Conozca la Empresa

SHED es una empresa de salud y bienestar digital que ofrece acceso en línea a programas personalizados de control de peso, salud metabólica, longevidad y bienestar preventivo. La empresa posiciona su plataforma en torno a tratamientos respaldados por la ciencia, consultas en línea, asesoramiento personalizado en salud y soporte directo al cliente, con más de 150.000 miembros en todo el país.

Dado que el recorrido del cliente de SHED depende del correo electrónico para la incorporación de pacientes, la coordinación de tratamientos, las actualizaciones relacionadas con las recetas, las notificaciones de la cuenta y la atención al cliente, una entrega de correos electrónicos confiable es esencial para proteger la experiencia del paciente y mantener la confianza en las comunicaciones relacionadas con la salud.

Desafío

SHED necesitaba una entrega confiable para las comunicaciones con los pacientes y las notificaciones transaccionales, al tiempo que prevenía los ataques de suplantación de identidad y los fallos de autenticación. La alta actividad de suplantación de correo electrónico, los subdominios de marketing sin asignar, la fragmentación del HTML, los fallos en la autenticación SPF de Intercom y la visibilidad limitada sobre los correos electrónicos bloqueados redujeron la capacidad de entrega y la confianza de los clientes.

Por qué Skysnag

Skysnag resolvió los problemas de autenticación mediante el mapeo inverso de las direcciones IP asignadas por Intercom, la protección de los subdominios ocultos, la aplicación de políticas DMARC específicas para cada dominio, la estandarización de las plantillas de correo electrónico y el apoyo en la implementación de una dirección IP dedicada. Además, la colaboración preparó a SHED para la adopción de BIMI mediante el registro de su marca comercial y la finalización de los requisitos de preparación para certificados EV y OV.

Valor de Seguridad

Eliminación de los incidentes de suplantación de correo electrónico mediante la alineación de SPF, DKIM y DMARC, la protección de los subdominios y la supervisión continua de la autenticación.

Valor operativo

Se restauró la capacidad de entrega del correo electrónico, se mejoró la visibilidad del rendimiento del correo y se resolvieron los problemas de infraestructura que afectaban al correo transaccional.

Modelo de implementación

La implementación se centró en restaurar la integridad de la autenticación, mejorar la reputación del remitente y proporcionar visibilidad completa de la entrega de correos electrónicos en todos los servicios de envío.

Pasos de implementación

  1. Restauración de la autenticación del remitente mediante el mapeo inverso de las direcciones IP asignadas por Intercom a través de SparkPost para lograr una tasa de aprobación SPF del 100 % en correos electrónicos transaccionales.
  2. Seguridad del ecosistema de dominios mediante la identificación de subdominios ocultos, la aplicación de políticas DMARC específicas por dominio y la estandarización de plantillas HTML para garantizar una visualización coherente en la bandeja de entrada
  3. Mejora de la reputación del remitente mediante el apoyo en la implementación de IP dedicadas, la eliminación de IP compartidas en listas negras y la preparación de la organización para BIMI a través del registro de marca y la preparación EV/OV.

Resultados y señales de prueba

En 30 días, SHED eliminó las actividades de suplantación de correo electrónico, mejoró la capacidad de entrega y logró una visibilidad completa de la autenticación en toda su infraestructura de correo electrónico.

Estadísticas de Resultados

+22%

Mejora de la capacidad de entrega del correo electrónico

Zero

Incidentes de suplantación de correo electrónico

0%

Fallos de autenticación

Qué significa esto para las organizaciones

Las organizaciones que dependen de las comunicaciones transaccionales y con clientes pueden fortalecer la confianza, mejorar la ubicación en la bandeja de entrada y eliminar los problemas de autenticación mediante la estandarización de la autenticación de correo electrónico, la protección de cada dominio de envío y el mantenimiento de visibilidad completa del rendimiento del correo electrónico.