El email es una parte esencial del marketing digital y de la comunicación de cualquier organización. Se ha hecho su hueco y se ha ganado su sitio en el corazón de la clientela. Está en el centro de multitud de operaciones, en muchos dispositivos y entornos distintos.
Con más de 4 mil millones de usuarios de correo activos en todo el mundo en 2024, el email marketing abre oportunidades de venta de oro para las empresas y, por desgracia, representa una superficie de ataque amplia. Ha sido un objetivo constante de los ciberataques desde su nacimiento. Y la situación empeora cada año. Basta con mirar las estadísticas recientes:
- Casi el 60% de las organizaciones sufre intentos de phishing con frecuencia semanal o diaria.
- Cada día se envían más de 3 mil millones de emails de phishing.
- El 35% de los ataques de ransomware llega por correo.
- Los ciberataques les cuestan a las empresas de todo el mundo pérdidas de miles de millones de dólares.
Los estudios apuntan a un repunte inquietante de las ciberamenazas basadas en el correo. Hay un aumento alarmante de campañas de phishing, filtración de información sensible, esquemas de Business Email Compromise (BEC) y todo tipo de fraudes sofisticados, incluso impulsados por IA.
La amenaza es real y va a más. Como las ciberamenazas no dejan de evolucionar, unas medidas sólidas de seguridad del correo importan más que nunca. Sea cual sea el tamaño de tu empresa, combatir estas amenazas es una prioridad absoluta.
La buena noticia es que no estás solo. Existen instrumentos probados con el tiempo para reforzar la seguridad de tu correo. La autenticación del correo es uno de ellos. Es un mecanismo de defensa crítico para los canales de correo, que implica varios protocolos actualizados con regularidad para crear un entorno seguro.
Vamos a ver la definición y la importancia de introducir este mecanismo de defensa en tu email marketing, y a repasar las buenas prácticas de autenticación del correo.
¿Qué es la autenticación del correo?
La autenticación del correo se refiere a las soluciones técnicas y los estándares para inspeccionar y verificar la correspondencia digital. Es un proceso de varios pasos que valida la legitimidad y la integridad de la fuente del remitente y de la parte técnica del mensaje.
La autenticación del correo permite al servidor de correo receptor determinar tres criterios cruciales: si la newsletter digital viene de una fuente fiable, si el mensaje procede de la persona indicada en el campo "From" y si el email fue alterado durante el tránsito.
En la práctica, las empresas usan estándares técnicos para hacer posible la verificación. Introducen ciertos ajustes en sus servidores DNS para complementar el SMTP y ayudar a los servidores de correo a decidir qué hacer con la correspondencia digital entrante. Cinco estándares clave componen la autenticación del correo. Vamos a verlos más de cerca.
Tipos de autenticación del correo
La autenticación del correo cuenta con varios estándares probados con el tiempo y ampliamente adoptados: SPF, DKIM, DMARC, ARC y BIMI. Si faltan o están mal configurados, el servidor de correo receptor hace saltar las alarmas y trata el email con cautela. Hazte una idea básica de cada uno para ver cómo ayudan a combatir las ciberamenazas y a asegurar un entorno sano en el canal del correo.
La adopción, eso sí, es desigual. Entre los dominios que analizamos, el 90% publica un registro SPF válido y el 87% firma su correo con una clave DKIM que funciona, pero solo el 58% publica una política DMARC: el 42% sigue sin tener ninguna. Dicho de otro modo, la mayoría de los remitentes cubre las dos primeras capas, pero se queda corta en la que las une.
SPF
Sender Policy Framework está entre los estándares de autenticación del correo más populares, reconocidos y adoptados. Es un mecanismo complejo y potente que fue pionero en las validaciones basadas en dominio.
El propósito principal del SPF es verificar al remitente de la newsletter digital. Da a los email marketers, las organizaciones y los propietarios de dominios instrumentos para publicar una lista de direcciones IP o fuentes concretas autorizadas a enviar correo en su nombre.
Cuando se envía el mensaje, la IP del host emisor se pone en la dirección Return-Path. El servidor de correo receptor consulta las fuentes de envío autorizadas para esa IP. Si está en una lista blanca, el mensaje se valida. Si no, la autenticación SPF no se supera y saltan las alarmas.
DKIM
DomainKeys Identified Mail es otro estándar popular de autenticación del correo que muchas empresas introducen en sus canales de correo para hacerlos seguros. Garantiza que el contenido del cuerpo del email no se ha alterado en tránsito.
