La tecnología y sus rápidos avances han convertido la ciberseguridad y los delitos relacionados en un área de gran preocupación para las empresas. Los correos electrónicos son una fuente clave para infiltrarse en las empresas y sus sistemas de TI internos. Comúnmente conocido como BEC o Business Email Compromise, los atacantes utilizan tácticas maliciosas basadas en correos electrónicos para obtener acceso a la cuenta de correo electrónico comercial de la empresa y cometer fraude contra sus socios, clientes o empleados. Los ataques BEC también hacen que las organizaciones objetivo sean vulnerables a futuras violaciones de seguridad, pérdidas masivas de datos y compromiso de activos financieros.
Los ataques BEC no son sólo para organizaciones de nivel empresarial o grandes multinacionales. En realidad, también se dirigen a las pequeñas y medianas empresas (PYME). A continuación se ofrecen más detalles sobre los BEC para ayudarle a comprender mejor esta amenaza a la ciberseguridad:
Tipos comunes de ataques BEC
- Directores ejecutivos fraudulentos: los atacantes se hacen pasar por el director ejecutivo de la empresa o cualquier otro ejecutivo y envían un correo electrónico al personal de finanzas solicitando la transferencia de dinero a una cuenta bancaria que controlan.
- Cuenta comprometida: la cuenta de correo electrónico de un alto ejecutivo o empleado es robada y utilizada para solicitar pagos de facturas de proveedores mencionados en sus contactos de correo electrónico. Posteriormente, los fondos se transfieren a cuentas bancarias falsas.
- Suplantación de abogado: los atacantes se hacen pasar por un abogado o miembro de un bufete de abogados y realizan solicitudes fraudulentas de información sensible y confidencial. Las solicitudes suelen realizarse por correo electrónico o por teléfono.
Comprender la autenticación de correo electrónico
La autenticación de correo electrónico incluye la implementación de estándares y protocolos para recopilar información verificable sobre el origen de los correos electrónicos. Esto se logra verificando la propiedad del dominio de los agentes de transferencia de correo. El estándar industrial para la transferencia de correo electrónico, el Protocolo simple de transferencia de correo ( SMTP ), no tiene un mecanismo integrado para la autenticación de mensajes. Como resultado, los ciberdelincuentes pueden lanzar fácilmente suplantación de dominio y correo electrónico phishing ataques abusando de la ausencia de seguridad. Esto enfatiza la importancia de los protocolos de autenticación de correo electrónico, como la autenticación, los informes y la conformidad de mensajes basados en dominio (DMARC).
¿Cómo prevenir BEC usando DMARC ?
Paso 1: Implementación
Configurar DMARC en su dominio es el primer paso para prevenir ataques BEC como el phishing por correo electrónico y la suplantación de dominio. SPF y DKIM DMARC utiliza estándares de autenticación para autenticar los correos electrónicos enviados desde el dominio de una organización. Le da al propietario del dominio control total de la respuesta del receptor y le dice a los servidores receptores cómo manejar los correos electrónicos que no pasan una o ambas de estas pruebas de autenticación.
Para implementar DMARC :
- Verifique todos los proveedores de correo electrónico autorizados para su dominio.
- Para configurar SPF para su dominio, publique el Registro SPF en tu dominio.
- Para configurar DKIM Para su dominio, agregue un registro DKIM a su DNS .
- Para configurar DMARC para su dominio, agregue un Registro DMARC a tu DNS .
Para obtener una guía paso a paso para configurar DMARC en su dominio, diríjase a Guía de configuración DMARC.
Paso 2: Aplicación
Puede configurar su política DMARC para:
- Monitorear política (p= ninguno)
La primera política es la política de monitorización, es decir, p = ninguna. Esta política, como su nombre indica, se centra principalmente en monitorear y proporcionar información sobre el canal de correo electrónico. La configuración no afectará la capacidad de entrega del correo electrónico, pero solo brindará información sobre quién envía el correo electrónico en nombre del dominio.
- Política de Cuarentena (p= cuarentena)
La segunda política es la política de cuarentena, es decir, p= cuarentena. Si un correo electrónico pasa las comprobaciones de autenticación DKIM y/o SPF , se coloca directamente en la bandeja de entrada principal. Pero si el correo electrónico no supera la autenticación, se envía a la carpeta de correo no deseado o spam. Por lo tanto, la política de cuarentena mitiga el impacto de la suplantación de identidad, pero bloquea por completo el correo electrónico falso.
- Política de rechazo (p= rechazar)
La tercera política es la política de rechazo, es decir, p= rechazar. Si un mensaje no supera las comprobaciones de autenticación DKIM y/o SPF , esta política indica al receptor que elimine el mensaje por completo. Sin embargo, si un correo electrónico pasa la verificación de autenticación, se entrega a la bandeja de entrada principal del destinatario. Esta política erradica por completo la amenaza de suplantación de identidad.
Implementar y hacer cumplir DMARC en el dominio de correo electrónico de su empresa le ayuda a reducir drásticamente los riesgos de ataques BEC para su organización. Para obtener información más detallada sobre DMARC y sus políticas, diríjase a ¿Qué es DMARC ?