¿Qué es la seguridad del correo electrónico?

El correo electrónico es la puerta de entrada a la mayoría de las organizaciones. Es la forma en que se hacen los negocios, se tramitan los contratos y se pagan las facturas. También es la vía principal por la que se cuelan los atacantes.

Según el Informe de investigaciones sobre fugas de datos de Verizon de 2025, el factor humano contribuyó al 60 % de las fugas, siendo el phishing la principal táctica detrás de los incidentes de ingeniería social. Y aunque los atacantes disponen de más herramientas que nunca, el punto de entrada sigue siendo, casi siempre, la bandeja de entrada.

Entender qué es la seguridad del correo electrónico, qué abarca y por qué es importante es el punto de partida para crear una defensa sólida. INKY, el software de seguridad del correo electrónico de Kaseya, ayuda a los proveedores de servicios gestionados (MSP) y a los equipos de TI a proteger las bandejas de entrada de toda su base de clientes, por lo que podemos comprobar de primera mano dónde funcionan las protecciones y dónde fallan.

¿Qué es la seguridad del correo electrónico?

La seguridad del correo electrónico es el conjunto de políticas, controles y tecnologías que se utilizan para proteger las cuentas de correo electrónico, los contenidos y las comunicaciones frente al acceso no autorizado, la pérdida de datos y los ataques.

Abarca tres áreas fundamentales: impedir que los mensajes maliciosos lleguen a los usuarios, proteger las cuentas para que no sean comprometidas y proteger el contenido del correo electrónico tanto en tránsito como en reposo. Estas tres áreas están interrelacionadas. Un correo electrónico de phishing que llega a una bandeja de entrada puede dar lugar a la apropiación de una cuenta. Una cuenta comprometida puede utilizarse para enviar mensajes internos que eludan los filtros de la pasarela. Un correo electrónico mal cifrado puede exponer datos sujetos a normativa y dar lugar a una investigación de cumplimiento normativo. La seguridad del correo electrónico debe abordar estas tres áreas, ya que los atacantes se mueven a través de todas ellas.

¿Es seguro el correo electrónico?

No mucho, por su propia naturaleza. El correo electrónico se creó pensando en el alcance, no en la seguridad. Cuando se desarrolló el protocolo, la autenticación, el cifrado y la verificación del remitente no eran prioridades, y ese legado sigue siendo evidente hoy en día.

Técnicamente, cualquier servidor puede afirmar que envía correo desde cualquier dominio. Los mensajes pasan por múltiples servidores de retransmisión antes de llegar al destinatario. El filtrado de contenidos se basa en patrones conocidos, lo que significa que las nuevas variantes de ataque logran colarse hasta que los sistemas de detección se ponen al día. El protocolo básico no cuenta con ningún mecanismo integrado para verificar si la persona que envía un correo electrónico es quien dice ser.

Estándares como SPF, DKIM y DMARC han aportado una verificación significativa del remitente a lo largo del tiempo, y el protocolo TLS ha dificultado la interceptación de mensajes durante su tránsito. Sin embargo, estos controles requieren una configuración cuidadosa y muchas organizaciones presentan lagunas. Incluso con los tres protocolos de autenticación correctamente implementados, un atacante sofisticado que utilice un dominio falso convincente o una cuenta comprometida puede seguir llegando a los usuarios. El correo electrónico es más seguro de lo que era hace 20 años, pero sigue siendo una de las superficies de ataque que se explotan con mayor fiabilidad en el ámbito de la ciberseguridad.

¿Por qué es importante la seguridad del correo electrónico?

La respuesta más sencilla: porque el correo electrónico es el punto de partida de la mayoría de los ataques.

El correo electrónico se identifica como el vector de ataque en el 27 % de las filtraciones, lo que lo convierte en el segundo punto de entrada más habitual después de las aplicaciones web, según el informe DBIR 2025 de Verizon. Solo el suplantación de identidad en el correo electrónico empresarial (BEC) provocó pérdidas por valor de 2.8 mil millones de dólares en 2024, según el Informe sobre delitos en Internet de 2024 del FBI. Y esos son solo los incidentes que se denuncian.