DKIM saca el máximo partido a la criptografía. Genera pares de claves pública y privada seguras para cada mensaje. La clave privada codifica las cabeceras del mensaje y crea un hash de firma único que se añade a las cabeceras del mensaje. Solo el ESP o la autoridad firmante conoce la clave privada.
La clave pública asociada a la privada se almacena en el DNS del dominio. Es accesible para el servidor receptor, que verifica la firma decodificando el hash. Si la decodificación tiene éxito, el dominio firmante asume la responsabilidad de ese contenido, así que se puede confiar en él. Si no, el mensaje podría estar corrupto.
DMARC
Domain-based Message Authentication, Reporting, and Conformance es el tercer protocolo de autenticación del correo más popular y combate la suplantación de identidad. Se apoya en el trabajo de los dos estándares anteriores, SPF y DKIM, uniéndolos en un marco común y, ipso facto, reforzando sus medidas de seguridad. En esencia, hace coincidir lo que validan esos estándares con la cabecera que recibe el usuario final y garantiza que el dominio del campo "Form" está verificado.
Lo mejor es que DMARC permite a los propietarios fijar en su DNS una política para los mensajes que no superan la autenticación. Incluye instrucciones sobre qué debería hacer el servidor de correo receptor con los mensajes.
Además, el servidor receptor genera un informe y lo devuelve al remitente (el propietario del dominio), informándole sobre los mensajes que han superado o no las comprobaciones de autenticación. Eso da a las empresas el conocimiento necesario para mejorar sus medidas de seguridad la próxima vez.
El único inconveniente es que DMARC se considera superado si uno de los protocolos (SPF o DKIM) pasa.
ARC
El protocolo Authenticated Received Chain es un estándar de autenticación del correo menos conocido y menos adoptado. Aun así, es una adición muy recomendable a SPF, DKIM y DMARC. Aporta una capa de seguridad extra que amplifica la protección del canal del correo al abordar las posibles inseguridades del flujo de correo indirecto.
ARC se diseñó para preservar la autenticación del correo a lo largo de varios saltos, sellando los resultados de autenticación de los intermediarios de correo (listas de distribución o reenvío de cuentas) que reenvían un mensaje a su destino final, verificando así su identidad o dejando al descubierto a los intrusos.
Tiene tres componentes principales: la cabecera ARC Authentication-Results, que contiene los resultados de las comprobaciones de SPF, DKIM y DMARC; la cabecera ARC Message Signature, que contiene una instantánea de los datos críticos de la newsletter digital, como el contenido de "to", "from", "subject" y el cuerpo; y la cabecera ARC Seal, con información de cabecera fundamental.
El servidor receptor comprueba el resultado de ARC y el DMARC para asegurar la legitimidad de los emails reenviados.
BIMI
Brand Indicators for Message Identification es el patito feo de los estándares de autenticación del correo, y las empresas suelen desatenderlo. Aunque no actúa como una solución técnica de verificación tradicional, sigue contribuyendo a la seguridad del canal del correo mediante la confirmación visual de toda la vida.
BIMI da a los remitentes o propietarios de dominios instrumentos sencillos para especificar imágenes de marca, que aparecen junto a los mensajes autenticados. Algunos clientes de correo la muestran como la foto del usuario, mientras que otros muestran las iniciales del remitente. Las personas la reconocen como una señal visual de autenticidad sin ningún esfuerzo extra.
Autenticación del correo: fragmento visual de la infografía "SPF, DKIM and DMARC Explained" de Inboxally
¿Cómo funciona la autenticación del correo?
SPF, DKIM, DMARC, ARC y BIMI pueden sonar complicados por su naturaleza de acrónimo y su origen técnico. Sin embargo, lo que hacen es bastante sencillo. Este es el escenario básico de la autenticación del correo en funcionamiento
Paso 1. El remitente del email (la organización o el propietario del dominio) introduce medidas de seguridad mediante protocolos. Normalmente autentica las direcciones IP con SPF, configura las firmas DKIM de los mensajes, protege el dominio con la autenticación DMARC, publica registros BIMI y habilita los mensajes ARC dejando que los servidores firmen las cabeceras ARC.
Paso 2. El servidor de correo receptor inicia una comprobación de autenticación del correo. Recupera los datos técnicos y revisa los detalles del mensaje entrante, comparándolos con las reglas definidas por el propietario del dominio.
