EasyDMARC, proveedor de herramientas para implementar y monitorizar DMARC, DKIM y SPF, y GMO GlobalSign, autoridad de certificación digital, han firmado una asociación orientada a unir mecanismos de autenticación técnica del correo con servicios de identidad de marca verificada. Según el anuncio de las empresas, la integración busca facilitar a organizaciones y administradores la adopción de controles que reduzcan el phishing y aumenten la entregabilidad del correo.
Qué aporta la integración
La colaboración combina las capacidades de EasyDMARC para analizar y aplicar políticas DMARC (Domain-based Message Authentication, Reporting and Conformance) con los servicios de verificación de identidad y certificación digital de GMO GlobalSign. En la práctica, eso puede traducirse en:
- Un flujo más sencillo para vincular la verificación de marca con las políticas de autenticación técnica del dominio.
- Mejoras en la herramientas de supervisión y reporting para detectar suplantación y mensajes no autorizados.
- Posible soporte para tecnologías relacionadas con identidad de remitente que influyen en la visualización en bandejas de entrada y en la reputación del dominio.
Por qué importa para administradores y propietarios de sitios
La combinación de autenticación técnica (SPF, DKIM y DMARC) con servicios de verificación de marca responde a dos problemas habituales: el abuso por phishing de dominios legítimos y la dificultad de demostrar de forma confiable que un remitente corporativo es quien dice ser. Para administradores de correo y responsables de seguridad esto implica:
- Menos falsos positivos y mayor entregabilidad si se configuran correctamente las políticas de DMARC combinadas con certificados o verificaciones de identidad.
- Reducción del riesgo reputacional asociado a campañas fraudulentas que aparentan ser de la organización.
- Necesidad de coordinar cambios entre equipos de seguridad, operaciones de correo y gestión de certificados.
Qué deben hacer los administradores
La alianza facilita herramientas, pero no sustituye tareas operativas. Recomendaciones prácticas para quien administra dominios y correo:
- Revisar el estado actual de SPF, DKIM y DMARC: comprobar registros DNS, tasas de fallo y los informes agregados para identificar fuentes legítimas de envío.
- Planificar la implementación de políticas DMARC p=quarantine o p=reject solo después de garantizar que todos los remitentes autorizados están firmando y pasando las comprobaciones.
- Evaluar la adopción de servicios de verificación de marca o certificados que integren la identidad visual del remitente en los clientes de correo y proveedores de bandeja de entrada.
- Coordinar con proveedores de correo, plataformas de marketing y equipos externos para asegurarse de que sus envíos no se bloqueen al endurecer la política.
- Monitorizar los informes continuos para detectar fallos y ajustar registros SPF/DKIM según sea necesario.
Limitaciones y aspecto técnico
La nota de la alianza no proporciona detalles técnicos concretos sobre compatibilidad con estándares emergentes (por ejemplo, BIMI o nuevas extensiones) ni sobre cambios automáticos en registros DNS. Por tanto, la responsabilidad final de la configuración y de la verificación sigue recayendo en el administrador del dominio. Asimismo, la mejora en la confianza percibida en las bandejas de entrada depende tanto de la implementación como del soporte de los proveedores de correo y clientes.
Conclusión
La asociación entre EasyDMARC y GMO GlobalSign representa un paso hacia una gestión más integrada de la autenticación de correo y la identidad de remitente. Para sitios y servicios que dependen del correo electrónico institucional, esto puede facilitar la reducción del phishing y mejorar la entregabilidad, siempre que los equipos técnicos realicen la configuración y el seguimiento adecuados.
Lee también:
- Validación a ciegas revela límites en la clasificación estructural de nombres de dominio
- El registro de terceros niveles .name y el reenvío de correo dejarán de ofrecerse en 2027
Fuente: Cybersecurity Insiders
