• Así que acaba de llegar al 100% de cumplimiento de DMARC. ¿Y ahora qué?

Así que acaba de llegar al 100% de cumplimiento de DMARC. ¿Y ahora qué?

Blog

Incluso después de aplicar la política DMARC en su dominio, debe seguir supervisando su dominio para lograr una seguridad total del correo electrónico.

por Ahona Rudra

Última actualización:
4 minutos de lectura
Así que acaba de llegar al 100% de cumplimiento de DMARC. ¿Y ahora qué?

Muy bien, acabas de pasar por todo el proceso de configuración de DMARC para tu dominio. Ha publicado sus registros SPF, DKIM y DMARC, ha analizado todos sus informes, ha solucionado los problemas de entrega, ha aumentado su nivel de cumplimiento de p=ninguno a cuarentena y finalmente a rechazo. Oficialmente, el DMARC se aplica al 100%. Enhorabuena. Ahora sólo tus correos llegan a las bandejas de entrada. Nadie va a suplantar tu marca si puedes evitarlo.

Así que eso es todo, ¿verdad? Tu dominio está asegurado y todos podemos irnos a casa contentos, sabiendo que tus correos electrónicos van a estar seguros. ¿Verdad...?

Bueno, no exactamente. El DMARC es como el ejercicio y la dieta: lo haces durante un tiempo y pierdes un montón de peso y consigues unos abdominales de infarto, y todo va de maravilla. Pero si dejas de hacerlo, todos esos logros que acabas de conseguir van a ir disminuyendo poco a poco, y el riesgo de suplantación de identidad empieza a aparecer de nuevo. Pero no te asustes. Al igual que con la dieta y el ejercicio, ponerse en forma (es decir, llegar al 100% de cumplimiento) es la parte más difícil. Una vez que lo hayas hecho, sólo tienes que mantenerte en ese mismo nivel, lo cual es mucho más fácil.

Bien, basta de analogías, vayamos al grano. Si acabas de implementar y aplicar DMARC en tu dominio, ¿cuál es el siguiente paso? ¿Cómo puede seguir manteniendo su dominio y sus canales de correo electrónico seguros?

Puntos clave

  1. La aplicación de DMARC requiere una supervisión continua para adaptarse a la evolución de las ciberamenazas.
  2. El análisis periódico de los informes DMARC ayuda a identificar nuevas direcciones IP que envían correos electrónicos en su nombre.
  3. Mantenerse alerta con DMARC puede revelar tendencias en el abuso de dominios y posibles intentos de suplantación.
  4. La oportuna inclusión de IP maliciosas en listas negras es esencial para mantener la integridad y seguridad de su marca.
  5. La supervisión constante del correo electrónico garantiza altos índices de entrega y protege contra la suplantación de identidad.

Qué hacer después de lograr el cumplimiento de DMARC

La razón número 1 por la que la seguridad del correo electrónico no termina simplemente cuando se alcanza el 100% de cumplimiento es que los patrones de ataque, las estafas de phishing y las fuentes de envío cambian constantemente. Una tendencia popular en estafas de correo electrónico a menudo ni siquiera dura más de un par de meses. Piense en los ataques de ransomware WannaCry en 2018, o incluso algo tan reciente como las estafas de phishing del Coronavirus de la OMS a principios de 2020. No se ven muchos de esos en la naturaleza ahora mismo, ¿verdad?

Los ciberdelincuentes cambian constantemente sus tácticas, y las fuentes de envío maliciosas varían y se multiplican continuamente, sin que haya mucho que puedas hacer al respecto. Lo que sí puedes hacer es preparar tu marca para cualquier posible ciberataque al que puedas verte expuesto. Y la forma de hacerlo es mediante la supervisión y la visibilidad de DMARC.

