Muchos de los ataques o accesos no autorizados a los datos de una empresa se realizan a través del correo electrónico. Los hackers encuentran en el email la vía perfecta para robar datos personales y generar importantes daños. Muchos de estos riesgos podrían evitarse tomando una serie de medidas preventivas y utilizando un servidor de correo electrónico que garantice la mayor seguridad. En este post, te daremos una serie de consejos para saber cómo elegir un correo electrónico seguro para empresas, teniendo en cuenta la privacidad que ofrecen, para no poner en riesgo los datos personales con los que trabajas.
¿Podemos poner en riesgo nuestros datos al mandar o recibir un email?
El email puede ser la puerta de acceso a información confidencial, contraseñas y una forma rápida de hacer llegar malware, generando brechas de seguridad con consecuencias muy perjudiciales para una empresa, especialmente porque pueden quedar expuestos datos personales y especialmente sensibles.
Tradicionalmente, el email había sido el camino para el que los hackers hiciesen llegar malware, pero ahora van mucho más allá. Uno de los objetivos de los ciberdelincuentes, suelen ser los altos directivos o CEOs. Por eso cada vez es más común escuchar el término DEB (Business Email Compromise), referido a ataques que tienen el objetivo de acceder a cuentas empresariales de altos cargos.
Otra de las técnicas que puede afectar a cualquiera de los empleados, son los ataques de phising, algo que ya ha superado a los ataques causados simplemente por malware, pudiendo llegar a conseguir contraseñas, números de cuentas bancarias, robar o destruir datos. Al ser el correo electrónico el medio más utilizado para intentar estafar a las empresas, es importante concienciar a todos los empleados de los riesgos y precauciones que deberían tomar para evitarlos.
Cómo prevenir el robo de datos a través del correo electrónico
El primer paso es informar a todos los empleados de aspectos tan básicos como utilizar una contraseña segura o no enviar emails desde una red wifi pública. Aparte de utilizar filtros antispam y antivirus, es necesario entender la necesidad de no abrir correos electrónicos sin previamente identificar al remitente, tener precaución al abrir ficheros adjuntos y no abrir nada que sea dudoso. Si se recibe spam, lo más recomendable es eliminarlo directamente.
De cara a proteger al máximo la privacidad y asegurarse de que nadie va a poder acceder a la información que se manda por email, es importante elegir un servicio de correo electrónico cifrado.
En búsqueda de un servidor de correo electrónico con más seguridad
Independientemente de las medidas de seguridad que se puedan tomar, elegir el servidor de correo electrónico adecuado puede ser una de las opciones para asegurar que la información que compartimos está protegida.
Gmail, líder indiscutible en cuanto a correo electrónico más utilizado, pero, ¿gmail es seguro? Cuenta con un cifrado llamado TLS (Seguridad en la Capa de Transporte), aunque esto hace que no sea posible ver un mensaje cuando se está enviando, no es completamente seguro, puesto que si la cuenta a la que se le envía un mensaje no admite TLS, este dejará de estar protegido. Actualmente, Gmail ha incluido el modo seguro, con el que podemos enviar emails protegidos con una contraseña o con la posibilidad de que se autoeliminen después de una fecha establecida.
Sin embargo, si queremos obtener la máxima seguridad podemos contar con otras opciones, que ofrecen un sistema de cifrado de extremo a extremo, lo que garantiza que los correos electrónicos no van a ser leídos por nadie más que el remitente y el destinatario. Por ese motivo, si te estás preguntando cuál es el correo electrónico más seguro, vamos a darte una serie de opciones que cuentan con un cifrado seguro:
- Una de las opciones más recomendadas por su esfuerzo de mantener la máxima seguridad es ProtonMail. Además de tener un cifrado de extremo a extremo, tiene código abierto, lo que permite saber más sobre su seguridad que otras opciones que no dejan saber tanto.
- Mailfence, correo electrónico belga, que también ofrece cifrado de extremo a extremo basado en OpenPGP y es gratuito.
- CounterMail, por su parte, destaca por no almacenar datos en ningún servidor, lo hace en CD-Roms, aparte de utilizar también un cifrado de extremo a extremo.
- También destaca Tutanota, porque además de utilizar cifrado de extremo a extremo y 2FA (proceso de seguridad que obliga al usuario a identificarse dos veces), cuenta con su propia tecnología de cifrado para asegurar una mayor protección. Cuando se envía por primera vez un email a alguien que no está dentro de los contactos, este recibe una contraseña antes de leerlo, por lo que la seguridad es mayor. Tiene una versión gratuita y la posibilidad de hacerse una cuenta premium o pro de pago, para tener más funcionalidades.
- Startmail, por su parte, ofrece la posibilidad de cifrar los correos electrónicos de dos maneras diferentes: con una serie de preguntas y respuestas, o con claves de cifrado PGP.
- Si quieres funcionalidades aparte de un cifrado seguro, puedes probar con Rumbox, permite crear un correo anónimo, o también con Mailbox, ya que tiene múltiples opciones para grupos.
- Una opción muy recomendada en cuanto a seguridad, podría ser Hushmail puesto que utiliza varias capas de seguridad y cifrado de extremo a extremo, pero al ser de Canadá, no tiene la obligación de cumplir con el RGPD, algo que sí hacen las otras recomendadas por ser europeas.
Teniendo en cuenta todos estos aspectos, lo más recomendable es utilizar un correo electrónico que ofrezca las suficientes medidas de privacidad y saber aprovechar todas las funcionalidades para adaptarlas a las necesidades de la empresa, sin olvidar concienciar a todos los trabajadores de la importancia de seguir los protocolos de seguridad marcados.
