{"id":5841,"date":"2018-05-30T11:31:45","date_gmt":"2018-05-30T14:31:45","guid":{"rendered":"https:\/\/ostec.blog\/seguridad-perimetral\/perda-dados-antispam-corporativo"},"modified":"2020-10-01T17:03:19","modified_gmt":"2020-10-01T20:03:19","slug":"perdida-datos-antispam-corporativo","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/generico\/perdida-datos-antispam-corporativo\/","title":{"rendered":"Como minimizar la p\u00e9rdida de datos con el uso de un antispam corporativo"},"content":{"rendered":"

Promover la seguridad en los correos electr\u00f3nicos corporativos es una gran necesidad para una considerable cantidad de empresas. Con rutinas productivas alrededor de mensajes de texto, una inmensa prioridad de gestores y analistas de tecnolog\u00eda es garantizar que todos los e-mails sean enviados y recibidos de manera segura.<\/p>\n

Una de las formas primordiales para incrementar las defensas y garantizar la seguridad en el intercambio de e-mails, es por el uso de antispams corporativos. Con los recursos que presentan y las variadas posibilidades de configuraci\u00f3n t\u00e9cnica, es viable regular una pol\u00edtica de correo electr\u00f3nico altamente eficaz y que se alinee con el concepto de Data Loss Prevention<\/em>(DLP).<\/p>\n

Si tienes inter\u00e9s en saber c\u00f3mo minimizar la p\u00e9rdida de datos, especialmente con el uso de antispams corporativos, basta con seguir leyendo este blog post. Daremos una visi\u00f3n general sobre los principales conceptos de este asunto, la incidencia de ataques virtuales en correos electr\u00f3nicos y algunos consejos para su uso adecuado.<\/p>\n

\u00bfQu\u00e9 es Data Loss Prevention<\/em>?<\/h2>\n

Data Loss Prevention (DLP)<\/strong><\/a>es una clasificaci\u00f3n de recursos o soluciones completas para prevenir la p\u00e9rdida o la fuga de datos. No est\u00e1n presentes s\u00f3lo en antispams, sino que tambi\u00e9n en otras soluciones de defensa como firewalls y antivirus.<\/p>\n

El DLP, en l\u00edneas generales, act\u00faa con un conjunto de reglas preestablecidas o personalizadas, que apuntan a identificar comportamientos an\u00f3malos que pueden ser considerados sospechosos.<\/p>\n

En antispams, por ejemplo, el DLP act\u00faa en una capa para identificar palabras clave, contenido de datos adjuntos y otras expresiones que pueden comprometer la seguridad de las empresas. A partir de eso, la soluci\u00f3n puede bloquear el env\u00edo del e-mail hasta que est\u00e9 debidamente autorizado.<\/p>\n

Otra aplicaci\u00f3n en antispams, aunque no directamente vinculada al DLP, es actuar de forma a prevenir que determinados contenidos maliciosos pasen al usuario y que a partir de eso pueden comprometer la seguridad del ambiente, como es el caso de phishing y otros ataques a trav\u00e9s de mensajes de correo electr\u00f3nico.<\/p>\n

Disminuci\u00f3n de incidentes virtuales<\/h2>\n

Muchas veces, los ataques en correos electr\u00f3nicos se ven como incidentes enteramente externos – acciones cibercriminales que rompen las defensas corporativas y, de esa forma, atacan su interior. Dichos ataques, que pueden ser de phishing<\/em>o de spear phishing<\/a>(direccionado), pueden ocasionar el secuestro de datos, la p\u00e9rdida financiera y muchas otras consecuencias. Pasa que las propias v\u00edctimas pueden contribuir involuntariamente al ciberdelito.<\/p>\n

Para ejemplificar este caso, podemos imaginar un colaborador que, por ingenuidad, envi\u00f3 datos, documentos o informaciones comprometedoras por e-mail. Esto sucede, en muchos casos, por los colaboradores no estar insertos en una pol\u00edtica de seguridad eficaz, ya sea por falta de conocimiento o de herramientas disponibles. As\u00ed, acaban utilizando sus e-mails de maneras comprometedoras, por no tener orientaci\u00f3n ni concientizaci\u00f3n.<\/p>\n

Con recursos de prevenci\u00f3n para la p\u00e9rdida de datos, los antispams corporativos<\/a>operan sobre todo con filtros y bloqueos profundos de env\u00edos. De esta forma, la empresa puede:<\/p>\n

    \n
  1. Configurar la soluci\u00f3n antispam para no permitir el env\u00edo de mensajes que contengan t\u00e9rminos espec\u00edficos;<\/li>\n
  2. Imposibilitar la emisi\u00f3n de anexos con determinados formatos y\/o contenidos;<\/li>\n
  3. Estipular un patr\u00f3n m\u00e1ximo de tama\u00f1o del archivo por env\u00edo;<\/li>\n
  4. Controlar la lista de destinatarios o de remitentes que pueden intercambiar correos electr\u00f3nicos con usuarios corporativos;<\/li>\n
  5. Crear pol\u00edticas con las que contenidos, remitentes o destinatarios sospechosos queden en cuarentena antes de que el correo electr\u00f3nico sea efectivamente enviado;<\/li>\n
  6. Implementar un l\u00edmite de env\u00edo de correos electr\u00f3nicos por usuarios, que accidentalmente pueden ser infectados y enviar informaci\u00f3n hacia fuera indistintamente, o bien, utilizar el servicio de correo electr\u00f3nico leg\u00edtimo para enviar spam en nombre de otras personas;<\/li>\n
  7. Auditor\u00eda de e-mails de forma transparente, tanto para env\u00edo como recepci\u00f3n de e-mails.<\/li>\n<\/ol>\n

    Muchos recursos b\u00e1sicos que, combinados, complementan la finalidad b\u00e1sica de las herramientas DLP, vinculadas esencialmente a analizar en profundidad los anexos, las palabras y otros comportamientos en los correos electr\u00f3nicos (cuando se asocian con antispam).<\/p>\n

    Tips de seguridad<\/h2>\n

    No todos los antispam corporativos tienen caracter\u00edsticas o m\u00f3dulos de DLP, por lo que es importante evaluar t\u00e9cnicamente antes de cualquier uso o compra. De todos modos, s\u00f3lo este m\u00f3dulo no resolver\u00e1 todas las posibilidades de inseguridad en este servicio.<\/p>\n

    Otros consejos esenciales de seguridad son:<\/p>\n