La laguna de identidad en el correo electrónico
El correo electrónico funciona con SMTP (Sender Mail Trasnfer Protocol), que se escribió en los años 80. SMTP nunca tuvo autenticación. SMTP nunca ha tenido autenticación, lo que ha hecho posible la suplantación de identidad y el spoofing, permitiendo a los atacantes enviar correos desde cualquier nombre de dominio. No fue hasta hace unos años que empresas como Apple y la NASA pudieron ser suplantadas.
Miles de millones de dólares en pérdidas después
Los estándares de seguridad SPF, DKIM y DMARC se introdujeron para corregir esta laguna. Pero la corrección tenía que hacerse en el DNS, por parte de los propietarios de dominios, y requería numerosas acciones de supervisión, lo que lo convertía en un reto y consumía mucho tiempo, dejando sin configurar al 90% de las empresas actuales.
Se pone peor
Aparte de la suplantación y el fraude de identidad, hoy en día, los dominios no configurados han hecho que las empresas reciban sus correos electrónicos marcados como spam, nunca entregados y en la lista negra, lo que les deja con bajas tasas de apertura y su mensaje sin ser escuchado.
Mientras que la eliminación media de una lista negra tarda entre 2 y 4 semanas, las empresas pierden innumerables relaciones potenciales que nunca se produjeron debido a un fallo en la entrega del correo electrónico, lo que paraliza incluso la comunicación con los clientes existentes, obstaculiza el crecimiento y merma los ingresos.
¿Acción necesaria?
En pocas palabras, para evitar el spoofing, la suplantación de identidad y los fallos en la entrega del correo electrónico, DMARC enforcement es imprescindible.
No tener una política estricta de DMARC enforcement en sus DNS equivale a no tener un certificado SSL (https), pero es 10 veces más peligroso.
Lo que hemos hecho. Los protocolos se unen a la automatización
No todo el mundo debe ser un experto en DNS para configurar esta tecnología; no tiene sentido, debe ser rápido y sencillo. Leer informes e implementar modificaciones de DNS manualmente ha hecho perder muchas horas y ha fracasado.
Por eso hemos construido Skysnag.
Hemos automatizado el proceso para que ya no haya que leer manualmente los informes y las empresas puedan hacer cumplir DMARC con el mínimo esfuerzo.