En general, verifica el email con los protocolos SPF y DKIM. Si ninguno de los dos pasa, se aplica la política DMARC. Si al menos uno resulta válido, el servidor de correo decide su destino. Puede entregarlo, marcarlo, ponerlo en la carpeta de spam o incluso rechazar el mensaje. Si el DMARC está bien configurado, también genera un informe y se lo envía al propietario de la newsletter digital.
Si ARC está bien configurado, también inicia la comprobación de este factor, que puede alterar la decisión sobre el destino del mensaje.
Razones para introducir la autenticación del correo
A las empresas se les recomienda encarecidamente introducir la autenticación del correo en su email marketing porque el Simple Mail Transfer Protocol (SMTP) no tiene protocolos de autenticación integrados. Se diseñó para transferir mensajes, no para protegerlos de los hackers. No puede combatir los ciberataques y deja el canal abierto a las amenazas. Por eso es crítico implementar medidas aparte y mejorarlas con las buenas prácticas de autenticación del correo y soluciones actualizadas.
Otra buena razón es que necesitas autenticar tus emails para llegar a los suscriptores de Gmail y Yahoo de tu lista. El año pasado, Gmail y Yahoo anunciaron nuevas reglas para todos los remitentes, "habituales" y "masivos". Ambos clientes de correo exigen a todo remitente que garantice la seguridad del correo con protocolos de autenticación (DKIM, SPF, DMARC). También se recomienda encarecidamente mantener una tasa de quejas de spam baja y hacer seguimiento de la reputación del remitente.
Establecer confianza entre remitentes y destinatarios es otra razón para introducir la autenticación del correo en la rutina. Las empresas que siguen los protocolos de verificación adecuados garantizan que su identidad está verificada. También aseguran la confidencialidad, la integridad y la disponibilidad de los mensajes. Eso no puede sino generar confianza entre los suscriptores y demostrar su posición socialmente responsable.
Por otro lado, adoptar protocolos de autenticación del correo les indica a los proveedores de buzón que los emails son legítimos y que las empresas son actores responsables, lícitos y fiables del sector, que respetan a sus destinatarios. Eso puede superar algunos bloqueos en su camino a la bandeja de entrada. Además, con DMARC y ARC bien configurados, consiguen una ayuda válida para diagnosticar y analizar los flujos de correo.
Y hay más. Al introducir la autenticación del correo, las empresas mejoran su comunicación con la clientela al habilitar un lugar seguro y una comunicación sin interrupciones. Eso lleva a algunos extras que se traducen en beneficios reales para la empresa. Esto incluye
- Menos rebotes de correo y tasas de spam más bajas.
- Mejor tasa de entregabilidad.
- Reputación del remitente alta.
- Protección frente a las listas negras.
- Mejora de métricas clave del correo, como las tasas de apertura y de clics, que maximizan el ROI de la campaña.
- Relaciones con la clientela reforzadas.
- Más confianza y seguridad en la comunicación con los suscriptores.
- Mayor credibilidad de la empresa y mejor interacción de la clientela.
- Cumplimiento de los estándares del sector para evitar posibles problemas legales y regulatorios, y multas.
Por último, es crucial señalar que configurar los protocolos de seguridad es una cosa e introducir las buenas prácticas de autenticación del correo es otra. Seguir las recomendaciones profesionales más actualizadas juega un papel fundamental para hacer frente con éxito a unas ciberamenazas en constante evolución, mitigar las consecuencias de forma más eficiente y hacer que la empresa sea proactiva en su lucha por un canal de correo seguro. Vamos a repasar los mejores consejos de organizaciones y especialistas en seguridad para darte una ventaja estratégica.
Importancia de la autenticación del correo: fragmento visual de la infografía "SPF, DKIM and DMARC Explained" de Inboxally
Pero lo primero es lo primero: ¿cómo compruebas el estado de la autenticación de tu correo para identificar áreas de mejora?
¿Cómo comprobar el estado de la autenticación de tu correo?
La forma más sencilla de comprobar el estado de la autenticación de tu correo es enviarte un email a ti mismo. Elige el dominio que quieras probar y dale al botón. Cuando recibas la newsletter, busca las menciones a SPF, DKIM y DMARC en la cabecera del mensaje.
