Artículo del blog
- 8 minutos de lectura
- Sendmarc
- Redactor
Despliegue eficaz de DMARC para derrotar a los ciberdelincuentes
DMARC, un estándar tecnológico relativamente nuevo con solo 10 años de antigüedad, ofrece una protección de seguridad tangible contra los ciberdelincuentes, pero requiere una implantación eficaz.
Cuando el resultado no es el esperado, y la promesa de la tecnología no se cumple, suele haber frustración, ira y resentimiento.
Y con razón, más aún con los despliegues DMARC . Sin embargo, lo más probable es que la causa del problema no sea la tecnología, sino lo que no se ha hecho con ella. No te enfades con la tecnología, enfádate porque no se ha implementado correctamente.
No toda la tecnología se crea igual; hay diferentes estándares, protocolos y mejores prácticas en abundancia. Las empresas necesitan contratar a personas cualificadas y con experiencia en la configuración e implantación de una tecnología concreta.
La tecnología bien hecha ofrece
Utilizar un proveedor que esté clasificado como experto en DMARC (Domain-based Messaging Authentication Reporting & Conformance) garantizará que la implementación se realice de forma correcta y completa, y las organizaciones podrán confiar en que se obtendrán todos los beneficios de protección y cumplimiento del estándar tecnológico DMARC .
DMARC, un estándar tecnológico relativamente nuevo con solo 10 años de antigüedad, ofrece una protección de seguridad tangible contra los ciberdelincuentes.
Sin embargo, muchas organizaciones no aprovechan todas las ventajas de DMARC , y esta situación puede atribuirse directamente a una implementación y configuración incorrectas o incompletas.
DMARC implica la configuración de tres conjuntos de normas y protocolos interrelacionados: SPF, DKIM y DMARC, así como la consideración de un entorno de seguridad del correo electrónico más amplio que incluya, por ejemplo, el software antispam de la empresa. Todas estas piezas tecnológicas del rompecabezas de la seguridad del correo electrónico son complementarias y deben funcionar en armonía.
No hay atajos para alcanzar la política DMARC deseada de "rechazar".
Los errores cometidos en las fases de análisis, configuración, instalación o implementación pueden hacer que DMARC sea menos eficaz que su capacidad de protección real.
Cuando las empresas que han tomado la decisión de implementar DMARC siguen siendo el objetivo de los ciberdelincuentes que emplean todo tipo de ataques de suplantación de identidad y phishing para obtener beneficios fraudulentos, se frustran con razón e inmediatamente buscan culpables para la tecnología. DMARC no ha cumplido sus promesas, e inmediatamente lo consideran ineficaz. Esto está muy lejos de la realidad.
Cuando las cosas van mal
DMARC como estándar no es defectuoso. Lo que falla es una implementación incorrecta, defectuosa o parcial.
El hecho es que cuando DMARC se configura correctamente y se establecen las políticas adecuadas, las organizaciones tendrán el máximo nivel de protección frente a los ciberdelincuentes que pretenden utilizar el correo electrónico como arma para defraudarlas.
Las empresas no deben pensar que implementar DMARC es una solución rápida que consiste simplemente en activar un ajuste. Requiere un análisis y una planificación metódicos, sistemáticos y exhaustivos. Con unaimplementación DMARC el detalle lo es todo. Esta es la razón por la que todos los empleados de Sendmarc están plenamente centrados en DMARC.
La excelencia en la implementación requiere ingenieros expertos
Cada ingeniero de Sendmarc conoce a fondo la tecnología y sus interrelaciones con todo el software que toca el entorno de correo electrónico en cualquier momento, con el fin de permitir a las organizaciones lograr las credenciales de seguridad de correo electrónico más fuertes. Cuando Sendmarc implementa DMARC en una empresa, sigue una metodología propia que es sólida y muy detallada. Confía en sus credenciales de éxito DMARC y ofrece a todas las empresas una garantía de conseguir una política de rechazo para ellas en un plazo de 90 días.
Sendmarc pone su dinero donde está su boca y no cobra al cliente si esta garantía no se cumple, y con más de 500 clientes ninguno ha tenido motivos para invocar la garantía.
Sendmarc cuenta con esta garantía porque dispone de ingenieros altamente especializados con un profundo conocimiento de la sintaxis de todos los protocolos y estándares del entorno de seguridad del correo electrónico, y comprende y tiene experiencia en los entornos de correo electrónico más complejos y en todas las tecnologías que los afectan.
Los proveedores deDMARC que no estén familiarizados y no conozcan el protocolo día a día, así como las complejidades e interrelaciones de todo el entorno de correo electrónico y todas sus partes funcionales, probablemente se enfrentarán a dificultades de implementación .
