En esta entrada de blog de dos partes repasamos: qué aspectos debería considerar cada organización hoy en día para proteger los dominios de correo electrónico de la organización contra el uso indebido, qué mejora la entrega de sus mensajes y qué aspectos deberían tenerse en cuenta para la protección contra mensajes de phishing y maliciosos en cuanto a los mensajes entrantes.
En esta primera parte nos centramos en la higiene de mensajes, es decir, cómo protegemos las direcciones de correo electrónico de nuestra propia organización contra el uso indebido y mejoramos las posibilidades de entrega de nuestros mensajes, para que no acaben como spam o incluso bloqueados completamente en el extremo del destinatario. En la segunda parte que aparecerá más adelante nos centraremos en cómo podemos proteger a nuestros usuarios contra mensajes de phishing y maliciosos de la mejor manera posible.
El correo electrónico se utiliza de muchas maneras diferentes
Cada organización utiliza el correo electrónico para diferentes propósitos. Nos comunicamos con él, por ejemplo, con diferentes grupos de interés. El departamento de marketing lo utiliza para enviar mensajes de marketing y en algunas organizaciones forma parte integral del sistema de gestión empresarial para actuar como canal de comunicación entre diferentes sistemas. Hay numerosos otros propósitos de uso. A lo largo del tiempo, el problema del correo electrónico ha sido la verificación de la identidad del remitente. En la práctica, incluso hoy en día, cualquiera puede enviar mensajes de correo electrónico en nuestro nombre tanto para bien como para mal.
Los mecanismos de protección más comunes con los que informamos a otros desde qué servicios se envían mensajes de correo electrónico en nuestro nombre son SPF, DKIM y DMARC. DMARC es el último en llegar de estos y actúa como un «candado de confirmación» para las configuraciones SPF y DKIM, que sin DMARC son en realidad fácilmente eludibles. Por esta razón, su uso se requiere ahora cada vez más, como ya ha ocurrido con Google y Yahoo. Yo mismo creo que esto es solo el preludio y los requisitos se endurecerán aún más en el futuro.
Google y Yahoo endurecen sus requisitos
Google y Yahoo anunciaron el pasado otoño que requerirían el uso de DMARC de las partes que envían más de 5.000 mensajes al día a su servicio. La configuración entró en vigor en sus servicios desde principios de febrero. Sin embargo, el requisito de configuración para DMARC es aún moderadamente el modo de informe (Policy=none), cuya implementación no pone en peligro la entrega de mensajes de las organizaciones en situaciones donde todos los mecanismos de protección del correo electrónico (como SPF y DKIM) no estén aún completamente en orden en todos los aspectos. He recibido muchas consultas sobre este tema, cuando diferentes proveedores han comunicado los requisitos de implementación de la política DMARC. Mi respuesta es que se puede activar sin preocupación en dicho modo. Sin embargo, eso no es suficiente para proteger el dominio de correo electrónico de la organización contra el uso indebido. No obstante, es un buen primer paso.
¿Qué debería hacerse en cuanto a las protecciones?
Nosotros, los expertos de Above IT, hemos realizado numerosas mejoras en las comunicaciones por correo electrónico tanto para organizaciones pequeñas como grandes, con varios años de experiencia.
¡Contáctenos! Reserve directamente una cita desde mi calendario en la parte inferior de la página, y hablaremos más detalladamente sobre cómo podríamos ayudarle en este asunto.
Deseándole comunicaciones seguras,
Mika, consigliere