Hablemos un momento de la suplantación de identidad. Cuando oyes palabras como "phishing", "correo electrónico comercial comprometido" o "ciberdelincuencia", ¿qué es lo primero que te viene a la cabeza? La mayoría de la gente pensaría en algo relacionado con la seguridad del correo electrónico, y lo más probable es que usted también. Y es absolutamente cierto: cada uno de los términos que acabo de mencionar son formas de ciberataque, en las que un delincuente utiliza la ingeniería social y otras técnicas para acceder a información sensible y dinero. Obviamente, eso es malo, y las organizaciones deben hacer todo lo posible para protegerse contra ello.
Pero hay otra cara de la moneda, una que algunas organizaciones simplemente no tienen en cuenta, y que es igualmente importante para ellas. La suplantación de identidad no sólo supone un mayor riesgo de pérdida de datos y dinero, sino que su marca también tiene muchas posibilidades de salir perdiendo. De hecho, esa posibilidad llega al 63%: esa es la cantidad de consumidores que probablemente dejarán de comprar una marca después de una sola experiencia insatisfactoria.
¿Cómo perjudican los ataques de phishing por correo electrónico a su marca?
Entender cómo el phishing puede comprometer los sistemas de su organización es bastante sencillo. ¿Pero los efectos a largo plazo de un solo ciberataque? No tanto.
Piénsalo así. En la mayoría de los casos, un usuario que revisa su correo electrónico probablemente hará clic en un correo de una persona o marca que conoce y en la que confía. Si el correo electrónico parece lo suficientemente realista, ni siquiera notarán la diferencia entre uno que es falso y otro que no lo es. El correo electrónico podría incluso tener un enlace que llevara a una página que se pareciera exactamente al portal de acceso de su organización, en la que el usuario introdujera su nombre de usuario y contraseña.
Más tarde, cuando se enteran de que los datos de su tarjeta de crédito y su dirección se han filtrado al público, no tienen otro lugar al que recurrir que su organización. Al fin y al cabo, fue "su correo electrónico" el que provocó el desastre, su falta de seguridad. Cuando tus propios clientes pierden totalmente la fe en tu marca y su credibilidad, puede causar enormes problemas para la óptica de tu marca. No eres sólo la empresa que fue hackeada, eres la empresa que permitió que sus datos fueran robados a través de un correo electrónico que enviaste.
No es difícil ver cómo esto podría perjudicar seriamente sus resultados a largo plazo, especialmente cuando los nuevos clientes potenciales se desaniman ante la perspectiva de ser otra víctima de sus correos electrónicos. Los ciberdelincuentes se apropian de la confianza y la lealtad que sus clientes tienen en su marca y la utilizan activamente en su contra. Y eso es lo que hace que el Business Email Compromise (BEC) sea mucho más que un problema de seguridad técnica.
¿Cuáles son algunas de las industrias más afectadas?
Las compañías farmacéuticas son algunas de las empresas más frecuentemente atacadas por el phishing y los ciberataques. Según un estudio de las 500 empresas farmacéuticas de Fortune, solo en los últimos 3 meses de 2018, cada empresa se enfrentó a una media de 71 ataques de fraude por correo electrónico. Esto se debe a que las empresas farmacéuticas poseen una valiosa propiedad intelectual sobre nuevos productos químicos y farmacéuticos. Si un atacante puede robar esta información, puede venderlos en el mercado negro para obtener un fuerte beneficio.
Las empresas constructoras e inmobiliarias tampoco se quedan atrás. El robo de ideas de diseño de folletos inmobili arios es el más común. Las empresas de servicios financieros y las instituciones financieras, en particular, se enfrentan a la amenaza constante de que les roben datos confidenciales o grandes sumas de dinero a través de negocios cuidadosamente planificados, así como de ataques Vendor Email Compromise (VEC).
Todas estas industrias se benefician enormemente de la confianza de los clientes en sus marcas, y su relación con las marcas influye directamente en sus negocios con las empresas. Si un consumidor sintiera que esa empresa no es capaz de mantener a salvo sus datos, su dinero u otros activos, sería perjudicial para la marca, y a veces, irremediablemente.
Obtenga más información sobre la seguridad del correo electrónico para su sector específico.
¿Cómo puede salvar su marca?
El marketing consiste en crear una imagen de marca que el público no sólo recuerde, sino que la asocie con la calidad y la fiabilidad. Y el primer paso para ello es asegurar su dominio.
Los ciberdelincuentes suplantan el dominio de su organización y se hacen pasar por su marca, de modo que cuando envían un correo electrónico a un usuario desprevenido, parecerá que proviene de usted. En lugar de esperar que los usuarios identifiquen qué correos electrónicos son reales y cuáles no (lo que a menudo es casi imposible, sobre todo para los profanos), puede evitar que esos correos entren en las bandejas de entrada de los usuarios por completo.
DMARC es un protocolo de autenticación de correo electrónico que actúa como un manual de instrucciones para un servidor de correo electrónico receptor. Cada vez que se envía un correo electrónico desde su dominio, el servidor de correo electrónico del destinatario comprueba sus registros DMARC (publicados en su DNS) y valida el correo electrónico. Si el correo electrónico es legítimo, "pasa" la autenticación DMARC y llega a la bandeja de entrada del usuario.
Si el correo electrónico procede de un remitente no autorizado, dependiendo de su política DMARC, el correo puede enviarse directamente a spam o incluso bloquearse directamente.
Obtenga más información sobre el funcionamiento de DMARC aquí.
DMARC puede eliminar casi por completo todos los correos electrónicos de spam que se originan en su dominio, porque en lugar de bloquear los correos electrónicos falsos cuando salen de su dominio, comprueba la autenticidad cuando el correo electrónico llega al servidor del receptor.
Si ya ha implementado DMARC y está buscando formas de llevar la seguridad de su marca aún más lejos, existen los Indicadores de Marca para la Identificación de Mensajes (BIMI). Este nuevo estándar de seguridad del correo electrónico coloca el logotipo de su marca junto a cada correo electrónico de su dominio que haya sido autenticado por DMARC.
Ahora, cuando sus clientes vean un correo electrónico que usted ha enviado, asociarán su logotipo con su marca, mejorando el recuerdo de la misma. Y cuando vean su logotipo, aprenderán a confiar solo en los correos electrónicos que tengan su logotipo al lado.
Más información sobre BIMI aquí.
- Puede Blockchain ayudar a mejorar la seguridad del correo electrónico? - 9 de mayo de 2024
- Proxies de centros de datos: Desvelando el caballo de batalla del mundo proxy - 7 de mayo de 2024
- Kimsuky explota las políticas DMARC "None" en recientes ataques de phishing - 6 de mayo de 2024