Regulación sobre DMARC: Lo que los MSP y MSSP deben saber

DMARC: regulaciones y normas del sector a nivel global

DMARC, Sender Policy Framework (SPF) y DomainKeys Identified Mail (DKIM) han pasado de ser buenas prácticas a ser normas obligatorias o altamente recomendadas a escala mundial.

Principales factores industriales y regulatorios

1. Cumplimiento de la norma PCI DSS v4.0: El estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS) v4.0 destaca los mecanismos de autenticación de correo electrónico como DMARC, SPF y DKIM como mejores prácticas recomendadas.A partir del 31 de marzo de 2025, las empresas tendrán que implementar una solución similar para detectar y protegerse contra intentos de phishing y cumplir los requisitos obligatorios de conformidad. Para los MSP y MSSP con clientes que gestionan pagos, cumplir estos mandatos es imprescindible.
2. Requisitos de Google y Yahoo para el envío masivo de correos electrónicos: A partir de febrero de 2024, Google y Yahoo exigirán a las empresas que envíen más de 5 000 correos electrónicos al día que autentiquen sus dominios con Transport Layer Security (TLS), DKIM, SPF y una política DMARC de al menos p=none.En el cuarto trimestre de 2023, Neil Kumaran, director de productos del grupo de seguridad y confianza de Gmail de Google, afirmó, «Muchos remitentes masivos no protegen ni configuran adecuadamente sus sistemas, lo que permite a los atacantes ocultarse fácilmente entre ellos. Para ayudar a solucionar este problema, nos hemos centrado en un aspecto crucial de la seguridad del correo electrónico: la validación de que el remitente es quien dice ser».
3. Mandatos gubernamentales y regionales:
   • La Directiva Operativa Vinculante 18-01 del gobierno de EE.UU. exige la configuración de DMARC con una política p=reject para las agencias federales
   • Los organismos públicos de Canadá deben implementar SPF, DKIM y una política DMARC de p=quarantine, como mínimo
   • Los departamentos gubernamentales del Reino Unido deben tener una política pública de DMARC en p=reject
   • Los organismos de servicios públicos de Irlanda deben aplicar SPF, DKIM y DMARC al correo electrónico entrante
   • Dinamarca ha ordenado que todas las autoridades apliquen una política DMARC de p=reject
   • En los Países Bajos, SPF, DKIM y DMARC son obligatorios en virtud del principio “Cumplir o dar explicaciones”
   • Los organismos públicos de Nueva Zelanda deben adoptar una política DMARC en p=reject
   • Las organizaciones nacionales de Arabia Saudita deben implementar DMARC, SPF y DKIM
4. Políticas de ciberseguros: Cada vez más, los proveedores de seguros cibernéticos solicitan implementar protocolos de autenticación de correo electrónico, incluido DMARC, como requisitos para la cobertura. Debido al creciente costo de las filtraciones de datos, que aumentaron un 10 % en 2024, se están convirtiendo en un estándar.

Para profundizar en la normativa de correo electrónico relacionada con DMARC, no dejes de visitar nuestra página sobre reguladores para obtener información detallada y más recursos.

Por qué los MSPs y MSSPs deberían adoptar DMARC

La posibilidad de obtener ventajas competitivas

Los MSP se pueden destacar ofreciendo servicios DMARC. Al adelantarse a estas tendencias, su empresa puede posicionarse como un experto proactivo y de confianza en el sector de la ciberseguridad.

Reducción de los riesgos para el cliente

El spoofing, el phishing y otras formas de suplantación de identidad son algunas de las principales ciberamenazas. Al ofrecer una solución DMARC a tus clientes, reduces la posibilidad de que sufran ataques, que podrían causar daños financieros y de reputación.

Generar confianza en el cliente

Los MSP y MSSP que dan prioridad a la seguridad del correo electrónico tienen más probabilidades de ganar y mantener la confianza de sus clientes. Esta confianza puede conducir a una mayor satisfacción y fidelidad de los clientes, ya que estas organizaciones se sienten seguras de que sus datos, así como los de sus clientes, están protegidos.

Cumplimiento de la normativa

Muchos clientes necesitan ahora una solución como DMARC para cumplir las normas legales o asegurarse una póliza de ciberseguro. Al añadir DMARC a la oferta de su empresa, simplificas el cumplimiento para sus clientes y aumentas el valor de sus servicios al unirse al próspero mercado DMARC, que se espera que alcance un valor de 1.720 millones de dólares en 2028.

Implementación eficaz de DMARC

Implantar DMARC puede ser un reto, sobre todo para las organizaciones con sistemas de correo electrónico grandes o complejos, pero las ventajas a largo plazo merecen la pena.

Los MSPs y MSSPs pueden asociarse con un proveedor de DMARC para ayudar a sus clientes a lo largo de este proceso, desde la evaluación de dominios hasta la aplicación de políticas y la supervisión continua.

Pasos prácticos para MSPs y MSSPs