Abnormal y Sendmarc: protección contra el fraude por correo desde la bandeja hasta el dominio

Cómo difieren las SEG y DMARC

Las SEG inspeccionan el correo que fluye por la infraestructura de tu empresa, filtrando amenazas en las bandejas de los empleados y escaneando mensajes salientes por violaciones de política. DMARC gobierna quién está autorizado a enviar correo desde tu dominio.

Un actor que suplanta tu dominio no envía a través de tu SEG. Envía de forma independiente, desde su propia infraestructura, usando tu dominio para atacar a tus clientes, proveedores y partners. Ninguna SEG inspecciona ese correo, porque nunca toca tu infraestructura.

Algunos proveedores de SEG ofrecen capacidad DMARC junto a su plataforma principal. Pero tener la capacidad y alcanzar el enforcement pleno – una política DMARC de p=reject – son resultados distintos. Sin enforcement de DMARC, los correos no autenticados enviados desde tu dominio aún pueden llegar a los destinatarios. Los clientes reciben facturas fraudulentas. Los proveedores actúan con instrucciones de pago falsas. Los inversores son atacados usando la identidad de tu marca.

Hay una segunda brecha que lo agrava. Muchas empresas no tienen visibilidad plena de quién envía correo en su nombre. Plataformas de marketing, herramientas de RR. HH., sistemas financieros y aplicaciones SaaS departamentales envían correos con el dominio corporativo, a menudo sin supervisión central ni configuración de autenticación.

Cuando esos remitentes no se identifican y configuran correctamente, introducen fallos de SPF y DKIM que dejan el dominio expuesto y interrumpen las comunicaciones legítimas.

Las empresas suelen empezar el camino DMARC con una política p=none para ganar visibilidad de quién envía en su nombre. Esa visibilidad es valiosa, pero alcanzar el enforcement en cada remitente, sobre todo los difíciles de identificar y lentos de configurar, es donde la mayoría se estanca. Visibilidad no es protección. Saber cuál es el problema y detenerlo son dos cosas distintas.

Qué protege cada plataforma

Abnormal y Sendmarc están pensados para partes distintas del problema de seguridad del correo. Juntos ofrecen una cobertura más amplia que cualquiera por separado.

Abnormal es la plataforma de IA conductual que protege a las empresas entendiendo el comportamiento normal de cada usuario, proveedor e interacción conectada a tu organización. Cuando algo se desvía de lo normal, ya sea un ataque, un compromiso o un riesgo, Abnormal lo detecta automáticamente.

Detecta ataques avanzados, como la suplantación de ejecutivos e intentos de fraude a proveedores, que no muestran indicadores maliciosos conocidos: amenazas que los filtros basados en firmas pasan por alto porque nunca se habían visto.

Además, Abnormal transforma ataques reales de correo en simulaciones de phishing personalizadas, coaching de IA just-in-time y formación de phishing generada por IA que se adapta al riesgo humano. También encuentra malas configuraciones en Microsoft 365 antes de que los atacantes las exploten, puntuando riesgos frente a benchmarks del sector y patrones de ataque reales de su base de clientes.

Abnormal también detiene la pérdida accidental de datos usando IA conductual para detectar correos mal dirigidos y archivos mal adjuntos, poniéndolos en cuarentena para revisión del remitente antes de la entrega.

Sendmarc protege a las personas fuera de tu negocio: clientes, proveedores, partners e inversores, que no tienen forma de verificar si el correo que recibieron realmente vino de ti.

Ofrece gestión de DMARC y da a los equipos de TI visibilidad unificada de cada remitente que usa el dominio corporativo – identificando fuentes no autorizadas, sacando a la luz la TI en la sombra que rompe la autenticación y centralizando la gobernanza de SPF, DKIM y DMARC entre departamentos, regiones y dominios.