Para los MSP que gestionan decenas o cientos de clientes, el riesgo aumenta rápidamente. Un MSP que gestione 50 clientes puede llegar a supervisar decenas de miles de bandejas de entrada. Cada una de ellas es un posible punto de entrada, y basta con un solo clic para que un atacante se haga con un punto de apoyo en el entorno de un cliente.

También hay que tener en cuenta los aspectos normativos y de cumplimiento. Muchos marcos normativos, como la HIPAA, el RGPD y los requisitos de los seguros cibernéticos, exigen controles específicos en relación con el correo electrónico. Una filtración que se origine en un correo electrónico de phishing puede dar lugar a obligaciones de notificación, auditorías y disputas sobre la cobertura. Una seguridad sólida del correo electrónico no es solo una decisión técnica, sino también una decisión relacionada con la continuidad del negocio y el cumplimiento normativo.

Las consecuencias económicas de un error en este ámbito son muy reales. El informe de IBM de 2025 sobre el coste de una filtración de datos sitúa el coste medio de una filtración relacionada con el phishing en 4,88 millones de dólares. Esa cifra incluye los costes de recuperación, la pérdida de negocio, las multas reglamentarias y el daño a la reputación, y no es una cantidad que la mayoría de las pymes o sus proveedores de servicios gestionados (MSP) puedan asumir.

Amenazas habituales a la seguridad del correo electrónico

Comprender qué hacen realmente los atacantes a través del correo electrónico facilita la evaluación de qué medidas de defensa son importantes y dónde es más probable que aparezcan las vulnerabilidades.

Phishing

El phishing consiste en intentar engañar a un usuario para que revele sus credenciales, haga clic en un enlace malicioso o abra un archivo adjunto peligroso. El phishing moderno ha ido mucho más allá de las estafas evidentes. Ahora, los atacantes utilizan la inteligencia artificial para generar mensajes muy convincentes a gran escala, crear contenidos que imitan a proveedores de confianza o a compañeros de trabajo y redirigir los enlaces a través de servicios legítimos para evitar ser detectados.

El spear-phishing añade un enfoque específico. En lugar de enviar masivamente miles de mensajes genéricos, los atacantes investigan a una persona concreta, su cargo, sus compañeros de trabajo y las herramientas que utiliza, para luego redactar un mensaje adaptado a ese contexto. Según el Informe sobre tendencias de amenazas de phishing para 2025 de KnowBe4, el 82,6 % de los correos electrónicos de phishing analizados entre septiembre de 2024 y febrero de 2025 contenían contenido generado por IA. Estos ataques tienen tasas de éxito significativamente más altas que las campañas genéricas y son considerablemente más difíciles de detectar para los usuarios.

Correo electrónico comercial comprometido (BEC)

El BEC es un tipo de ataque a parte. En lugar de distribuir malware, los ataques de BEC manipulan a las personas para que realicen alguna acción, normalmente una transferencia bancaria, un cambio en los datos de pago o la entrega de credenciales. A menudo no incluyen ningún archivo adjunto ni enlace malicioso, lo que significa que los filtros tradicionales ofrecen poca protección.

Los atacantes pueden comprometer una cuenta legítima y utilizarla directamente, o bien suplantar una identidad de confianza de forma tan convincente que el destinatario no se lo plantee dos veces. El equipo financiero recibe un mensaje que parece proceder del director financiero en el que se solicita una transferencia urgente. El responsable de cuentas a pagar recibe lo que parece ser una cuenta bancaria actualizada de un proveedor conocido. Para cuando alguien se da cuenta, los fondos ya han desaparecido.

Según el informe DBIR de Verizon, el BEC representó el 58 % de los casos de phishing con fines económicos en 2025 y provocó pérdidas por valor de 2.8 mil millones de dólares, según datos del FBI, solo en 2024.

Malware y ransomware

Los archivos adjuntos de correo electrónico siguen siendo uno de los principales vectores de propagación del malware. Los atacantes incrustan código malicioso en documentos que parecen normales, como archivos PDF, hojas de cálculo o archivos de Word con macros activadas. Muchas infecciones por ransomware de los últimos años tienen su origen en la simple apertura de un único archivo adjunto.

