Google y Yahoo han implementado un nuevos requisitos de autenticación de correo electrónico dirigidos a remitentes de mensajes masivos, aquellos que envían más de 5000 correos electrónicos por día. Estos requisitos incluyen la implementación de protocolos de autenticación de correo electrónico como SPF, DKIM y DMARC, así como facilitar la opción de darse de baja y enfocarse en el contenido del mensaje. Esta medida es relevante en un contexto donde Google ha sido líder en promover y hacer cumplir rigurosas políticas de privacidad en transacciones y comunicaciones por correo electrónico, con el objetivo de salvaguardar la información en todas las etapas. Los nuevos requisitos de autenticación buscan reducir el fraude por correo electrónico y adoptar un enfoque más estricto para combatir el spam en 2024.
La autenticación del correo electrónico ha sido una práctica recomendada durante mucho tiempo. Por ejemplo, el protocolo DMARC (Domain-based Message Authentication Reporting and Conformance) ha estado disponible durante una década y es fundamental para protegerse contra la suplantación de identidad, especialmente en ataques como el BEC (Business Email Compromise) y el phishing. A pesar de esto, muchas empresas aún no lo han implementado y necesitarán ponerse al día rápidamente para seguir enviando correos electrónicos a las direcciones de Gmail y Yahoo. Sin embargo, su implementación puede ser un desafío, ya que requiere pasos técnicos y mantenimiento continuo, recursos y conocimientos que no todas las organizaciones tienen internamente.
Qué significan los nuevos requisitos para las empresas
El phishing y el BEC (Business Email Compromise) suponen una enorme amenaza para las empresas de todos los sectores. Según el informe State of the Phish 2023 de Proofpoint, el 90% de las organizaciones encuestadas en España se enfrentó al menos a un ataque de phishing exitoso durante 2022. Por su parte, el FBI califica el BEC como “el fraude de los 26.000 millones de dólares” por las tremendas pérdidas económicas que tienen sus víctimas.
La autenticación del email ofrece protección rompiendo la cadena de ataque en las amenazas basadas en el correo electrónico. DMARC y sus mecanismos de autenticación asociados, como los protocolos SPF (Sender Policy Framework) y DKIM (Domain Key Identified Mail), protegen el correo electrónico y evitan técnicas como la suplantación de identidad, una táctica habitual en los ataques de phishing. SPF, por ejemplo, permite al servidor receptor verificar si el correo entrante procede de una dirección IP autorizada para una organización. Esta verificación impide que un ciberdelincuente se haga pasar por una marca, proporcionando así protección tanto a empleados como a clientes.
Si una empresa se comunica con sus clientes a través de Gmail y Yahoo y aún no ha implementado protocolos de autenticación como SPF, DKIM y DMARC, el mayor reto al que se enfrenta es el tiempo. La implantación requiere varios pasos para cada protocolo y puede ser complicada, especialmente si se tienen varios dominios. Una vez implantados los protocolos, se deben mantener los registros DMARC, SPF y DKIM a lo largo del tiempo.
Una forma de simplificar el proceso es explorar herramientas que se integren con los flujos de trabajo existentes, agilizando la implantación. Colaborar con un partner de seguridad también permite acceder a expertos y recursos de los que quizá no se disponga internamente.
Garantice la Seguridad de su Correo Electrónico con Nuestro Servicio de DMARC Gestionado
En un mundo donde la seguridad del correo electrónico es primordial, habilitar protocolos de autenticación como DMARC, SPF y DKIM puede parecer una tarea técnica y compleja. ¡Pero no se preocupe! En nuestro equipo de MSSP (Proveedor de Servicios de Seguridad Administrados), estamos aquí para hacer que este proceso sea fácil y sin complicaciones para usted.
Nuestros expertos en seguridad están capacitados para:
- Desmitificar la autenticación de correo electrónico y las políticas DMARC.
- Configurar de manera experta DMARC, SPF y DKIM para asegurar la integridad de sus correos electrónicos.
- Verificar la corrección de sus configuraciones con un simple clic.
- Monitorear y proporcionar informes detallados sobre la autenticación de sus correos electrónicos y su capacidad de entrega.
- Brindarle acceso a una variedad de herramientas avanzadas para proteger aún más su correo electrónico.
Además, nuestro compromiso con su satisfacción es inquebrantable. Ofrecemos asistencia las 24 horas del día, los 7 días de la semana, con soporte personalizado para garantizar una transición perfecta hacia políticas de correo electrónico más seguras.
¡Contáctenos hoy mismo para proteger su correo electrónico y garantizar una comunicación segura con sus clientes y socios comerciales! Y recuerde, también nos aseguramos de cumplir con los últimos requisitos de Google y Yahoo para el año 2024, para que pueda mantener su bandeja de entrada libre de spam y sus comunicaciones seguras en todo momento.
