Aplicación deDMARC : por qué la gobernanza es clave para el éxito 

Por qué DMARC en las empresas es diferente

Las pequeñas empresas suelen gestionar uno o dos dominios de envío con unas pocas fuentes conocidas: una plataforma de correo electrónico, un servicio de atención al cliente y, quizá, un CRM. Los entornos empresariales son estructuralmente diferentes.

Un único dominio principal puede tener docenas de subdominios que desempeñan funciones distintas: relaciones con los inversores, comunicaciones de RR. HH., equipos regionales de marketing, sistemas de facturación transaccional y marcas filiales. Cada flujo de envío debe autenticarse de forma independiente.

El problema que agrava aún más la situación es la fragmentación de la propiedad.

El equipo responsable de un subdominio puede pertenecer a una parte de la organización totalmente distinta a la del equipo que gestiona el DNS. Cuando un cambio de configuración requiere la aprobación de los departamentos jurídico, de cumplimiento normativo y de marketing antes de poder remitirse a un administrador de DNS, el tiempo que transcurre entre la detección de un problema y su resolución puede prolongarse desde horas hasta semanas.

Durante ese periodo, es posible que los correos electrónicos legítimos no superen la autenticación. Por otra parte, es posible que la empresa se muestre reacia a ir más allá de p=none, lo que dejaría al dominio expuesto a la suplantación de identidad.

El coste de quedarse estancado en p=none

Muchas empresas implementan DMARC en modo de supervisión y nunca dan un paso más allá. Las razones son comprensibles: el miedo a interrumpir el correo electrónico legítimo, las dudas sin resolver sobre qué fuentes de envío están autorizadas y la falta de un responsable interno claro. Pero p=none no ofrece ninguna protección. Genera informes, pero no impide que los correos electrónicos falsificados lleguen a los destinatarios.

Una empresa que se encuentra en p=none durante meses o años tiene la visibilidad de DMARC ninguna de sus protecciones.

Las consecuencias son concretas. Un dominio que se queda atascado en p=none puede seguir utilizándose en ataques de suplantación de identidad dirigidos a clientes, socios y empleados. Los correos electrónicos falsificados que parecen proceder del dominio corporativo pueden contener phishing o instrucciones de pago fraudulentas. Ninguna de estas amenazas queda bloqueada por unasolo ».

Para superar esta etapa se necesitan estructuras de gobernanza que permitan aplicar DMARC de forma gradual sin exponer a la organización a interrupciones operativas.

Problemas habituales en DMARC en las empresas

DMARC en las empresas se estancan o fracasan por motivos previsibles. Identificarlos a tiempo es el primer paso para elaborar un plan de implementación que los tenga en cuenta.

• Fuentes de envío no detectadas: los sistemas heredados , las aplicaciones de «TI en la sombra» y las integraciones de terceros implementadas por las unidades de negocio sin la participación del departamento de TI suelen solo cuando empiezan a llegar los informes DMARC . Estas fuentes deben autenticarse o desactivarse antes de aplicar DMARC .
• SPF y el límite de 10 consultas: En los entornos empresariales se acumulan con frecuencia include declaraciones a medida que se van añadiendo nuevos servicios de envío con el tiempo. SPF un límite estricto de 10 consultas DNS por validación; si se supera ese límite, SPF . Al alcanzar p=reject Por otra parte, mantener un SPF defectuoso provoca precisamente el tipo de problemas de entrega que hacen que las partes interesadas se muestren reacias a seguir adelante.
• Falta de un responsable claro: cuando DMARC de los departamentos de TI, seguridad, marketing y asuntos jurídicos, a menudo no recae en nadie en concreto. Sin un responsable designado y un procedimiento de escalación definido, los problemas identificados en los informes agregados pueden quedar sin resolver indefinidamente.

Una empresa que haya llevado a cabo una auditoría exhaustiva de las fuentes de envío, haya resuelto el problema de SPF y haya establecido claramente la titularidad de cada dominio de envío se encuentra en una posición fundamentalmente más sólida para lograr la aplicaciónDMARC .

Cómo es realmente DMARC en las empresas

Pasando de p=none a p=reject no es un hecho aislado. Se trata de una progresión que debe basarse en lo que revelan DMARC agregados en cada etapa. Un enfoque estructurado para entornos empresariales suele seguir este patrón:

1. Fase de supervisión (p=none): implementar DMARC y recopilar informes agregados durante un periodo de tiempo suficiente para registrar todos los patrones de envío. En el caso de las empresas, esto supone realizar un seguimiento durante al menos tres meses. Autorizar todas las fuentes de envío legítimas para SPF DKIM esta fase.
2. Fase de cuarentena (p=quarantine): Aplique la política una vez que se conozca bien el ecosistema de origen y la mayoría de los mensajes legítimos superen la autenticación. Supervise de cerca los informes agregados para detectar fallos inesperados y resuelva los problemas de autenticación pendientes antes de continuar.
3. Fase de aplicación (p=reject): Este último paso solo es solo cuando los correos electrónicos legítimos superan sistemáticamente DMARC y la empresa confía en su inventario de remitentes. En p=reject, los servidores receptores rechazan los mensajes que no cumplen con DMARC .

Esta es la protección que la aplicación de DMARC está diseñada para ofrecer, y es ahí donde se previene de forma activa la suplantación de dominios.

A lo largo de cada fase, el ciclo de retroalimentación se basa en los informes DMARC agregados DMARC : informes por lotes enviados por los servidores receptores, normalmente a diario, que muestran qué fuentes enviaron correos electrónicos que afirmaban proceder de tu dominio y si dichos mensajes superaron o no las comprobaciones de autenticación.

Cómo ayuda Sendmarc

Los puntos débiles descritos anteriormente (fuentes de envío desconocidas, SPF y la ausencia de un responsable claro) son precisamente aquellos en los que DMARC centralizada DMARC marca una diferencia práctica.

Sendmarc analiza los informes DMARC agregados de todos los dominios, detectando problemas de configuración, fuentes de envío no autorizadas y fallos de autenticación. Para las empresas que gestionan múltiples dominios en sus filiales y departamentos, esto sustituye al proceso manual de descargar, analizar y cotejar reporte XML, un proceso que no es escalable.

La plataforma facilita la aplicación DMARC al hacer que los datos en los que se basa cada decisión sean visibles y accesibles para las partes interesadas que deben aprobar los cambios. Cuando los departamentos jurídico o de cumplimiento normativo necesitan evaluar el riesgo antes de dar el visto bueno al cambio a p=reject, los reporte agregados reporte proporcionan ese contexto de una forma que no requiere un conocimiento profundo de los protocolos para su interpretación.

En el caso de las organizaciones con entornos de varios dominios, las funciones de gestión de Sendmarc abarcan todo el inventario de dominios, lo que permite identificar rápidamente las lagunas en la cobertura.

Esta visibilidad unificada ayuda a los equipos de seguridad y TI, que suelen estar sobrecargados de trabajo, a estandarizar las políticas de autenticación del correo electrónico en todos los departamentos y regiones, a mantener registros de auditoría fiables para las auditorías internas y externas, y a demostrar el cumplimiento normativo ante los comités de auditoría y de riesgos sin aumentar la carga de trabajo interna.

Descubre cómo la plataforma de Sendmarc transforma reporte agregados reporte en una guía clara y práctica para la aplicación de DMARC .