Los métodos de distribución también están evolucionando. Los atacantes utilizan cada vez más archivos comprimidos protegidos con contraseña, códigos QR incrustados en el cuerpo de los correos electrónicos y enlaces a plataformas legítimas de intercambio de archivos para eludir el análisis de archivos adjuntos. La carga útil es la misma; lo que cambia es la forma en que se presenta.

Suplantación de dominios y suplantación de identidad

Cuando un atacante quiere hacerse pasar por un remitente de confianza, tiene varias opciones: suplantar el dominio de envío exacto, registrar un dominio similar que, a simple vista, se parezca al auténtico, o manipular el nombre que se muestra, de modo que el nombre visible del remitente parezca legítimo aunque la dirección subyacente no lo sea.

Sin unos controles de autenticación adecuados, la mayoría de los usuarios no dispone de una forma fiable de distinguir entre un mensaje auténtico de un proveedor y una suplantación de identidad convincente. Incluso con la autenticación activada, los dominios similares quedan fuera del alcance de SPF y DKIM, por lo que la detección basada en el comportamiento es fundamental junto con los controles a nivel de protocolo.

Spam y «graymail»

No todos los correos electrónicos no deseados son peligrosos, pero los grandes volúmenes de spam aumentan el riesgo de que los mensajes maliciosos queden ocultos y pasen desapercibidos. El «graymail» —que incluye boletines informativos, contenido de marketing y notificaciones automáticas a las que el usuario, técnicamente, se suscribió en algún momento— añade más ruido, lo que dificulta la gestión de la bandeja de entrada y fragmenta aún más la atención.

El spam también es un mecanismo de distribución. Una campaña de spam a gran escala puede ocultar un número menor de mensajes maliciosos dirigidos a objetivos concretos, o servir de distracción mientras se lleva a cabo un ataque más específico en otro lugar.

Cómo funciona la seguridad del correo electrónico

La seguridad del correo electrónico no es un proceso lineal. No existe un único punto en el que se compruebe un mensaje y se apruebe o se bloquee. En cambio, existen múltiples capas de defensa que funcionan de forma simultánea e independiente, y cada una de ellas detecta diferentes categorías de amenazas.

Piensa en ello como en los controles de seguridad de un aeropuerto: el detector de metales, el escáner de rayos X, el control de pasaportes y el agente de la puerta de embarque funcionan en paralelo, no de forma secuencial. Un mensaje puede pasar una capa y ser detectado por otra. Un ataque sofisticado podría eludir todas las capas automatizadas y, aun así, ser detectado por un usuario cualificado. A continuación se explica cómo contribuye cada capa:

• El filtrado y el análisis comprueban los mensajes entrantes y salientes en busca de contenido malicioso conocido, enlaces sospechosos, archivos adjuntos peligrosos y señales de comportamiento que indiquen que un mensaje no es lo que dice ser.
• La autenticación utiliza comprobaciones a nivel de protocolo (SPF, DKIM, DMARC) para verificar que un correo electrónico procede realmente del dominio que dice representar. De este modo, se combate la suplantación de identidad a nivel de infraestructura, en lugar de a nivel de contenido.
• El cifrado protege el contenido de los mensajes para que, en caso de que sean interceptados entre el remitente y el destinatario, no se revelen datos confidenciales.
• La concienciación de los usuarios implica reconocer que los filtros no son perfectos y que algunos mensajes maliciosos llegarán a las bandejas de entrada. Formar a los usuarios para que reconozcan los intentos de phishing constituye una importante línea de defensa, pero no sustituye a los controles técnicos.
• La protección de cuentas se centra en prevenir y detectar la violación de la seguridad de las cuentas, y abarca la autenticación multifactorial (MFA), la supervisión de inicios de sesión anómalos y la respuesta rápida ante accesos no autorizados.