Incluso después de la aplicación de la ley, debe tener un control total de sus canales de correo electrónico. Eso significa que tienes que saber qué direcciones IP están enviando correos electrónicos a través de tu dominio, dónde estás teniendo problemas con la entrega de correos electrónicos o la autenticación, e identificar y responder a cualquier intento potencial de suplantación de identidad o servidor malicioso que lleve a cabo una campaña de phishing en tu nombre. Cuanto más controle su dominio, mejor lo entenderá. Y, en consecuencia, mejor podrá proteger sus correos electrónicos, sus datos y su marca.

¡Simplifique la seguridad con PowerDMARC!

Empieza tu prueba de 15 días Reserva una demostración

Por qué es tan importante la supervisión de DMARC

Identificación de nuevas fuentes de correo electrónico
Cuando supervisas tus canales de correo electrónico, no solo compruebas que todo vaya bien. También estarás buscando nuevas direcciones IP que envíen correos electrónicos desde tu dominio. Es posible que tu organización cambie de socios o de proveedores externos de vez en cuando, lo que significa que sus direcciones IP podrían quedar autorizadas para enviar correos electrónicos en tu nombre. ¿Esa nueva fuente de envío es simplemente uno de tus nuevos proveedores o se trata de alguien que intenta suplantar a tu marca? Si analizas tus informes con regularidad, tendrás una respuesta clara a esa pregunta.

PowerDMARC le permite ver sus informes DMARC según cada fuente de envío de su dominio.

Comprender las nuevas tendencias en el uso indebido de dominios
Como he mencionado anteriormente, los atacantes siempre están encontrando nuevas formas de suplantar a las marcas y engañar a la gente para que les facilite datos y dinero. Pero si solo revisas tus informes DMARC una vez cada dos meses, no vas a detectar ninguna señal reveladora de suplantación de identidad. A menos que supervises regularmente el tráfico de correo electrónico de tu dominio, no detectarás tendencias ni patrones en la actividad sospechosa, y cuando sufras un ataque de suplantación de identidad, estarás tan desorientado como las personas a las que va dirigido el correo electrónico. Y créeme, eso nunca da buena imagen a tu marca.

Detecta e incluye en la lista negra las direcciones IP maliciosas
No basta con averiguar quién está intentando hacer un uso indebido de tu dominio; tienes que detenerlo lo antes posible. Cuando conoces tus fuentes de envío, resulta mucho más fácil identificar una dirección IP infractora y, una vez localizada, puedes denunciarla ante su proveedor de alojamiento para que la incluyan en la lista negra. De esta forma, eliminas de forma permanente esa amenaza concreta y evitas un ataque de suplantación de identidad.

Con Power Take Down, puedes encontrar la ubicación de una IP maliciosa, su historial de abusos y hacer que la retiren.

Control sobre la capacidad de entrega
Aunque hayas tenido cuidado de llevar la aplicación de DMARC al 100 % sin afectar a tus tasas de entrega de correo electrónico, es importante garantizar continuamente una capacidad de entrega alta y constante. Al fin y al cabo, ¿de qué sirve toda esa seguridad del correo electrónico si ninguno de los mensajes llega a su destino? Al supervisar tus informes de correo electrónico, puedes ver cuáles han pasado, cuáles han fallado o cuáles no se ajustan a DMARC, y descubrir el origen del problema. Sin supervisión, sería imposible saber si tus correos electrónicos se están entregando, y mucho menos solucionar el problema.

PowerDMARC le da la opción de ver los informes en función de su estado DMARC para que pueda identificar al instante los que no lo han conseguido.

 

Nuestra plataforma de vanguardia ofrece una supervisión de dominios 24×7 e incluso le ofrece un equipo de respuesta de seguridad dedicado que puede gestionar un fallo de seguridad por usted. Más información sobre la asistencia ampliada de PowerDMARC.

DMARC

Últimas publicaciones de Ahona Rudra (ver todas)
Última actualización:
¿Por qué necesita DKIM?por qué necesita dmarc blogblog del black fridayEl Viernes Negro provocará un aumento de los ataques de suplantación de identidad por correo electrónico: ¿está usted preparado?