Los 6 conceptos erróneos que la gente tiene sobre DMARC

Blog

Para ayudarle a entender mejor el DMARC, hemos elaborado esta lista de los 6 mitos y conceptos erróneos más comunes sobre el DMARC.

por Ahona Rudra

Tiempo de lectura: 3 min
Los 6 conceptos erróneos que la gente tiene sobre DMARC
Índice-

Desmontando los mitos de DMARC

Mucha gente no tiene muy claro qué hace DMARC o cómo evita la suplantación de dominio, la suplantación de identidad y el fraude. Esto puede dar lugar a serios malentendidos sobre DMARC, cómo funciona la autenticación del correo electrónico y por qué es bueno para usted. Pero, ¿cómo saber qué está bien y qué está mal? ¿Y cómo puede estar seguro de que lo está aplicando correctamente? 

PowerDMARC está aquí para rescatarle. Para ayudarle a entender mejor el DMARC, hemos recopilado esta lista de los 6 errores más comunes sobre el DMARC.

Puntos clave

  1. DMARC no es un filtro antispam, sino que dirige la forma en que los servidores receptores gestionan los correos electrónicos salientes de su dominio.
  2. La supervisión periódica de los informes DMARC es esencial para mantener la seguridad del correo electrónico y hacer frente a los intentos de envío no autorizados.
  3. Configurar su política DMARC como p=none inicialmente le permite supervisar la autenticación del correo electrónico sin afectar a la capacidad de entrega.
  4. La aplicación de DMARC es crucial para la protección contra la suplantación de identidad, especialmente después de la fase inicial de supervisión.
  5. Todas las organizaciones, independientemente de su tamaño, necesitan protección DMARC para evitar que los ciberdelincuentes exploten sus dominios.

Conceptos erróneos sobre DMARC

1. DMARC es lo mismo que un filtro de spam

Esta es una de las cosas más comunes que la gente entiende mal sobre DMARC. Los filtros de spam bloquean los correos electrónicos entrantes que llegan a su bandeja de entrada. Pueden ser correos sospechosos enviados desde cualquier dominio, no sólo el suyo. DMARC, en cambio, indica a los servidores de correo electrónico receptores cómo manejar los correos electrónicos salientes enviados desde su dominio. Los filtros de spam como Microsoft Office 365 ATP no protegen contra estos ciberataques. Si tu dominio tiene DMARC y el correo electrónico no se autentifica, el servidor receptor lo rechaza.

2. Una vez que haya configurado DMARC, su correo electrónico estará seguro para siempre

DMARC es uno de los protocolos de autenticación de correo electrónico más avanzados que existen, pero eso no significa que sea completamente autosuficiente. Debe supervisar regularmente sus informes DMARC para asegurarse de que no se rechazan los correos electrónicos de fuentes autorizadas. Y lo que es aún más importante, debes comprobar si hay remitentes no autorizados que abusen de tu dominio. Cuando veas que una dirección IP hace repetidos intentos de falsificar tu correo electrónico, tienes que tomar medidas inmediatamente y ponerla en la lista negra o retirarla.

 

¡Simplifique DMARC con PowerDMARC!

Prueba de 15 díasAgendar demo

3. DMARC reducirá mi capacidad de entrega del correo electrónico

Cuando configure DMARC, es importante que primero establezca su política en p=none. Esto significa que todos sus correos electrónicos se seguirán entregando, pero recibirá informes DMARC sobre si han superado o no la autenticación. Si durante este periodo de monitorización ves que tus propios correos fallan DMARC, puedes tomar medidas para resolver los problemas. Una vez que todos sus correos electrónicos autorizados se validen correctamente, puede aplicar DMARC con una política de p=cuarentena o p=rechazar.

4. No necesito aplicar DMARC (p=none es suficiente)

Cuando configuras DMARC sin aplicarlo (política de p=none), todos los correos electrónicos de tu dominio, incluidos los que no superan DMARC, se entregan. Recibirás informes DMARC pero no protegerás tu dominio de intentos de suplantación. Tras el periodo de supervisión inicial (explicado anteriormente), es absolutamente necesario establecer la política p=quarantine o p=reject y aplicar DMARC.

5. Sólo las grandes marcas necesitan DMARC

Muchas organizaciones pequeñas creen que sólo las marcas más grandes y reconocidas necesitan protección DMARC. En realidad, los ciberdelincuentes utilizarán cualquier dominio empresarial para lanzar un ataque de suplantación de identidad. Muchas pequeñas empresas no suelen contar con equipos dedicados a la ciberseguridad, lo que facilita aún más que los atacantes se dirijan a las pequeñas y medianas organizaciones. Recuerde, ¡toda organización que tenga un nombre de dominio necesita protección DMARC!

6. Los informes DMARC son fáciles de leer

Vemos que muchas organizaciones implementan DMARC y hacen que los informes se envíen a sus propias bandejas de entrada de correo electrónico. El problema con esto es que los informes DMARC vienen en un formato de archivo XML, que puede ser muy difícil de leer si no está familiarizado con él. El uso de una plataforma DMARC dedicada no sólo puede facilitar el proceso de configuración, sino que PowerDMARC puede convertir sus complejos archivos XML en informes fáciles de leer con gráficos, tablas y estadísticas detalladas.

Últimas publicaciones de Ahona Rudra (ver todas)
NGN lanza PowerDMARC para la protección del correo electrónicopowerdmarc ngn blogblog vecinoPor qué el compromiso del correo electrónico de los proveedores es tan aterrador (y qué puede hacer para evitarlo)