Desmontando los mitos de DMARC
Para mucha gente, no está claro de inmediato qué hace DMARC o cómo evita la suplantación de dominios, la suplantación de identidad y el fraude. Esto puede dar lugar a graves ideas erróneas sobre DMARC, cómo funciona la autenticación del correo electrónico y por qué es bueno para usted. Pero, ¿cómo saber lo que está bien y lo que está mal? ¿Y cómo puede estar seguro de que lo está aplicando correctamente?
PowerDMARC está aquí para rescatarle. Para ayudarle a entender mejor el DMARC, hemos recopilado esta lista de los 6 errores más comunes sobre el DMARC.
Conceptos erróneos sobre DMARC
1. DMARC es lo mismo que un filtro de spam
Esta es una de las cosas más comunes que la gente entiende mal sobre DMARC. Los filtros de spam bloquean los correos electrónicos entrantes que llegan a su bandeja de entrada. Pueden ser correos sospechosos enviados desde cualquier dominio, no sólo el suyo. DMARC, en cambio, indica a los servidores de correo electrónico receptores cómo manejar los correos electrónicos salientes enviados desde su dominio. Los filtros de spam como Microsoft Office 365 ATP no protegen contra estos ciberataques. Si tu dominio tiene DMARC y el correo electrónico no se autentifica, el servidor receptor lo rechaza.
2. Una vez que haya configurado DMARC, su correo electrónico estará seguro para siempre
DMARC es uno de los protocolos de autenticación de correo electrónico más avanzados que existen, pero eso no significa que sea completamente autosuficiente. Debe supervisar regularmente sus informes DMARC para asegurarse de que no se rechazan los correos electrónicos de fuentes autorizadas. Y lo que es aún más importante, debes comprobar si hay remitentes no autorizados que abusen de tu dominio. Cuando veas que una dirección IP hace repetidos intentos de falsificar tu correo electrónico, tienes que tomar medidas inmediatamente y ponerla en la lista negra o eliminarla.
3. DMARC reducirá mi capacidad de entrega del correo electrónico
Cuando configure DMARC, es importante que primero configure su política como p=none. Esto significa que todos sus correos electrónicos siguen siendo entregados, pero usted recibirá informes DMARC sobre si pasaron o fallaron la autenticación. Si durante este periodo de monitorización ve que sus propios correos electrónicos fallan el DMARC, puede tomar medidas para resolver los problemas. Una vez que todos sus correos electrónicos autorizados se validen correctamente, puede aplicar DMARC con una política de p=cuarentena o p=rechazo.
4. No necesito aplicar DMARC (p=none es suficiente)
Cuando configuras DMARC sin aplicarlo (política de p=none), todos los correos electrónicos de tu dominio, incluidos los que no superan DMARC, se entregan. Recibirás informes DMARC pero no protegerás tu dominio de intentos de suplantación. Tras el periodo de supervisión inicial (explicado anteriormente), es absolutamente necesario establecer la política p=quarantine o p=reject y aplicar DMARC.
5. Sólo las grandes marcas necesitan DMARC
Muchas organizaciones pequeñas creen que sólo las marcas más grandes y reconocidas necesitan protección DMARC. En realidad, los ciberdelincuentes utilizarán cualquier dominio empresarial para lanzar un ataque de suplantación de identidad. Muchas pequeñas empresas no suelen contar con equipos dedicados a la ciberseguridad, lo que facilita aún más que los atacantes se dirijan a las pequeñas y medianas organizaciones. Recuerde, ¡toda organización que tenga un nombre de dominio necesita protección DMARC!
6. Los informes DMARC son fáciles de leer
Vemos que muchas organizaciones implementan DMARC y hacen que los informes se envíen a sus propias bandejas de entrada de correo electrónico. El problema con esto es que los informes DMARC vienen en un formato de archivo XML, que puede ser muy difícil de leer si no está familiarizado con él. El uso de una plataforma DMARC dedicada no sólo puede facilitar el proceso de configuración, sino que PowerDMARC puede convertir sus complejos archivos XML en informes fáciles de leer con gráficos, tablas y estadísticas detalladas.
- Proxies de centros de datos: Desvelando el caballo de batalla del mundo proxy - 7 de mayo de 2024
- Kimsuky explota las políticas DMARC "None" en recientes ataques de phishing - 6 de mayo de 2024
- Aumentan las estafas fiscales y los ataques de suplantación de identidad de IRS por correo electrónico durante la temporada de impuestos - 2 de mayo de 2024