Por ejemplo, Gmail ofrece una tabla bien formateada donde puedes inspeccionar todos los campos vitales: "From", "To", "SPF", "DKIM" y "DMARC". Además, el registro BIMI (el logo de la marca) se muestra junto al mensaje en la lista. Solo tienes que abrir la aplicación web de Gmail, hacer clic en tu mensaje, pulsar el botón 'más' junto al icono de 'responder' y elegir "mostrar original".
¿Y si necesitas una forma más rápida y cómoda de probar la autenticación de tu correo o de identificar los problemas que causan los fallos de DMARC? La mejor solución es usar una herramienta de monitorización dedicada como Unspam.
Unspam es el instrumento líder del sector. Es la forma más simple, rápida y fácil de comprobar el estado de la autenticación del correo y detectar inconsistencias de antemano. Tiene herramientas prácticas para comprobar la validez y la corrección de los registros SPF, DKIM y DMARC.
Solo tienes que enviar el email a la cuenta indicada. La plataforma inspecciona la newsletter, genera un informe y entrega la información de forma digerible, para que cualquier persona sin conocimientos técnicos pueda identificar la posible raíz del problema. Además, aporta orientación accionable y una visión profesional para resolver los problemas y devolver tus emails a la bandeja de entrada.
Con un equipo experto y experimentado de consultores de entregabilidad del correo, Unspam te da todas las herramientas para comprobar la autenticación del correo y garantizar la seguridad de tu comunicación digital con los suscriptores.
Como alternativa, puedes probar herramientas en línea como el comprobador de registros DMARC. Aunque no te darán la visión ni las ayudas útiles de Unspam, pueden ser un punto de partida para las comprobaciones de autenticación.
Buenas prácticas de autenticación del correo
Las buenas prácticas de autenticación del correo garantizan el funcionamiento óptimo de la parte técnica del canal del correo y aseguran una seguridad actualizada que protege de forma eficiente frente a las ciberamenazas. Hemos reunido los mejores consejos del sector y los hemos dividido en varias categorías. Empecemos por las prácticas generales.
Las prácticas generales
Las prácticas generales para mejorar la autenticación del correo son:
Introduce todos los protocolos de seguridad. Aunque la adopción global de BIMI y ARC es bastante baja, siguen aportando protección. Por eso, introduce todos los estándares en tu rutina sin excepciones.
Mantente lejos de las listas negras.
Mantén una reputación del remitente alta.
Usa solo un servidor dedicado.
Usa conexiones cifradas.
Usa Unspam para comprobar la autenticación del correo con regularidad y simular la entrega de emails para determinar posibles debilidades en tu infraestructura.
Inspecciona la salud de tu entorno técnico y mejórala con software de seguridad profesional.
Usa una dirección y un nombre de remitente coherentes. Hazlos de marca.
Haz una prueba de tus registros SPF y DMARC con fallos duros.
Asigna un registro PTR a cada dirección IP que uses para enviar emails. Esto es lo mínimo exigible para los receptores y, entre las IP de envío que analizamos, el 98% ya tiene un DNS inverso válido, así que las pocas que no lo tienen destacan por los motivos equivocados.
Usa valores de Time-to-Live (TTL) cortos para tus registros DNS.
Monitoriza los informes DMARC, resuelve los problemas y adapta SPF y DKIM en consecuencia.
Revisa y actualiza tus registros DNS con regularidad. Asegúrate de que los registros SPF, DKIM y DMARC están al día. Esto es especialmente importante cuando tu proveedor de servicios de correo introduce cambios o cuando modificas tu infraestructura de correo.
Asegúrate de que los servicios de terceros están correctamente autenticados.
Escala la autenticación del correo a todos los sistemas y departamentos.
Cumple las normativas y prácticas de otras regiones si tienes una organización multinacional o atiendes a clientes fuera de tu país.
Equilibra las políticas de autenticación estrictas con la usabilidad. Como DMARC puede provocar el rechazo incluso de emails legítimos, es vital probarlo y monitorizarlo para librar a tu campaña de correo de fallos desafortunados.
Haz seguimiento de la actividad de correo de la organización monitorizando quién envía y quién recibe emails.
Ofrece oportunidades formativas a tu plantilla para que aprenda las buenas prácticas de seguridad del correo.
SPF
Como el protocolo restringe las IP que pueden enviar emails desde tu dominio, es la primera capa de defensa para combatir la suplantación. Sigue estos consejos para asegurarte de que es sólida:
Publica registros SPF para los dominios MAIL, FROM y EHLO. Deberían estar alineados con los últimos estándares.