Ninguna capa por sí sola es suficiente. Una puerta de enlace que bloquee contenidos maliciosos conocidos no ofrece protección alguna frente a un ataque BEC enviado desde una cuenta legítima pero comprometida. DMARC evita la suplantación de dominio, pero no impide la suplantación de identidad desde un dominio similar. La formación de los usuarios reduce las tasas de clics, pero no las elimina. La seguridad del correo electrónico funciona como un conjunto de medidas, no como una única herramienta.

Componentes clave de una estrategia de seguridad del correo electrónico

Una estrategia completa de seguridad del correo electrónico no consiste en un único producto. Se trata de un conjunto de controles complementarios que abordan diferentes aspectos de la superficie de amenaza. Algunos de estos controles actúan a nivel de infraestructura, otros a nivel de mensaje y otros a nivel humano. En conjunto, reducen tanto la probabilidad de que una amenaza llegue a un usuario como el daño que se produce cuando esto ocurre.

Pasarela de correo electrónico segura (SEG)

Una pasarela de correo electrónico segura se sitúa entre el servidor de correo y el mundo exterior, y analiza los mensajes entrantes y salientes antes de que lleguen a la bandeja de entrada o salgan de la organización. Las pasarelas tradicionales se basan en la detección basada en firmas y en listas de bloqueo por reputación, y marcan los mensajes que coinciden con patrones maliciosos conocidos o que proceden de remitentes maliciosos conocidos. Las implementaciones más recientes incorporan además análisis de comportamiento y aprendizaje automático, lo que permite detectar amenazas que no coinciden con los patrones conocidos, ya sea porque son nuevas o porque el atacante está evitando deliberadamente las firmas de detección. Para las organizaciones que dependen únicamente del filtrado nativo de Microsoft 365 o Google Workspace, añadir una pasarela dedicada suele ser la primera mejora significativa.

Detección de phishing

Las herramientas específicas contra el phishing van más allá del filtrado en la puerta de enlace. Analizan el contenido de los mensajes, la reputación del remitente, los destinos de los enlaces, los datos de los encabezados y el historial de relaciones entre el remitente y el destinatario para identificar los intentos de phishing que logran eludir los filtros estándar. Las soluciones avanzadas utilizan la visión artificial para detectar la suplantación de marcas en imágenes, y no solo en el texto, lo que permite detectar una categoría cada vez mayor de ataques que ocultan intenciones maliciosas en elementos visuales que los escáneres automáticos no pueden leer.

Autenticación de correo electrónico: SPF, DKIM y DMARC

Tres protocolos basados en el DNS constituyen la base de la verificación del remitente. El SPF (Sender Policy Framework) especifica qué servidores de correo están autorizados a enviar mensajes de correo electrónico en nombre de un dominio. El DKIM (DomainKeys Identified Mail) añade una firma criptográfica a los mensajes salientes que los servidores receptores pueden verificar. DMARC (Domain-based Message Authentication, Reporting and Conformance) se basa en ambos, permitiendo a los propietarios de los dominios especificar qué ocurre con los mensajes que no superan la autenticación y proporcionando informes sobre quién envía correo que afirma proceder de su dominio. En conjunto, estos tres protocolos reducen significativamente la viabilidad de la suplantación directa de dominios. Implementar los tres y configurarlos según una política de aplicación requiere cierto trabajo de configuración, pero es una de las medidas más eficaces que cualquier organización puede adoptar.

Cifrado de correos electrónicos

El protocolo TLS (Transport Layer Security) cifra los mensajes mientras se transmiten entre servidores de correo, lo que impide su interceptación en la red. El cifrado de extremo a extremo, mediante protocolos como S/MIME, va más allá, ya que protege el contenido de los mensajes desde el cliente remitente hasta el cliente destinatario, de modo que ni siquiera el proveedor de correo electrónico puede leer dicho contenido. Para las organizaciones que manejan datos sujetos a normativa, información financiera o comunicaciones confidenciales con los clientes, el cifrado suele ser tanto un requisito de cumplimiento normativo como una medida de seguridad.

