Artículo de blog

  • 23 de enero de 2025
  • 8 minutos leídos
Perfil del/a autor/a
  • Edward Carroll
  • DMARC Advocate

Regulación sobre DMARC : Lo que los MSP y MSSP deben saber

Globo destacando los países con mandatos gubernamentales y regionales Dmarc .

Los proveedores de servicios gestionados (MSPs)  y los proveedores de servicios de seguridad gestionada (MSSPs) desempeñan un papel crucial en la protección de las organizaciones frente a los crecientes problemas de ciberseguridad, como las amenazas basadas en el correo electrónico.

Ahora, con el aumento de la frecuencia y sofisticación de estos ataques, Domain-based Message Authentication, Reporting, and Conformance (DMARC) se ha convertido en un protocolo esencial para combatir el phishing, otras formas de suplantación de identidad y el fraude por correo electrónico.

DMARC: regulaciones y normas del sector a nivel global

DMARC, Sender Policy Framework (SPF) y DomainKeys Identified Mail (DKIM) han pasado de ser buenas prácticas a ser normas obligatorias o altamente recomendadas a escala mundial.

Principales factores industriales y regulatorios

  1. Cumplimiento de la norma PCI DSS v4.0: El estándar de seguridad de datos del sector de tarjetas de pago (PCI DSS) v4.0 destaca los mecanismos de autenticación de correo electrónico como DMARC, SPF y DKIM como mejores prácticas recomendadas.A partir del 31 de marzo de 2025, las empresas tendrán que implementar una solución similar para detectar y proteger contra intentos de phishing para cumplir los requisitos obligatorios de conformidad. Para los MSP y MSSP con clientes que gestionan pagos, cumplir estos mandatos es imprescindible.
  2. Requisitos de Google y Yahoo para el envío masivo de correos electrónicos: A partir de febrero de 2024, Google y Yahoo exigirán a las empresas que envíen más de 5000 correos electrónicos al día que autentiquen sus dominios con Transport Layer Security (TLS), DKIM, SPF y una DMARC de al menos p=none.En el cuarto trimestre de 2023, Neil Kumaran, director de productos del grupo de seguridad y confianza de Gmail de Google, afirmó: «Muchos remitentes masivos no protegen ni configuran adecuadamente sus sistemas, lo que permite a los atacantes ocultarse fácilmente entre ellos. Para ayudar a solucionar este problema, nos hemos centrado en un aspecto crucial de la seguridad del correo electrónico: la validación de que el remitente es quien dice ser».
  3. Mandatos gubernamentales y regionales:
  4. Políticas de ciberseguros: Cada vez más, los proveedores de seguros cibernéticos solicitan implementar protocolos de autenticación de correo electrónico, incluido DMARC, como requisitos para la cobertura. Debido al creciente costo de las filtraciones de datos, que aumentaron un 10 % en 2024, se están convirtiendo en un estándar.

Si deseas profundizar en la normativa sobre correo electrónico relacionada con DMARC, no dejes de visitar nuestra página sobre organismos reguladores, donde encontrarás información detallada y más recursos.

Por qué los MSPs y MSSPs deberían adoptar DMARC

La posibilidad de obtener ventajas competitivas

Los MSP se pueden destacar ofreciendo servicios DMARC. Al adelantarse a estas tendencias, tu empresa puede posicionarse como un experto proactivo y de confianza en el sector de la ciberseguridad.

Reducción de los riesgos para el cliente

El spoofing, el phishing y otras formas de suplantación de identidad son algunas de las principales ciberamenazas. Al ofrecer una solución DMARC a tus clientes, reduces la posibilidad de que sufran ataques, que podrían causar daños financieros y de reputación.

Generar confianza en el cliente

Los MSP y MSSP que dan prioridad a la seguridad del correo electrónico tienen más probabilidades de ganar y mantener la confianza de sus clientes. Esta confianza puede conducir a una mayor satisfacción y fidelidad de los clientes, ya que estas organizaciones se sienten seguras de que sus datos, así como los de sus clientes, están protegidos.

Cumplimiento de la normativa

Muchos clientes necesitan ahora una solución como DMARC para cumplir las normas legales o asegurarse una póliza de ciberseguro. Al añadir DMARC a la oferta de tu empresa tú simplificas el cumplimiento para los clientes y aumentas el valor de tu servicios al unirte al próspero mercadoDMARC , que se espera que tenga un valor de 1.720 millones de dólares en 2028.

Implementación eficaz de DMARC

Implantar DMARC puede ser un reto, sobre todo para las organizaciones con sistemas de correo electrónico grandes o complejos, pero las ventajas a largo plazo merecen la pena.

Los MSPs y MSSPs pueden asociarse con un proveedor de DMARC para ayudar a sus clientes a lo largo de este proceso, desde la evaluación de dominios hasta la aplicación de políticas y la supervisión continua.

Pasos prácticos para MSPs y MSSPs

  1. Educa a los clientes: Destaca las ventajas normativas, de seguros y operativas de la implementación de DMARC .
  2. Analiza dominios: Utiliza herramientas como nuestroanalizador de dominiospara evaluar la vulnerabilidad de los dominios de clientes.
  3. Aplica las políticas a lo largo del tiempo: Comienza con una política de p=none para supervisar el tráfico de correo electrónico y, a continuación, pasa a políticas más estrictas como p=quarantine o p=reject, a medida que se resuelvan los problemas.
  4. Utiliza la automatización: Invierte en una plataforma que simplifique la gestión y los reporte de DMARC, SPF y DKIM.

Sendmarc ofrece una plataforma avanzada de gestión de « DMARC » centrada en los socios para simplificar la configuración, implementación y la gestión de los entornos de correo electrónico de tus clientes.

Si estás listo para reforzar las soluciones de ciberseguridad de tu empresa y mejorar la seguridad de tus clientes, ponte en contacto con nosotros para conocer nuestra solución « DMARC ».

Contáctanos