Digital

Correo electrónico, el favorito de los ciberdelincuentes (II)

El correo electrónico sigue siendo el principal vector utilizado por los ciberdelincuentes, así que los engaños a través del correo electrónico corporativo (Business Email Compromise, o BEC) son una tendencia que viene ganando espacio como uno de los tipos preferidos de ataques en el mundo.

Las mejores prácticas para detener los ataques BEC

Estas son algunas de las mejores prácticas de ciberseguridad en correo electrónico que puede implementar para protegerse contra ataques BEC sofisticados.

1. Bloquee correos electrónicos fraudulentos implementando técnicas de validación de origen de mensaje. Las más utilizadas son: Sender Policy Framework (SPF) y claves de dominio del correo identificado (DKIM), y agregue las capacidades de autentificación de mensajes basados en dominios, informes y conformidad (DMARC).

2. Habilite la autenticación de factor múltiple y solicite cambios periódicos de contraseña para detener ataques de cuentas comprometidas.

3. Establezca procesos de aprobación para transferencias electrónicas. Igualmente, instaure métodos de confirmación de órdenes de compra y órdenes de pedido recibidos por correo electrónico.

4. Capacite periódicamente a los usuarios sobre la importancia de la seguridad con un enfoque centrado en las personas para combatir los ataques de correo electrónico. Realice tareas de concientización sobre la posible falsedad de los correos electrónicos y la necesidad de que algunas solicitudes inusuales sean confirmadas por teléfono u otros medios así provengan de las cabezas de la organización.

5. Sea cuidadoso al iniciar sesión en el correo electrónico corporativo desde computadores públicos, asegurándose de haber finalizado la sesión antes de abandonar el café internet o la conexión de WiFi. Incluso, entonces, se puede dejar un rastro demasiado obvio para los cibercriminales, por lo que es preferible usar el correo corporativo conectado solo a redes de confianza o usando una VPN.

 

Por: Carlos Gómez, Ingeniero de Ventas de SonicWall para el sur de Latinoamérica

Diego Rodríguez

Entradas recientes

El New York Times y su evolución en los videojuegos para atraer y retener audiencias

El diario New York Times no solo informa, también entretiene. Lo que comenzó como un…

15 horas hace

Métodos de pago para freelancers en Colombia, sus ventajas y desventajas

Trabajar como freelance en Colombia puede ser una aventura emocionante, pero también trae consigo el…

3 días hace

Un diseño que redefine la coctelería nocturna: Beefeater 24 y su innovador packaging

Beefeater 24, uno de los gins más icónicos del mundo, ha dado un paso audaz…

5 días hace

La historia de Arturo Calle: un referente de la moda masculina en Colombia

Arturo Calle no solo es un nombre conocido en el mundo de la moda masculina…

1 semana hace

La camiseta de fútbol que desaparece: un mensaje urgente desde las Islas Marshall

Las Islas Marshall, amenazadas por el aumento del nivel del mar, presentan la “No Home…

1 semana hace

Cierre de TikTok en múltiples países: un cambio de estrategia para el marketing digital

La red social TikTok enfrenta prohibiciones y restricciones en diversos países, debido a preocupaciones de…

2 semanas hace