Prevención de la pérdida de datos (DLP)

Las herramientas de DLP inspeccionan el correo electrónico saliente para evitar que los datos sensibles, la información sujeta a normativa o los archivos confidenciales salgan de la organización a través de la bandeja de entrada. Esto es importante tanto en casos de amenazas internas como en situaciones en las que una cuenta ha sido comprometida y un atacante la está utilizando para sustraer datos. Las reglas de DLP pueden marcar o bloquear mensajes que contengan patrones como números de tarjetas de crédito, números de la Seguridad Social o tipos de documentos específicos antes de que salgan del entorno.

Capacitación en concienciación sobre seguridad

Los controles técnicos reducen la exposición, pero no la eliminan. Los usuarios que son capaces de reconocer un intento de phishing, denunciarlo rápidamente y evitar hacer clic mientras el equipo de TI lo investiga constituyen una importante última línea de defensa. Según los datos comparativos de KnowBe4 para 2025, las organizaciones que imparten formación continua en concienciación sobre seguridad reducen la susceptibilidad al phishing a menos del 5 %, partiendo de una media del sector de alrededor del 33 %. Se trata de una reducción significativa de la tasa de clics, aunque no es nula, y por eso la formación complementa a los controles técnicos, en lugar de sustituirlos.

Protección contra el robo de cuentas

La supervisión de comportamientos inusuales en el inicio de sesión, los intentos de acceso no autorizados y la actividad posterior a la violación de seguridad —como la creación de reglas de reenvío o el envío masivo de correos electrónicos desde una cuenta— ayuda a detectar y contener la apropiación de cuentas antes de que los atacantes puedan causar daños significativos. Muchos ataques de apropiación de cuentas pasan desapercibidos durante semanas porque el atacante actúa con sutileza, recopilando información o preparándose para actuar, en lugar de actuar de inmediato. La supervisión del comportamiento reduce ese margen de tiempo para la detección.

Archivado y copia de seguridad del correo electrónico

El archivado garantiza que los registros de correo electrónico se conserven con fines de cumplimiento normativo y retención legal. Las copias de seguridad protegen contra el borrado accidental, el ransomware y las interrupciones en las plataformas de correo electrónico en la nube. Las organizaciones que utilizan Microsoft 365 o Google Workspace suelen dar por sentado que su proveedor se encarga de las copias de seguridad, pero las políticas de retención nativas no equivalen a una copia de seguridad específica. Si un ataque de ransomware o un borrado accidental afecta a los datos del buzón, disponer de una copia de seguridad independiente facilita la recuperación, en lugar de depender de lo que cubra la propia política de retención del proveedor.

Prácticas recomendadas para la seguridad del correo electrónico

Es necesario aplicar correctamente los controles técnicos, pero eso no basta. La forma en que una organización configura, mantiene y utiliza dichos controles es tan importante como las propias herramientas. Las siguientes prácticas constituyen la base de una sólida estrategia de seguridad del correo electrónico:

• Aplica la autenticación multifactorial (MFA) en todos los buzones de correo. La autenticación multifactorial es la medida de seguridad más eficaz para evitar el acceso no autorizado a las cuentas. Sin ella, una contraseña robada es todo lo que necesita un atacante para hacerse con el control de una bandeja de entrada.
• Implementa y aplica SPF, DKIM y DMARC. La configuración de estos tres protocolos de autenticación y el establecimiento de DMARC con una política de rechazo o cuarentena reducen significativamente el riesgo de que tu dominio sea objeto de suplantación de identidad en ataques dirigidos contra tus propios usuarios o socios.
• Utiliza una capa de seguridad dedicada para el correo electrónico que vaya más allá del filtrado nativo. Microsoft 365 y Google Workspace ofrecen una protección básica, pero no están diseñadas para detectar ataques sofisticados y dirigidos. Una solución antiphishing dedicada aporta la detección basada en el comportamiento y en la inteligencia artificial de la que carecen las herramientas nativas.
• Realiza simulaciones de phishing periódicas. Las campañas simuladas de phishing permiten evaluar el nivel real de vulnerabilidad, identificar a los usuarios que necesitan formación adicional y fomentar el hábito del escepticismo sin tener que esperar a que se produzca un ataque real.
• Mantén actualizada la formación en concienciación sobre seguridad. Las tácticas de las amenazas evolucionan y el contenido de la formación también debería hacerlo. Los ciclos de formación trimestrales, vinculados a las tendencias actuales de los ataques, son más eficaces que las sesiones anuales «únicas para todos».
• Aplica el principio del «privilegio mínimo» al acceso al correo electrónico. Limita quién puede acceder a los buzones compartidos, las listas de distribución y las funciones de administración. Cuanto menor sea el alcance de una cuenta comprometida, menor será el daño que pueda causar un atacante.
• Cifra las comunicaciones confidenciales. Utiliza el protocolo TLS para los mensajes en tránsito como medida básica y plantéate el cifrado de extremo a extremo para las comunicaciones que contengan habitualmente datos sujetos a normativa o altamente confidenciales.
• Implementa una solución de prevención de pérdida de datos (DLP) en el correo electrónico saliente. El análisis del correo saliente detecta la exposición accidental de datos y limita la información que un atacante puede sustraer a través de una cuenta comprometida.
• Establece un proceso claro para notificar mensajes sospechosos. Los usuarios que detecten algo sospechoso necesitan una forma rápida y sencilla de notificarlo. Cuanto antes se comunique una amenaza, antes se podrán actualizar las reglas de detección y eliminar los mensajes similares de otras bandejas de entrada.
• Esté atento a las señales que indiquen que la cuenta ha sido comprometida. Las ubicaciones de inicio de sesión inusuales, las nuevas reglas de reenvío de correo y la actividad inesperada de envío masivo suelen ser signos tempranos de que se ha producido una apropiación de la cuenta. Estar atento a estas señales y contar con un proceso de respuesta definido limita el periodo de exposición.

Para obtener información más detallada sobre cómo aplicar cada una de estas prácticas en una base de clientes o en un entorno interno, consulta nuestra guía específica sobre las mejores prácticas en materia de seguridad del correo electrónico.

El papel de la inteligencia artificial en la seguridad del correo electrónico

La inteligencia artificial ha transformado la seguridad del correo electrónico en ambos extremos del espectro. Los atacantes la utilizan para generar contenido de phishing convincente a gran escala, mientras que los defensores la emplean para detectar y responder a las amenazas con mayor rapidez que los sistemas tradicionales basados en reglas.

En lo que respecta a los ataques, el cambio es significativo. Los grandes modelos de lenguaje han reducido el tiempo necesario para crear una campaña de phishing convincente de horas a minutos, y el resultado ya no presenta los errores gramaticales reveladores ni las expresiones torpes que antes facilitaban la detección del phishing. El informe DBIR 2025 de Verizon señaló un aumento cuantificable de los correos electrónicos maliciosos generados con ayuda de la IA en los últimos dos años. El informe sobre tendencias de amenazas de phishing de 2025 de KnowBe4 detectó contenido generado por IA en el 82,6 % de los correos electrónicos de phishing analizados. Los atacantes también están yendo más allá de la bandeja de entrada, utilizando la IA para crear contenido de phishing que se envía a través de invitaciones de calendario, plataformas de colaboración y SMS, lo que amplía el ámbito que deben cubrir las herramientas de seguridad del correo electrónico.

En el ámbito de la defensa, la IA dota a las herramientas de seguridad de capacidades que los sistemas basados en reglas no tienen. Los modelos de aprendizaje automático entrenados con millones de mensajes del mundo real pueden reconocer patrones de comportamiento que indican una amenaza, incluso cuando el contenido del mensaje es nuevo. El procesamiento del lenguaje natural permite a las herramientas analizar el tono, la urgencia y el contexto, detectando señales de ingeniería social que los filtros estáticos pasan por alto. La visión artificial permite detectar la suplantación de marcas en imágenes y códigos QR, no solo en texto. Y, dado que los modelos de IA pueden actualizarse continuamente a medida que surgen nuevos patrones de ataque, se adaptan más rápido que los sistemas basados en firmas, que requieren actualizaciones manuales de las reglas.

