El Business Email Compromise (BEC), los ataques de ransomware y los ataques de ingeniería social, como la suplantación de dominios, siguen siendo los motivos de la mayoría de las reclamaciones de ciberseguros desde 2020. Según los informes de una renombrada empresa de ciberseguros con sede en Estados Unidos, un porcentaje significativo (más del 50 %) de las reclamaciones de seguros realizadas por sus clientes en el primer semestre de 2021 fueron el resultado de ataques de BEC y de ingeniería social.

Además, los costes asociados a estos ataques siguen aumentando a medida que los empleados se instalan en sus entornos de trabajo remotos. Para hacer frente a estas preocupaciones, las empresas de ciberseguros están incluyendo protocolos de autenticación de correo electrónico como una configuración DMARCSPF y DKIM, como parte del paquete de seguros cibernéticos de sus clientes para hacer frente a los costes asociados con BEC y reducir el riesgo empresarial. Las compañías de seguros cibernéticos recomiendan encarecidamente la implementación de tecnologías anti-spoofing como DMARC y la autenticación de múltiples factores para las empresas de todos los tamaños.

¿Necesita ayuda para generar su registro DMARC? Genere un registro DMARC al instante con nuestra herramienta gratuita.

¿Qué es el ciberseguro?

Los ciberataques, como las filtraciones de datos a gran escala, el BEC, la suplantación de identidad y el ransomware, que últimamente está en boca de todos, cuestan cada año a las empresas de todo el mundo una suma considerable: ¡estamos hablando de miles de millones! Para cubrir los costes asociados a estos ataques, las aseguradoras ofrecen a sus clientes un seguro cibernético. En forma de ayuda financiera, este paquete de seguros cibernéticos ayuda a sus clientes a recuperarse de un retraso financiero tras sufrir un incidente de ataque importante.

El seguro cibernético es algo que puede resultar útil para cualquier negocio en línea, ya sea una empresa nueva o una empresa. Cubre una parte del coste asociado a una variedad de ciberataques que incluyen, pero no se limitan a: BEC, phishing, ransomware, malware, etc, que pueden ser reclamados por la empresa asegurada a su aseguradora.

El desarrollo de software de seguros desempeña un papel fundamental en la mejora de la eficacia y la precisión de los procesos de ciberseguros, permitiendo una integración perfecta de DMARC (Domain-based Message Authentication, Reporting, and Conformance) para mitigar las ciberamenazas basadas en el correo electrónico.

¿Por qué debería DMARC ser una parte activa de su plan de ciber-seguro?

Las empresas de seguros cibernéticos se están asociando de forma proactiva con proveedores de servicios de software DMARC para ofrecer a sus clientes soluciones eficaces para hacer frente a la amenaza del correo electrónico. Esto se debe a que DMARC hace uso de una tecnología diseñada para minimizar el BEC, ayudando a los servidores de recepción de correo electrónico a rechazar los mensajes maliciosos incluso antes de que lleguen a la bandeja de entrada.

Es importante entender que el ciberespacio está en constante evolución. No es un universo estático que se pueda domar utilizando una solución de software que satisfaga todas las necesidades. El método de "un zapato para todos" no podrá resistir el cambio constante de las tácticas de fraude por correo electrónico desplegadas por los ciberdelincuentes. De ahí que tecnologías emergentes como DMARC puedan ofrecer cierto grado de seguridad contra muchas, si no todas, estas amenazas de suplantación de dominio.

Vulnerabilidades en la seguridad del correo electrónico: el motor de la mayoría de las reclamaciones de ciberseguros

Los expertos en ciberseguros y seguridad han analizado estadísticamente cómo las vulnerabilidades de la seguridad del correo electrónico siguen siendo el motor de la mayoría de las reclamaciones de ciberseguros de sus clientes. Dichas vulnerabilidades incluyen protocolos de autenticación de correo electrónico configurados de forma incorrecta o deficiente, o la ausencia total de los mismos. La razón principal de esto es que la mayoría de la gente no tiene una comprensión clara de los protocolos y de cómo aprovecharlos para maximizar la seguridad de su dominio.

PowerDMARC simplifica los procesos de implementación de DMARC, SPF y DKIM para las organizaciones. Nuestros servicios de seguridad gestionados son una solución completa para las organizaciones que necesitan asistencia en la implantación, gestión y configuración de la autenticación del correo electrónico. Puede comenzar su viaje hacia un correo electrónico más seguro y reducir el compromiso del correo electrónico empresarial hoy mismo registrándose en un analizador DMARC gratuito.