Mantén tus registros SPF tan específicos, simples y limpios como sea posible. No los sobrecargues con múltiples hosts, ni permitas más IP de las necesarias. En vez de autorizar todas las fuentes, limpia la lista y elige solo las críticas para tu infraestructura.
Crea un único registro SPF universal para varios dominios de la misma infraestructura. Eso sí, usa las mínimas directivas "include:" posibles y evita las instancias anidadas.
No uses nunca el mecanismo "+all". Permitir que cualquier remitente entregue mensajes en tu nombre deja el SPF inservible. Como los actores maliciosos pueden reventar fácilmente tu servidor y tu dominio, puedes acabar alojando actividad maliciosa sin quererlo. La única forma de usar "all" es en los mecanismos "-all" o "~all".
Mantén los rangos de notación CIDR de tus registros SPF de /30 a /16. Cualquier cosa por debajo puede llevar a los receptores a descartar o ignorar tus registros.
Publica "-all" en los dominios desde los que no envías emails o que están "aparcados" en este momento.
Antes de enviar emails, comprueba si todos tus dominios activos están incluidos en el registro SPF.
DKIM
Al demostrar la propiedad de un mensaje mediante una firma codificada, DKIM llega como la segunda capa de protección. Sigue estos consejos para configurarlo bien y minimizar sus puntos débiles.
Asegúrate de que el servidor DNS puede admitir registros de texto largos, como EDNS0 o las consultas de registros basadas en TCP.
Haz que tus claves DKIM tengan al menos 2048 bits. Aunque la longitud de 1024 bits está muy extendida, cuanto más largas sean tus claves DKIM, más difícil será reventarlas para los actores maliciosos. Además, todo lo que baje de 1024 bits lo ignora por completo la parte receptora.
Rota tus claves criptográficas DKIM con regularidad. Si envías datos sensibles o millones de emails al mes, es aconsejable cambiar las claves al menos una o dos veces al año.
Añade dos firmas a un email sensible con dos selectores distintos. Si una de tus claves se ve comprometida, la otra garantiza que el email supere la comprobación DKIM.
No uses una sola clave para toda tu clientela. Por norma, las empresas que usan un ESP predican estas formas de hacer. La regla de oro es asignar una clave única a cada cliente. Pide a tu equipo del ESP que introduzca esta práctica.
Usa claves DKIM compatibles con el servidor de correo del destinatario.
Firma tus mensajes de rebote con DKIM.
DMARC
Al unir SPF y DKIM en un marco y aportar un mecanismo de informes, DMARC refuerza los protocolos centrales de autenticación del correo y sirve como protección extra. Aquí tienes algunos consejos profesionales para desbloquear su potencial:
Saca el máximo partido al mecanismo de informes de DMARC. Usa herramientas profesionales para traducir los archivos XML a un lenguaje fácil de entender. Así podrás analizarlos con más eficiencia y obtener una visión más completa de la salud de tu canal de correo.
Asegúrate de que cada email tiene alineación de identificadores. Esto añade una capa de protección, hace que el email parezca más legítimo y aumenta su confianza, superando los mecanismos de seguridad del receptor.
Haz una prueba de DMARC con los ajustes de cuarentena y rechazo.
Sigue la ruta habitual de aplicación de DMARC de forma gradual pero constante. Empieza con "p=none" para recibir informes sobre todas tus fuentes de envío. Sube tu política a cuarentena o rechazo solo si superas con éxito la etapa de monitorización.
Protege los dominios y subdominios sin tráfico. Los dominios "aparcados" son un objetivo prioritario para los hackers, ya que reciben menos atención por parte de las empresas. Por eso se pueden suplantar y usar fácilmente para actividad maliciosa. Al configurar DMARC en los dominios inactivos, puedes detectar ciberataques desde tu servidor y actuar de inmediato.
ARC
Al añadir una capa de protección a los flujos de correo indirectos, ARC puede ser lo último que recuerdes. Sin embargo, preserva la autenticación a lo largo de varios saltos y añade cierto valor de seguridad. Para una empresa que quiere ampliar su alcance de clientela a través de las amistades y compañeros de sus suscriptores, es un estándar crucial que hay que introducir. Aquí tienes algunos consejos profesionales para implementarlo:
- Úsalo con los mecanismos de autenticación populares, como SPF, DKIM o DMARC.