Las malas implementaciones son el sueño de los ciberdelincuentes
En los últimos dos meses, en conversaciones con muchas empresas, Sendmarc ha escuchado de primera mano la frustración y la falta de confianza en DMARC que algunos están sintiendo. La decisión de implementar DMARC es definitivamente la correcta, pero han perdido la fe en DMARC, porque todavía están recibiendo ataques de spoofing y phishing de ciberdelincuentes que secuestran su nombre de dominio y se hacen pasar por ellos, y están teniendo correos legítimos bloqueados lo que está afectando gravemente a su productividad. Hay varias razones por las que esto puede estar ocurriendo, pero lo que es seguro decir es que no es DMARC como estándar tecnológico el culpable.
Conociendo la solidez de DMARC como estándar tecnológico, y sabiendo que Internet se convierte en un lugar más seguro con cada empresa adicional que tiene DMARC (correctamente implementado y en una política de rechazo), Sendmarc investigó las implementaciones en estas empresas para averiguar por qué no estaban experimentando la promesa de seguridad.
La eficacia de DMARC reside en su correcta configuración e implementación. Si la implementación es defectuosa, las organizaciones seguirán sufriendo tanto ataques de suplantación de identidad y phishing como la interrupción de la entrega fluida de correo legítimo.
Cuando el entorno del correo electrónico sigue viéndose afectado por los ataques de los ciberdelincuentes o por los problemas de entregabilidad, normalmente se debe a que tampoco se ha implementado el DAMRC:
- Carece de los conocimientos y la comprensión necesarios de las interrelaciones de DMARC, SPF, DKIM y antispam, lo que da lugar a una implementación incorrecta y a que los suplantadores de identidad sigan apropiándose del nombre de la empresa y de los nombres de los empleados para cometer fraudes.
- No ha tenido en cuenta todo el entorno del correo electrónico, incluidos los remitentes de terceros y los nombres de dominio y subdominio, por lo que una empresa sigue siendo susceptible a los ciberdelincuentes y el correo electrónico sigue utilizándose como arma para realizar ataques phishing de phishing y phishing .
- No ha analizado, planificado o supervisado correctamente el entorno y ha establecido la política adecuada de forma escalonada provocando el bloqueo del correo electrónico legítimo
Sendmarc cuenta con una base de clientes de todos los tamaños, desde grandes corporaciones internacionales hasta empresas que operan en regiones específicas, pasando por pequeñas y medianas empresas de ámbito nacional.
No hay atajos: errores típicos de implementación
En esta base de clientes se ha observado una serie de errores de implementación que han dejado a las organizaciones en una posición en la que no están recibiendo los mayores beneficios de seguridad y cumplimiento de DMARC y la mejora de la entregabilidad del correo electrónico. Las razones son las siguientes:
- La ausencia de alineación DMARC . La alineación está asociada a SPF y DKIM y sin ella los correos electrónicos no pueden pasar DMARC.
- No tener en cuenta TODOS los nombres de dominio y subdominios registrados de una empresa, tanto activos como inactivos. A menos que todos los nombres de dominio estén protegidos con SPF, DKIM y DMARC , la empresa no estará protegida y seguirá corriendo riesgos.
- Omitir a los remitentes de correo electrónico de terceros porque no se consulta a las partes interesadas de toda la empresa. Muchos departamentos -por ejemplo, marketing, ventas, recursos humanos- utilizan remitentes de correo electrónico de terceros y es necesario tenerlos en cuenta para evitar que se bloqueen los correos legítimos.
- Otro error que se comete es que las organizaciones configuran inmediatamente su DMARC con una política de rechazo. Esto causa importantes problemas de entregabilidad porque se bloquean los correos electrónicos válidos. Alcanzar una política de rechazo es un proceso sistemático que garantiza que no se interrumpa la recepción de correo electrónico empresarial legítimo.
- No se tiene en cuenta el mantenimiento y la gestión de DMARC una vez alcanzada una política de rechazo y, por tanto, no se proporciona ninguna dirección de notificación, lo que deja a las organizaciones ciegas ante fallos de autenticación o posibles ataques de suplantación de identidad.
Identificar por qué falla DMARC puede evitarse por completo eligiendo un proveedor de DMARC con los conocimientos especializados necesarios e ingenieros dedicados a DMARC .
Todas las empresas deberían tomar la decisión de implementar DMARC si aún no lo han hecho. Si no crees tú eres susceptible a los ciberdelincuentes cuya arma preferida es el correo electrónico, puedes realizar el análisis online de Sendmarc para conocer el verdadero estado de tu seguridad de correo electrónico. Se tarda menos de cinco minutos y utiliza un algoritmo sofisticado y muy preciso para calcular tu puntaje seguridad.
Si los gobiernos de todo el mundo, incluidos los de Estados Unidos, Reino Unido, Australia, Nueva Zelanda, Canadá y Países Bajos, recomiendan e implantan DMARC como parte de su arsenal de medidas de ciberseguridad para protegerse a sí mismos y a sus ciudadanos de los ciberdelincuentes que utilizan el correo electrónico con fines fraudulentos tú puedes estar seguro de que se trata de una tecnología sólida.
Pero DMARC, como la mayoría de las tecnologías, es tan eficaz como su implementación.
