Email Security
La seguridad del correo electrónico (email security en inglés) es la práctica de implementar tecnologías, políticas y controles para proteger las cuentas y comunicaciones de correo electrónico contra accesos no autorizados, pérdida de datos y diversas amenazas cibernéticas. Su objetivo principal es salvaguardar los buzones de correo, la información confidencial, a los usuarios y a las organizaciones de ataques maliciosos.
Objetivos Clave
- Proteger contra amenazas entrantes: Inspeccionar y bloquear correos electrónicos maliciosos, incluyendo phishing (suplantación de identidad), spam (correo no deseado), malware (software malicioso), ransomware y estafas de compromiso de correo electrónico empresarial (BEC).
- Asegurar la información saliente: Cifrar los mensajes y archivos adjuntos salientes para garantizar que solo los destinatarios previstos puedan acceder a su contenido, manteniendo la confidencialidad de los datos.
- Garantizar la autenticidad: Verificar la identidad del remitente para prevenir la suplantación de identidad (spoofing).
Componentes y Técnicas Comunes
Para lograr estos objetivos, la seguridad del correo electrónico se basa en una defensa en capas que puede incluir:
- Cifrado: Codificar el contenido de los mensajes para que solo puedan ser leídos por el destinatario legítimo, incluso si son interceptados.
- Filtrado de spam y malware: Uso de software especializado (como un Secure Email Gateway o SEG) para escanear y bloquear correos electrónicos sospechosos antes de que lleguen a la bandeja de entrada del usuario.
- Autenticación de correo electrónico: Implementación de protocolos (como SPF, DKIM y DMARC) para verificar la legitimidad del dominio del remitente.
- Formación de usuarios: Educar a los empleados y usuarios sobre cómo reconocer y evitar correos electrónicos sospechosos, ya que el error humano sigue siendo un vector de ataque significativo.
- Políticas de seguridad: Establecer reglas claras sobre el uso del correo electrónico y el manejo de información confidencial.
Fabricantes que ofrecen seguridad para correo electrónico:
