Para la mayoría de los mortales, las palabras «DomainKeys Identified Mail» o DKIM pueden parecer intrascendentes, pero para los encargados de ciberseguridad de las empresas se trata de un viejo amigo en su misión de proteger a sus organizaciones.

Es imposible concebir el mundo digital sin el correo electrónico. De hecho, su popularidad es tal que para 2022 se enviaron y recibieron cerca de 330 mil millones de ellos. Pero lo que esconde esa cifra, aparte de una utilidad invaluable en comunicaciones y negocios, es también un riesgo. Una problemática que el DKIM busca resolver.

En palabras sencillas, la popularidad del email fue tal que se convirtió en el vector de ataque favorito de los cibercriminales, especialmente usando técnicas como el phishing o la suplantación de identidad (spoofing). Y fue en esta coyuntura que surgió el DomainKeys Identified Mail (DKIM).

Técnicamente hablando, el DKIM es un estándar, un protocolo de autenticación que utiliza firmas digitales para verificar que un mensaje realmente proviene del dominio que dice ser el remitente y que el contenido no ha sido alterado durante su tránsito.

Orígenes del DKIM

Para hablar de DKIM debemos remontarnos a 2007, cuando dos tecnologías se fusionaron: se trataba de DomainKeys (desarrollada por Yahoo!) e Identified Internet Mail (de Cisco), cuya fusión y combinación de nombres dio nacimiento a DomainKeys Identified Mail.

Aunque fue respaldado e implementado por los grandes proveedores de correo desde su nacimiento en 2007, debió esperar hasta 2012 para proclamarse como un estándar respaldado por la IETF (Internet Engineering Task Force) en 2011. De hecho, se consolidó en 2012 con la promulgación de la norma RFC 6376.

Y es que, hasta antes de su creación, los protocolos de correo electrónico carecían de capacidades de autenticación inherentes, lo que facilitaba a los ciberdelincuentes la falsificación de información del remitente. Al implementar firmas DKIM, las organizaciones proporcionaron a los receptores una prueba criptográfica de la autenticidad del mensaje.

Beneficios y otras tecnologías

Uno de los beneficios adicionales y más significativos de DKIM es la mejora en las tasas de entregabilidad del correo electrónico. Los principales proveedores de servicios de correo electrónico exigen cada vez más mecanismos de autenticación para aceptar y enrutar correctamente los mensajes.

Las organizaciones sin una configuración DKIM adecuada pueden experimentar problemas de entrega, siendo sus mensajes rechazados, puestos en cuarentena o clasificados automáticamente como spam.

Cuando los mensajes pasan consistentemente la verificación DKIM, los servidores receptores establecen asociaciones de reputación positivas con el dominio de envío, lo que conduce a un tratamiento preferencial y mejores tasas de colocación en la bandeja de entrada.

Es fundamental entender que DKIM no opera de forma aislada. Funciona de manera más efectiva cuando se integra con otros protocolos complementarios de autenticación de correo electrónico como SPF (Sender Policy Framework) y DMARC (Domain-based Message Authentication, Reporting, and Conformance).

Mientras que DKIM se enfoca en la integridad del mensaje y la autenticación criptográfica, SPF valida la autorización del servidor de envío comprobando las direcciones IP autorizadas, y DMARC proporciona la aplicación de políticas y capacidades de reporte.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a impulsar la transformación de tu negocio y a hacerlo de manera sostenible ingresa aquí.

Foto de Freepik

Aunque los códigos QR se han usado desde hace décadas, su popularización explotó en la pandemia, convirtiéndolos en una herramienta más de mercadeo y un objeto de deseo para los cibercriminales. Conozca la naturaleza e impacto del Quishing.

Como su nombre lo indica, el Quishing es la contracción de dos términos tecnológicos. Por una parte, los códigos de respuesta rápida o QR, surgidos en los noventa, y por otra, una modalidad criminal que cada día va en aumento: el «phishing«.

En términos más claros, el Quishing es un tipo de ataque de phishing que utiliza códigos QR maliciosos para redirigir a los usuarios a sitios web fraudulentos, iniciar descargas de malware o engañarlos para que revelen credenciales y datos financieros.

Aunque se trata de una tendencia global, en Colombia su impacto se disparó tras la pandemia, al punto que la Fiscalía General de la Nación generó alertas sobre esta modalidad criminal. Por cierto, también en Colombia hay cuatro intentos de phishing por minuto.

Pero quizás lo más triste del Quishing es que los QR nacieron como una propuesta beneficiosa para todos, al punto que la empresa que los creó, Denso Wave (una subsidiaria de Toyota), ni siquiera los patentó buscando ayudar a su popularización. Y es que esta tecnología ofrecía beneficios palpables sobre sus antecesores, los códigos de barras.

La efectividad del Quishing

El Quishing puede distribuirse a través de correos electrónicos, mensajes de texto, redes sociales e incluso mediante la colocación física sobre códigos QR legítimos en espacios públicos o comerciales, como por ejemplo en los menús de restaurantes.

La efectividad de esta modalidad criminal radica sobre todo en dos factores: Primero, la naturaleza oculta de los códigos QR que esconde la URL de destino, impidiendo una verificación visual previa al escaneo; y segundo, la alta confianza y familiaridad que los usuarios han desarrollado hacia esta tecnología tras la pandemia.

Además, los atacantes suelen incrustar estos códigos en imágenes o archivos PDF, lo que les permite eludir los filtros de seguridad de correo electrónico tradicionales que se centran en analizar enlaces basados en texto. Y estas técnicas funcionan: en 2023, se reportó un aumento del 51% en ataques de Quishing y otras fuentes indican un incremento interanual de casi 600% en incidentes.

Otros indicadores y consejos

Quizás la cifra más impactante del Quishing fue la dada a conocer por Keepnet, donde se estima que cerca del  2% de todos los códigos QR escaneados son maliciosos, pero solo 36% de estos incidentes son identificados y reportados correctamente.

Y peor aún, el Quishing continúa evolucionando, incluyendo variantes más sofisticadas como el QRLJacking, donde los atacantes clonan un código QR de inicio de sesión legítimo para secuestrar la sesión de un usuario en un servicio web.

Frente a esta amenaza, es fundamental que las empresas adopten una estrategia de mitigación multicapa y proactiva. La protección contra el Quishing no recae en una única solución, sino en la combinación de defensas tecnológicas, procesos organizacionales y una cultura de ciberseguridad arraigada, donde la primera línea de defensa es el «firewall humano«.

Pero claro, también está la parte tecnológica donde las organizaciones deben desplegar soluciones avanzadas de seguridad de correo electrónico que incluyan filtros anti-phishing y anti-malware, autenticación de remitentes (DMARC, DKIM, SPF) y, fundamentalmente, capacidades de Reconocimiento Óptico de Caracteres (OCR) para detectar y analizar códigos QR incrustados en el cuerpo de los correos y en archivos adjuntos.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a impulsar la transformación de tu negocio y a hacerlo de manera sostenible ingresa aquí.

Foto de Freepik

¿Cómo se relacionan unas disciplinas del siglo XIX con la ciberseguridad en tiempos de la IA? Porque la seguridad informática va más allá de herramientas tecnológicas y su impacto empieza por la cultura de las empresas y sus usuarios.

Cuando Wilhelm Wundt fundó su laboratorio experimental en 1879, abrió la puerta a un nuevo mundo: la psicología moderna. Una disciplina que buscaba analizar cómo las personas percibían, procesaban y respondían a estímulos. Factores que son más relevantes que nunca a la hora de diseñar estrategias de ciberseguridad.

Porque si bien en ciberseguridad la inversión en tecnología es fundamental –incluyendo herramientas como firewalls, sistemas de detección de intrusos y criptografía, entre otros–, los incidentes de seguridad persisten y, a menudo, tienen un origen común: el factor humano.

Para ser más exactos, una encuesta reciente realizada con más de 1.000 participantes reveló que el 95% de los problemas de ciberseguridad tenían algún componente humano. Además, el 43% de todas las brechas de ciberseguridad se deben a amenazas internas, tanto accidentales como intencionales.

Esto demuestra que, por muy sofisticadas que sean las defensas tecnológicas, pueden ser eludidas si los usuarios no están debidamente preparados y conscientes de sus interacciones con los sistemas de seguridad.

¿Qué son las ciencias del comportamiento?

Según Naciones Unidas, las ciencias del comportamiento explican la forma en que las personas se comportan, toman decisiones y responden a programas, políticas e incentivos, y permiten diagnosticar los obstáculos que impiden que las personas adopten un determinado comportamiento.

En otras palabras, las ciencias del comportamiento son un conjunto de saberes que explican cómo actúan e interactúan los seres humanos e incluyen disciplinas como la psicología, la sociología, la antropología y la economía conductual (o del comportamiento), entre otras.

Con orígenes que se remontan al siglo XIX, estas disciplinas permiten comprender en la actualidad por qué las personas actúan de la manera en que lo hacen en el entorno digital, por qué caen en trampas de ingeniería social o cometen errores que comprometen la seguridad.

Al entender los sesgos, las influencias sociales y los factores contextuales, es posible diseñar estrategias de defensa más efectivas en las organizaciones y, más importante aún, empezar a formar una verdadera cultura de ciberseguridad.

Aplicaciones en Ciberseguridad

Uno de los campos más impactados por las ciencias del comportamiento en ciberseguridad es la lucha contra la ingeniería social y el phishing. Al conocer las técnicas de manipulación psicológica que explotan los atacantes –como la urgencia, la escasez o la prueba social–, las organizaciones pueden educar a sus empleados para reconocer y resistir estas tácticas.

Gracias a ello, es posible crear jornadas de capacitación que vayan más allá de la simple concienciación para centrarse en cambios de comportamiento medibles, utilizando simulaciones de phishing y retroalimentación constructiva.

Utilizando técnicas como la gamificación, los nudges (pequeños estímulos o recordatorios) y contenido interactivo, se logra aumentar el compromiso y la motivación de los empleados en la formación. Y lo más importante, gracias a estas disciplinas es posible implementar cambios de comportamiento duraderos.

Finalmente, es importante medir el éxito no por la cantidad de capacitaciones, sino por los resultados tangibles: una reducción en la tasa de incidentes relacionados con errores humanos, una mejora en la cultura de seguridad de la organización y un retorno de la inversión demostrable.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a impulsar la transformación de tu negocio y a hacerlo de manera sostenible ingresa aquí.

Foto de Freepik