La consecuencia práctica para los equipos de TI y los proveedores de servicios gestionados (MSP) es que la detección basada en la inteligencia artificial ya no es opcional en entornos de alto riesgo. Los atacantes la están utilizando; las defensas deben estar a la altura. Una pasarela basada en listas de bloqueo estáticas y en la comparación de firmas dejará pasar una parte cada vez mayor de las amenazas modernas, en particular los ataques de BEC y de spear-phishing, que están diseñados específicamente para eludir la detección.

Cómo elegir un proveedor de seguridad para el correo electrónico

La solución de seguridad de correo electrónico más adecuada depende del entorno, del perfil de amenazas y de la capacidad del equipo de TI para gestionarla. Para los MSP, la multitenencia y la rapidez de implementación son tan importantes como la capacidad de detección.

Empieza con estas preguntas:

• ¿Va más allá de la detección basada en firmas para detectar amenazas de comportamiento y generadas por IA?
• ¿Ofrece orientación al usuario en el momento en que surge el riesgo, y no solo una cuarentena en el sistema de fondo?
• ¿En qué medida es compatible con la gestión multitenant para los proveedores de servicios gestionados (MSP) o los equipos de TI que gestionan varios entornos?
• ¿Se integra perfectamente con Microsoft 365 y Google Workspace, así como con las herramientas existentes de seguridad de identidades y de dispositivos finales?
• ¿Qué funciones de generación de informes y alertas ofrece con fines de cumplimiento normativo y respuesta ante incidentes?
• ¿Cómo es el proceso de implementación? ¿Se puede extender rápidamente a toda la base de clientes sin que requiera un mantenimiento continuo significativo?

El filtrado nativo de Microsoft 365 y Google Workspace ofrece una base mínima, pero no está diseñado para detectar ataques sofisticados y dirigidos. La mayoría de los equipos de TI añaden una capa adicional dedicada a la seguridad del correo electrónico. La cuestión es si esa capa está diseñada para el entorno de amenazas en el que operan realmente, un entorno en el que el contenido generado por IA, el BEC y los ataques multivectoriales son la norma y no la excepción.

Los MSP que gestionan la seguridad de múltiples clientes también deben tener en cuenta los costes operativos. Una solución que genere un gran volumen de alertas que requieran revisión manual no es sostenible a gran escala. Busca herramientas que den prioridad a la calidad de las señales, que muestren la información adecuada a los usuarios en el momento en que surge el riesgo y que reduzcan el número de incidencias que llegan al equipo de TI.

Mejora la seguridad del correo electrónico con INKY

INKY es el software de seguridad de correo electrónico de Kaseya y está diseñado para hacer frente al entorno de amenazas actual.

INKY un análisis basado en inteligencia artificial generativa (GenAI) para detectar el phishing y otras amenazas por correo electrónico en el correo entrante, saliente e interno. En lugar de basarse en reglas estáticas, analiza el comportamiento del remitente, el contenido del mensaje, las relaciones y los patrones de entrega para identificar anomalías, incluidos ataques nunca vistos hasta ahora. Cuando un mensaje sospechoso llega a la bandeja de entrada de un usuario, INKY un banner de advertencia interactivo que explica por qué el mensaje parece inusual, qué señales han activado la alerta y qué debe hacer el usuario. Esa orientación en el momento real fomenta la concienciación con el tiempo y reduce los clics repetidos sin necesidad de sesiones de formación específicas.

Para los equipos de TI, el panel de control personalizable INKYpermite a los administradores controlar el comportamiento de los banners, las políticas de detección y las instrucciones para los usuarios a nivel de buzón. Para los MSP, la arquitectura multitenant permite implementar y gestionar la plataforma para toda la base de clientes desde una única interfaz, con una implementación rápida y un mantenimiento continuo mínimo.

INKY disponible como producto independiente y como parte de Kaseya 365 , que ofrece un conjunto completo de herramientas para prevenir, responder y recuperarse de las amenazas dirigidas a los usuarios, incluyendo formación en concienciación sobre seguridad, supervisión de la dark web, copias de seguridad de SaaS y mucho más.