- Cambia las claves ARC periódicamente.
- Aprueba solo a los intermediarios en los que confías.
- Limita los firmantes de ARC.
- Revisa los informes con regularidad para identificar posibles problemas.
BIMI
Aunque BIMI sigue en fase beta, ha recibido buenas valoraciones de Gmail, Fastmail, Yahoo, AOL e incluso Apple, que probó esta función para ver cómo afectaba a la seguridad. Además, involucra a las personas en la rutina de hacer que el canal del correo sea seguro, transparente y sano. Así que, sin duda, deberías adoptar esta medida de seguridad. Su adopción sigue siendo rara (entre los dominios que analizamos, el 99% no publica ningún registro BIMI), así que hacerlo ahora te separa del pelotón.
El mejor consejo es introducir este estándar de seguridad siguiendo todos sus pasos cruciales, que suponen varias etapas.
Primero, tienes que obtener un Verified Mark Certificate, que es una prueba adicional de la propiedad del dominio. Esto incluye adquirir un certificado de Validación Extendida y demostrar el derecho a usar una marca registrada en una jurisdicción competente.
Segundo, al elegir el logo para el registro BIMI, asegúrate de que coincide con la marca registrada. También debería cumplir unos criterios técnicos básicos. Esto implica hacerlo cuadrado, colocarlo sobre un fondo transparente y presentarlo en formato SVG. También debe ser pequeño y ligero, de menos de 32kb.
Tercero, demuestra que tu empresa es la titular registral del nombre de dominio.
Cuarto, repite los pasos anteriores para cada caso si tienes varios dominios y logos.
Quinto, publica un registro BIMI para tu dominio en el DNS.
Sexto, usa BIMI Inspector para validar o crear tu registro BIMI, o pasa tu dominio por nuestro comprobador de BIMI gratuito para confirmar que el registro y el Verified Mark Certificate se resuelven correctamente.
Por último, mantén una buena reputación de dominio y de IP. Usa Unspam para comprobar estos factores y aprender a mejorarlos.
Por último, pero no por ello menos importante
Implementar las buenas prácticas de autenticación del correo exige que las empresas identifiquen al personal de soporte técnico responsable de la rutina. Debería crear una estrategia integral de seguridad del correo y documentar cada paso para tener una base sólida con la que resolver posibles problemas.
Además, los miembros del equipo técnico deberían tener un plan de actuación para las emergencias. Por ejemplo, si uno de los pares de claves se ve comprometido, el equipo debería iniciar una rotación de claves no programada y avisar a todas las partes implicadas. También debería tener varios selectores disponibles y cambiar las claves de una en una para evitar que se rechacen los emails legítimos.
Conclusión
Aunque introducir las buenas prácticas de autenticación del correo pueda sonar a terreno de la gente técnica, todo email marketer debería hacerlo, ya que carga con la responsabilidad de la legitimidad de su correspondencia digital y de la seguridad de su clientela en el canal.
Si algo sale mal, será su deber resolver el problema, mitigar sus secuelas e incluso hacer frente a multas. Al fortificar los canales de correo con las buenas prácticas de autenticación del correo, las empresas ocupan una posición proactiva en su lucha contra los ciberataques y en su búsqueda de un entorno seguro en su canal de correo.
Además de cumplir con su parte de responsabilidad, introducir las buenas prácticas de autenticación del correo trae numerosos beneficios que ayudan a las empresas a triunfar. Mejoran la tasa de entregabilidad, mejoran la reputación del remitente, evitan las listas negras y las multas, construyen relaciones con la clientela sanas, transparentes y fiables, amplifican la credibilidad de la empresa y aumentan la interacción de la clientela, que se traduce en un ROI y unos ingresos altos para la campaña.
Por último, con SPF, DKIM, DMARC, ARC y BIMI, las empresas obtienen el tan necesario control sobre lo que ocurre en los canales de correo. Gracias a los informes que aporta DMARC, obtienen una visión de cómo arreglar los problemas y mejorar la seguridad.
Sin embargo, siguen necesitando introducir medidas extra para el hardware y el software de sus servidores y dominios, como instalar una solución antimalware avanzada o actualizar a la última versión del cortafuegos. Aun así, la autenticación del correo puede ser una base sólida para crear un lugar seguro para los suscriptores y asegurar a los proveedores de correo y a los servidores receptores que la empresa es un actor responsable, fiable y legítimo del sector.
