Seguridad del correo electrónico en el marco de la NIS2
Ante la evolución de las amenazas basadas en IA, las defensas tradicionales ya no son suficientes
El correo electrónico ha sido durante mucho tiempo un punto vulnerable para las empresas, pero la magnitud y la sofisticación de los ataques evolucionan constantemente y plantean una amenaza mayor que nunca.
A este desafío se suma la inteligencia artificial, que ayuda a los ciberdelincuentes a iterar y mejorar sus ataques a un ritmo sin precedentes. Esto ya no es una teoría; está ocurriendo ahora mismo. Según Infosecurity Magazine, los ataques de phishing se duplicaron en apenas un año.
Aunque la IA esté impulsando un aumento de la actividad maliciosa, la buena noticia es que, en las manos adecuadas, también ayuda a las organizaciones a combatir las amenazas de phishing.
En la actual «carrera armamentística» de la seguridad del correo electrónico, disponer de las herramientas adecuadas para contrarrestar las amenazas en evolución es fundamental.
La seguridad del correo electrónico es una prioridad para las pymes
En el informe de Kaseya sobre las perspectivas de ciberseguridad para 2026, dos de las tres principales preocupaciones de las pymes estaban relacionadas con el correo electrónico, y muchos encuestados ya habían sufrido ataques basados en este medio en primera persona.
El 56 % afirmó haber sufrido ataques de phishing, mientras que el 40 % declaró haber sido víctima de fraude en el correo electrónico empresarial (BEC).
Decara al futuro, las empresas siguen considerando el correo electrónico como un riesgo. El error humano y la ingeniería social se situaron como la principal preocupación para el 29 % de las organizaciones, mientras que el 27 % identificó el propio correo electrónico como una amenaza principal. No obstante, dado que el correo se explota frecuentemente para ataques de ingeniería social, ambos aspectos están intrínsecamente relacionados.
Los proveedores de servicios gestionados (MSP) encuestados coincidieron en general con estas preocupaciones, pero mostraron una perspectiva aún más pesimista sobre los riesgos futuros. El 76 % de los MSP cree que las empresas sucumbirán a un ataque de phishing exitoso y el 66 % a un ataque BEC.
El aspecto positivo entre estas estadísticas preocupantes es que las empresas consideran que la protección del correo electrónico es una de las mejores aplicaciones para la IA; el 49 % afirma que esta protección es la mayor fortaleza de la inteligencia artificial.
Cómo una sólida seguridad en el correo electrónico respalda el cumplimiento de la directiva NIS2
La prevención de amenazas constituye un pilar fundamental de la legislación NIS2, lo que transforma la seguridad del correo electrónico de un debate de TI a una responsabilidad directiva más amplia en materia de seguridad y resiliencia. Si bien la NIS2 no aborda directamente el correo electrónico, sus principios se aplican a este y a otros sistemas.
Una seguridad eficaz del correo electrónico respalda varias áreas clave de la NIS2:
- Análisis de riesgos y seguridad de los sistemas de información
El correo electrónico está en el centro de muchas amenazas, incluidos el phishing, el BEC y el malware. Es fundamental que el análisis de riesgos abarque tanto los sistemas de correo electrónico en sí como las ramificaciones potenciales de ataques exitosos que utilicen el correo como vía de entrada.
- Higiene informática básica y formación
Incluso con las mejores herramientas, algunos correos eludirán los controles automatizados. Por ello, resulta vital que los empleados reciban formación periódica sobre qué señales de alerta deben buscar y sobre las mejores prácticas de seguridad. Esto debe complementarse con recordatorios contextuales útiles, como banners de advertencia contra el phishing para concienciar a los usuarios sobre los riesgos específicos de cada correo.
- Medidas de continuidad del negocio
Si el correo electrónico deja de funcionar, ¿qué ocurre después? Esto abarca diversos elementos, incluidas las comunicaciones de emergencia de respaldo (que forman parte de las directrices de NIS2) y las copias de seguridad seguras de correo electrónico, para que su empresa pueda recuperarse de un incidente con total confianza.
- Uso de la autenticación multifactor
Este aspecto se señala explícitamente en la NIS2 y es una parte fundamental de la seguridad del correo electrónico. Dado que el correo ofrece a los actores maliciosos la posibilidad de infiltrarse en otros sistemas y de enviar comunicaciones fraudulentas, la autenticación multifactor (MFA) constituye una medida de seguridad central y lógica como primera línea de defensa para el correo.
Las empresas deben revisar su postura de seguridad para seguir cumpliendo con la normativa NIS2 y, para los MSP, representa una oportunidad de guiar a sus clientes en ese proceso.
Los MSP muestran preocupación por la creciente sofisticación de los ataques
En un evento reciente de Kaseya Connect Local, dos líderes de MSP subieron al escenario para debatir cómo están evolucionando las amenazas dirigidas al correo electrónico.
«Creo que la mayor diferencia radica en la calidad y la variedad», afirmó Phil Callowat, director de Ark ICT Solutions. Admitió que el ritmo de cambio es «realmente alarmante, siendo sincero». Al explicar cómo los correos electrónicos del pasado se limitaban en gran medida a añadir cierta imagen de marca y hacerse pasar por una organización de confianza, como un banco, señaló: «Pienso que la diferencia actual es que son mucho más imaginativos que antes. Son cada vez más hábiles para adaptarse a aquello en lo que es más probable que caigas».
Haciéndose eco de las preocupaciones en torno a la ingeniería social combinada con los intentos de phishing, Marvin Miller, director de 1101, indicó que los ciberdelincuentes dedican tiempo a realizar sus propias investigaciones. «Es cada vez más inteligente y también más focalizado. Suelen dirigirse a los altos cargos, directores y gerentes, pero también a los nuevos empleados. Rasan constantemente en LinkedIn para averiguar quién se ha incorporado a una empresa».
Los ataques «llegan con mayor frecuencia y agresividad» gracias a la inteligencia artificial, añadió Miller, aunque también destacó que esta tecnología ayudará a defenderse de ellos. «Aprovechar la IA nos ayudará a mantenernos al día», afirmó.
Las herramientas adecuadas son fundamentales para combatir las amenazas modernas
Aunque la IA pueda representar una amenaza, con las herramientas apropiadas también refuerza la primera línea de defensa.
- La inteligencia artificial puede ayudar a proteger el correo electrónico de formas que antes no eran posibles. Funciones como el análisis de conversaciones permiten no solo leer el contenido, sino también comprender la intención.
- Gracias a la visión artificial, es posible "ver" los correos electrónicos para detectar intentos de suplantación de identidad de marcas y escanear elementos como códigos QR para determinar hacia dónde dirige la URL de destino y si es segura.
- La IA puede combatir las tácticas utilizadas por los estafadores, como la manipulación con fuentes de tamaño cero, mientras que el aprendizaje automático basado en contenidos ayuda a detectar e identificar posibles contenidos de spam o phishing.
Obtenga más información sobre cómo Kaseya ayuda a los MSP a adelantarse a las amenazas en constante evolución mediante las herramientas, perspectivas y orientaciones que se recogen en nuestro informe 2026 Kaseya Cybersecurity Outlook: Trends, threats & readiness.
