El futuro de la seguridad del correo electrónico: qué viene a continuación

Resumen ejecutivo: El correo electrónico sigue siendo una herramienta fundamental para la comunicación empresarial y personal, pero también es un objetivo principal para las ciberamenazas como el phishing, la suplantación de identidad y el Business Email Compromise. A medida que los atacantes se vuelven más sofisticados, las organizaciones deben adoptar medidas de seguridad avanzadas como DMARC y mantenerse informadas sobre los protocolos de autenticación emergentes. La colaboración a nivel de industria y la adopción proactiva de las mejores prácticas son esenciales para construir un ecosistema de correo electrónico más seguro y resiliente.

Conclusiones clave:

• La adopción de DMARC es crucial: Implementar y aplicar DMARC reduce significativamente el riesgo de suplantación de identidad y phishing por correo electrónico, pero muchas organizaciones aún se quedan atrás en su adopción debido a la falta de concienciación y a los desafíos técnicos.
• La innovación es continua: Protocolos emergentes como DKIM2, ARC y BIMI están dando forma al futuro de la seguridad del correo electrónico, mejorando aún más la autenticación y la confianza del usuario.
• La colaboración es esencial: La cooperación a nivel de industria, incluidas las alianzas público-privadas y el intercambio de conocimientos, es vital para mantenerse a la vanguardia frente a las amenazas basadas en correo electrónico en constante evolución.

La comunicación digital es la columna vertebral tanto de las interacciones empresariales como personales, lo que hace que la seguridad del correo electrónico sea más crítica que nunca. A medida que los ataques de phishing, la suplantación de identidad y el Business Email Compromise (BEC) continúan atacando a organizaciones de todo tipo, las medidas de seguridad en evolución son esenciales para mantenerse a la vanguardia de amenazas cada vez más sofisticadas.

El correo electrónico sigue siendo la herramienta esencial para la comunicación, pero también es uno de los vectores de ataque más explotados. Hasta el 90% del tráfico de correo electrónico puede consistir en mensajes no deseados, maliciosos o abusivos. A medida que crece el uso legítimo del correo electrónico, los actores de amenazas lo están aprovechando para distribuir malware, ejecutar campañas de phishing, recopilar inteligencia y llevar a cabo esquemas de fraude sofisticados.

Líderes de la industria como Yahoo, Google y Microsoft están a la vanguardia de la protección de las comunicaciones por correo electrónico. Mediante la colaboración y la innovación con proveedores de seguridad de correo electrónico, estas empresas están estableciendo nuevos estándares para mejorar la protección tanto de empresas como de consumidores. Los tres gigantes del correo electrónico han optado por requisitos para remitentes masivos en el último año; esto incluye la adopción de Domain-based Message Authentication, Reporting & Conformance (DMARC).

DMARC se erige como una tecnología fundamental en la lucha contra el fraude por correo electrónico. Permite a los propietarios de dominios evitar el uso no autorizado de sus dominios de correo electrónico, reduciendo significativamente los ataques de phishing y suplantación de identidad. A pesar de su eficacia, la adopción de DMARC sigue siendo un desafío debido a la falta de concienciación y a la complejidad percibida.

Las principales barreras para la aplicación de DMARC incluyen:

Para abordar estos riesgos, en 2024, Yahoo y Google implementaron requisitos para remitentes masivos, exigiendo que los remitentes de alto volumen cumplieran con estándares de autenticación como DMARC. Microsoft les siguió en 2025, con medidas similares en las que se debía adoptar una política de DMARC de al menos p=none (la política más débil). Desde el anuncio, estas medidas han aumentado significativamente la adopción de DMARC, con Microsoft añadiendo más de 400.000 dominios en un solo mes, totalizando más de 2,7 millones desde el anuncio de Google y Yahoo en 2024.

Aunque DMARC es crucial hoy en día, la industria ya está mirando hacia nuevos protocolos e innovaciones. Las conversaciones en curso sobre los encabezados DKIM2 y ARC (Authenticated Received Chain) prometen mejorar aún más la autenticación de correo electrónico. La adopción de ARC ayuda a preservar los resultados de autenticación a medida que los mensajes se reenvían, garantizando una mejor seguridad y entregabilidad.

Otra iniciativa prometedora es BIMI (Brand Indicators for Message Identification). Aunque a menudo se interpreta erróneamente como una función de seguridad, BIMI mejora principalmente la experiencia del usuario y la confianza al mostrar logotipos de marca verificados en las bandejas de entrada. Sin embargo, dado que BIMI requiere la aplicación de DMARC, ha impulsado indirectamente a más empresas a implementar medidas de autenticación más sólidas.

¡Haz que tu marca destaque en la bandeja de entrada!

Comprueba si tu empresa está lista para BIMI con nuestro verificador gratuito.

La colaboración a nivel de industria es esencial. Las ciberamenazas no discriminan; atacan a organizaciones de todos los tamaños, industrias y ubicaciones geográficas. Las alianzas público-privadas, el intercambio de datos entre organizaciones y los esfuerzos de estandarización global son cruciales en la lucha continua contra el fraude por correo electrónico. Aumentar el costo de los ataques es una forma probada de reducir el riesgo en general.

Si bien las políticas gubernamentales pueden desempeñar un papel, las empresas privadas suelen estar mejor posicionadas para impulsar el cambio y mejorar los estándares de seguridad. Organizaciones como M3AAWG (Messaging, Malware, and Mobile Anti-Abuse Working Group) son fundamentales para dar forma a las mejores prácticas y facilitar el intercambio de conocimientos entre industrias.

Para las organizaciones que están comenzando su recorrido en seguridad del correo electrónico, considera los siguientes pasos:

• No asumas que la seguridad del correo electrónico es sencilla. Las ciberamenazas evolucionan constantemente, y el correo electrónico sigue siendo un vector de ataque principal.
• Implementa DMARC con una política de aplicación. Pasar de p=none a p=quarantine, e idealmente a p=reject, reduce significativamente el riesgo de suplantación de identidad por correo electrónico. Comprueba tu registro DMARC ahora mismo de forma gratuita.
• Asóciate con proveedores de confianza como Red Sift, utilizando la aplicación líder del mercado Red Sift OnDMARC. Al trabajar con expertos en seguridad de correo electrónico de renombre, puedes garantizar una configuración adecuada y un monitoreo continuo.
• Mantente informado sobre las tecnologías emergentes. Estar al día con avances como DKIM2, ARC y BIMI puede ayudarte a preparar tu estrategia de seguridad de correo electrónico de cara al futuro.

La seguridad del correo electrónico está experimentando una revolución. A medida que las amenazas se vuelven más sofisticadas, también deben hacerlo nuestras defensas. Al aplicar DMARC, adoptar nuevos protocolos de autenticación y fomentar la colaboración a nivel de industria, un ecosistema de correo electrónico más seguro está al alcance.

Los esfuerzos de los principales proveedores y actores del sector están allanando el camino hacia un entorno de comunicación digital más seguro, fácil de usar y resiliente. Ya seas un profesional de la seguridad, propietario de una empresa o usuario habitual de correo electrónico, comprender y adoptar las mejores prácticas de seguridad del correo electrónico es crucial en la lucha contra los actores de amenazas. Para las organizaciones que aún no han implementado DMARC, ahora es el momento de actuar. El futuro de un ciberespacio más seguro depende de las medidas proactivas que se tomen hoy. Comienza tu prueba gratuita de 14 días con Red Sift y asegúrate de mantenerte protegido en el camino que se avecina.