¿Qué es el registro DMARC y por qué es tan importante implementarlo en nuestra organización?

El registro DMARC es un registro DNS de seguridad que permite a nuestra organización obtener informes que nos indican el comportamiento de nuestro correo de forma detallada. Nos permite conocer si están intentando suplantar nuestra identidad, es decir si están saliendo desde nuestro dominio de forma no autorizada y evitar que los ciberdelincuentes puedan enviar correos electrónicos a nombre de nuestra organización. Con un procedimiento adecuado y en las manos adecuadas su organización contará con una protección de correo electrónico integral, todo esto unido a nuestros servicios de Google WorkSpace hará que la integración de su entorno corporativo y ciberseguridad sean perfectos. Desde nuestra experiencia este registro debe ser obligatorio para cualquier empresa ya que preservamos la seguridad de nuestro correo electrónico y permitimos que nuestros clientes también ganen confianza, al comunicarse con nosotros. Un registro bien configurado nos puede ahorrar de ataques masivos, o intentos de suplantación masivos.

Cómo funciona DMARC.

El registro DMARC, antes de ser configurado debemos tener en cuenta que nuestro dominio debe tener los registros SPF y DKIM bien configurados dentro de la zona DNS. Ya que este registro valida que el DKIM y el SPF están bien configurados y somos nosotros los que están enviando correos electrónicos y no un ciberdelicuente el que está intentando enviar a nombre de nuestro dominio. En resumen nos aseguramos de que nadie utiliza nuestro dominio para realizar envíos ilícitos.

Con el SPF lo que conseguimos es validar la dirección del remitente, básicamente comprobamos que la dirección es válida y está autorizada para enviar correos electrónicos desde nuestro dominio. Un SPF bien configurado sin ip’s y acotado nos ayudará a no tener problemas ni preocupaciones por una futura ruptura del registro.

Con el DKIM los emails reciben una encriptación en la cabecera que permite dar una validación extra y confirmar que tenemos autorización para enviar correos electrónicos desde nuestro dominio. Se inserta una clave cifrada dentro de la cabecera del mensaje para una segunda validación más estricta. Si un ciberdelincuente envía un mensaje desde nuestra organización sin tener esta clave cifrada en el mensaje, se detectará como intento de suplantación.

Si DMARC validase que estos parámetros no están bien configurados, dependiendo del nivel de seguridad que tengamos configurado en DMARC, se realizaría una acción u otra. Vamos a enunciar los niveles de seguridad existentes en DMARC. Por eso es importante contar con unos registros correctamente implementados. Todos se complementan correctamente. Normalmente los parámetros son aplicados dependiendo del estado del correo electrónico del cliente. El DMARC es un camino de fondo, el cual requiere muchos análisis y dividir el procedimiento por etapas. Por eso existen 3 parámetros diferentes.

• None: Genera un informe únicamente a una dirección de correo electrónico que nosotros insertamos en el registro.
• Quarantine: El correo electrónico se marca como Spam en destino y permite al usuario administrador gestionarlo desde un buzón de cuarentena.
• Reject: Si el correo electrónico no es validado por DMARC, el correo electrónico no se envía.

Beneficios que nos ofrece el DMARC

Beneficios económicos.

• Aumentamos la confianza entre nuestros clientes, lo que aumenta nuestra puntuación global en internet y la interacción de nuestros clientes
• Evitamos los ciberataques. En este año los ataques phising han provocado pérdidas millonarias dentro de las empresas.
• Al principio el análisis puede parecer complejo, pero una vez tengas configurado correctamente DMARC, el coste técnico se reduce.

Beneficios técnicos.

• Gracias a DMARC podemos detectar errores de configuración en nuestro dominio.
• Obtenemos una lista de todos los remitentes tanto que interaccionan con nuestro correo electrónico.
• Nos proporciona información de quien está enviando en nuestro nombre, tanto de manera legítima cómo de manera ilegitima.

¿Tan solo con poner el registro DMARC en nuestra organización se obtienen resultados?

La respuesta es no, cómo hemos comentado anteriormente el registro DMARC genera un informe con el comportamiento de todos los correos electrónicos enviados de nuestra organización y los correos electrónico que están siendo enrutados por otros dominios. Debe configurarse correctamente para no obtener información irrelevante o que se rechacen correos que no sean realmente intentos de suplantación. Nosotros como equipo de ciberseguridad tenemos implantado en varios clientes este procedimiento y siempre antes de implementarlo analizamos como se comporta el correo electrónico. Realizamos informes semanales que nos permiten saber en todo momento que está pasando con el correo electrónico del cliente. Enunciare algunos ejemplos.

• Que correos electrónicos están siendo enrutados por otros servidores → Es decir si algún dominio está enrutando los correos electrónicos de nuestra empresa, DMARC nos avisaría.
• Que correos electrónicos han cumplido la política DMARC correctamente → Nos indica que correos electrónicos han cumplido correctamente la política y han alineado todos los registros colocados en la zona DNS.
• Que correos electrónicos no han cumplido la política correctamente → Nuestro equipo se encarga de analizar porque está pasando esto y lo soluciona para que los informes sean lo más determinantes posibles y nuestro correo electrónico no se vea afectado.

Seguros.tech cómo solución para proteger tu correo electrónico

Desde Seguros.tech llevamos una amplia experiencia acerca del registro DMARC ya que lo hemos implementado en numerosos clientes. Los cuales han pasado de tener una protección inexistente de correo electrónico a rechazar todos aquellos correos electrónicos que son intentos de suplantación / spoofing. Desde nuestro punto de vista es muy importante llevar un seguimiento semanal informando al cliente del comportamiento de su correo electrónico. Teniendo en cuenta sus necesidades, los programas de correo electrónico que utilizan y realizar una configuración global para que los intentos de suplantación no se confundan con los envíos habituales de la empresa. Para ello realizamos procedimientos destinados a estudiar y a aplicar nuestros conocimientos en base al estado del cliente.