencionados SPF y DKIM, y puede ser visto como la acción recomendada para tomar cuando ni SPF ni DKIM confirman un correo electrónico como legítimo.

Dentro de las posibles opciones se debe elegir entre rechazar todo el correo o usar una aplicación para control estadístico.

¿Qué más podemos hacer para proteger el correo electrónico?

¿Cómo te podemos ayudar?

Para ello, no sólo se basan en las mejores prácticas recomendadas por Microsoft, sino también por la amplia experiencia adquirida en múltiples proyectos de este tipo.

Además, este aseguramiento servirá de base a proyectos mucho más ambiciosos como la gestión de identidades, gestión de dispositivos (MDM), y el etiquetado o la fuga de información (DLP).

Pídenos más información