Según un estudio reciente efectuado por Ironscales, hasta el 81% de las organizaciones en todo el mundo experimentaron ataques de phishing. Ello desde marzo de 2020. Además, solo 1 de cada 5 organizaciones crea consciencia u ofrece entrenamiento en materia de phishing a sus empleados y colaboradores. Debido a ello, es muy importante tener una estrategia para la seguridad de correos empresariales.
Pero, ¿Cómo crear una estrategia de seguridad para este tipo de correos? De acuerdo con la firma Infobip, hay cinco recomendaciones a seguir.
Leer más: 5 razones para mantener el software y dispositivos actualizados
1. Instalar un software para procurar máxima seguridad de los correos electrónicos. Estos programas o softwares deben ser combinados con herramientas esenciales. Por ejemplo, los antivirus. Será primordial que las tecnologías para la seguridad estén configuradas de forma tal que sean capaces de bloquear correos no deseados que puedan contener malware de remitentes y direcciones IP desconocidas.
2. Elevar la higiene a nivel de seguridad en la cultura de la empresa. Resulta clave limpiar aquellos sistemas que se han visto infectados o que presentan actividad sospechosa. Con ello, evitar que desde allí sea enviado algún tipo de spam malicioso de forma interna o externa en términos organizacionales. Asimismo, es importante crear programas de entrenamiento. Esto, mediante charlas, artículos, videos y distintos materiales educativos sea posible capacitar a los empleados para así prender sus alarmas y elevar sus prácticas de seguridad de correos empresariales.
3. Crear sistemas de 2FA (autenticación de dos factores). Así los empleados puedan acceder a información confidencial o sensible, mediante sus dispositivos móviles o a través de una aplicación. Esto utilizando tokens, PINs de un solo uso o claves dinámicas con caducidad que les permitan confirmar su identidad de forma satisfactoria, ágil y práctica.
4. Utilizar protocolos de cifrado y encriptación para proteger el correo electrónico. Se recomienda encriptar los archivos adjuntos, al estar en tránsito o reposando en la bandeja de entrada de tus destinatarios, para así proteger el contenido.
5. Implementar protección adicional al servidor de correo electrónico. Los servidores de correos electrónicos, así como los servidores usados para almacenar y enviar mensajes, están siempre en la aguda mira de los cibercriminales. Los ataques de spam y DDoS pueden interrumpir la transferencia y el flujo de los correos electrónicos.
Nuestras Redes Sociales:
