Cómo proteger el email de tu empresa contra filtraciones
El email corporativo es la puerta de entrada más atacada en las empresas. Más del 90% de los ciberataques contra organizaciones comienzan con un correo electrónico. Y las pymes son especialmente vulnerables: no suelen tener equipo de ciberseguridad dedicado, pero sí datos valiosos.
¿Por qué el email corporativo es un objetivo?
- Es el canal de comunicación principal — Facturas, contratos, datos de clientes
- Contiene credenciales — Confirmaciones de registro, reseteos de contraseña
- Representa autoridad — Un email desde el dominio de la empresa parece legítimo
- Es reutilizable — Una cuenta comprometida permite hacer phishing interno
Los riesgos reales para tu empresa
1. Compromiso de email empresarial (BEC)
Un atacante se hace pasar por el CEO o un directivo para ordenar transferencias bancarias. Las pérdidas globales por BEC superan los 2.000 millones de euros anuales.
2. Filtración de datos de clientes
Si el email de un empleado se compromete, el atacante puede acceder a datos de clientes, presupuestos, contratos y documentos internos. Esto puede suponer una sanción de la AEPD bajo el RGPD.
3. Phishing interno
Desde una cuenta corporativa comprometida, el atacante envía emails de phishing a otros empleados. Como vienen de un compañero "real", la tasa de éxito es altísima.
4. Credential stuffing
Si un empleado usa su email corporativo en servicios externos (LinkedIn, foros) y reutiliza la contraseña, una brecha en esos servicios puede dar acceso al correo de la empresa.
Plan de protección para tu empresa
Nivel 1: Lo básico (gratuito o bajo coste)
- Política de contraseñas — Mínimo 14 caracteres, únicas, con gestor de contraseñas corporativo
- 2FA obligatorio — Para todos los empleados, sin excepciones
- Formación anti-phishing — Sesiones trimestrales de concienciación
- Comprobación de brechas — Escanea los emails corporativos en SecuryBlack periódicamente
Nivel 2: Protección intermedia
- SPF, DKIM y DMARC — Configura estos protocolos en tu dominio para evitar que suplanten tu identidad por email
- Filtro anti-spam avanzado — Más allá del filtro básico del proveedor
- Política de acceso condicional — Restringe el acceso al email desde dispositivos no autorizados
- Revisión de permisos — Elimina cuentas de exempleados inmediatamente
Nivel 3: Protección avanzada
- Monitorización de brechas continua — Con SecuryBlack puedes monitorizar todos los emails de tu dominio
- Simulacros de phishing — Envía emails de phishing simulados para medir la respuesta de tu equipo
- DLP (Data Loss Prevention) — Políticas que impiden enviar datos sensibles por email
- SOC o SIEM — Para empresas más grandes, monitorización de seguridad 24/7
Configuración esencial: SPF, DKIM y DMARC
Estos tres protocolos son gratuitos y protegen tu dominio contra suplantación:
- SPF — Define qué servidores pueden enviar email en nombre de tu dominio
- DKIM — Firma digitalmente los emails para verificar que no han sido modificados
- DMARC — Define qué hacer con emails que no pasan SPF/DKIM (rechazar, cuarentena)
Tu proveedor de hosting o email puede ayudarte a configurarlos. Es una de las mejoras con mayor impacto y menor coste.
Qué hacer si un email corporativo es comprometido
- Cambia la contraseña inmediatamente y revoca todas las sesiones activas
- Revisa los emails enviados — Busca mensajes que tú no enviaste
- Notifica internamente — Avisa a los compañeros de que pueden haber recibido emails fraudulentos
- Revisa las reglas de reenvío — Los atacantes suelen configurar reenvíos automáticos a su propia cuenta
- Valora la obligación de notificar — El RGPD obliga a notificar brechas a la AEPD en 72 horas si afectan datos personales
¿Quieres saber si los emails de tu empresa ya están comprometidos? Compruébalos gratis con SecuryBlack.