Más allá de la autenticación, Sendmarc ayuda a las empresas a construir un ecosistema de correo más resiliente. MTA-STS y TLS-RPT ayudan a asegurar el correo en tránsito y dan visibilidad a problemas de seguridad del transporte, mientras BIMI permite que logos de marca verificados aparezcan en bandejas compatibles una vez cumplidos los requisitos de autenticación.

Sendmarc también ofrece supervisión de dominios lookalike, que identifica dominios registrados para suplantar tu marca antes de que se usen en campañas de phishing, y una solución de detección de credenciales filtradas que alerta cuando credenciales corporativas aparecen en brechas conocidas para que el equipo responda con rapidez.

Cumplimiento y auditabilidad

El enforcement de DMARC ya no es opcional para empresas que envían correo a escala.

Google y Yahoo introdujeron requisitos de autenticación para remitentes masivos en 2024, exigiendo alineación de SPF, DKIM y DMARC. Microsoft siguió con requisitos similares para remitentes de alto volumen. Las organizaciones que no los cumplen corren el riesgo de que su correo sea rechazado o enviado a Spam o Correo no deseado – interrumpiendo facturación, notificaciones y otras comunicaciones críticas.

Los marcos regulatorios van en la misma dirección.

PCI DSS v4.0 incluye controles anti-phishing entre sus requisitos. GDPR, POPIA, ISO 27001 y los marcos NIST referencian cada vez más la autenticación de dominio como expectativa básica de seguridad. Los suscriptores de ciberseguro preguntan por el enforcement de DMARC, y muchos exigen evidencia de controles de autenticación como condición de cobertura.

Los consejos y comités de auditoría hacen las mismas preguntas.

La plataforma Sendmarc respalda los requisitos de evidencia de cumplimiento con reportes DMARC listos para auditoría, en un panel centralizado. Los equipos de seguridad pueden demostrar el estado de enforcement, la visibilidad de remitentes y la cobertura de políticas en todos los dominios y regiones – sin armar esa evidencia a mano antes de cada ciclo de revisión.

El certificado de cumplimiento DMARC de Sendmarc ofrece confirmación verificable de terceros del estado de enforcement para stakeholders que necesitan más que una captura de pantalla.

Abnormal y Sendmarc: mejor juntos

Las empresas que usan Abnormal y Sendmarc ganan más que cobertura perimetral completa: ganan visibilidad del riesgo de proveedores sin cambiar de plataforma.

La integración de Sendmarc ayuda a los equipos de seguridad a identificar proveedores vulnerables a la suplantación de dominio por políticas DMARC ausentes o sin enforcement, y destaca proveedores con señales de posible compromiso de cuenta, para priorizar relaciones de mayor riesgo y responder antes.

Al combinar la IA conductual de Abnormal con la visión de autenticación de dominio de Sendmarc, los equipos de seguridad obtienen una vista más completa del riesgo de correo de proveedores dentro de la plataforma Sendmarc, lo que reduce la investigación manual y acelera las decisiones de riesgo de terceros.

Ese mismo principio vale en todo el perímetro del correo.

Protección de bandeja sin autenticación de dominio deja el dominio expuesto. Autenticación de dominio sin protección de bandeja deja a los empleados expuestos.

Los atacantes explotan vectores entrantes para comprometer empleados, y explotan la ausencia de autenticación de dominio para suplantar organizaciones y defraudar a quienes confían en ellas. Abordar uno sin el otro deja una brecha fácil de encontrar y usar.

Abnormal y Sendmarc cierran ambas brechas juntos: detección de amenazas entrantes y configuración de autenticación de dominio, con protección continua p=reject.

Los equipos de seguridad y TI obtienen la cobertura que necesitan sin aumentar la carga operativa, y clientes, proveedores y partners obtienen la certeza de que el correo de tu dominio es el que realmente enviaste.

Para empresas que reemplazan SEG heredadas, este es el momento de cerrar cada brecha, no solo la más visible.

Más información sobre la solución Abnormal y Sendmarc.