{"id":1038941,"date":"2019-08-27T11:23:21","date_gmt":"2019-08-27T11:23:21","guid":{"rendered":"https:\/\/www.eldigitaldeasturias.com\/noticias\/?p=1038941"},"modified":"2019-08-27T11:23:21","modified_gmt":"2019-08-27T11:23:21","slug":"archivos-adjuntos-en-correos-electronicos-lastre-o-util","status":"publish","type":"post","link":"https:\/\/www.eldigitaldeasturias.com\/noticias\/archivos-adjuntos-en-correos-electronicos-lastre-o-util\/","title":{"rendered":"Archivos adjuntos en correos electr\u00f3nicos: \u00bflastre o \u00fatil?"},"content":{"rendered":"
Desde su creaci\u00f3n, el correo electr\u00f3nico se ha establecido como un medio de comunicaci\u00f3n r\u00e1pido y facil de manejar. Adem\u00e1s del texto, el correo electr\u00f3nico tambi\u00e9n es adecuado para intercambiar r\u00e1pidamente archivos peque\u00f1os, como documentos de texto o im\u00e1genes. Aunque varios servicios de intercambio de archivos basados en la nube ahora est\u00e1n disponibles, el correo electr\u00f3nico es a menudo la primera opci\u00f3n para enviar r\u00e1pidamente archivos como documentos de texto o im\u00e1genes a uno o m\u00e1s destinatarios. Sin embargo, lo que puede parecer \u00fatil en un entorno privado puede ser problem\u00e1tico en el Email Marketing, o en general, cuando se comunica con los clientes por correo electr\u00f3nico. Especialmente con los correos de transacciones, que a menudo el cliente espera con urgencia y que a veces contienen datos confidenciales, esto puede generar problemas. Los desaf\u00edos relacionados y las posibles consecuencias se explican a continuaci\u00f3n:<\/p>\n
Archivos adjuntos como puerta de enlace para malware<\/strong><\/h3>\n
Los archivos adjuntos son una puerta de enlace popular y frecuente para el malware. Si un criminal est\u00e1 interesado en enviar phishing, deliberadamente querr\u00e1 dar la impresi\u00f3n de que el env\u00edo proviene de una fuente confiable. Dependiendo del tipo de phishing, esto podr\u00eda, p. ej. ser el supervisor, un proveedor de servicios financieros o una compa\u00f1\u00eda de seguros. Esto aumenta la probabilidad y el peligro de que estos archivos adjuntos tambi\u00e9n se abran. En la mayor\u00eda de los casos, los archivos adjuntos tambi\u00e9n se manipulan para aprovechar las vulnerabilidades de seguridad de la aplicaci\u00f3n (por ejemplo, visor de PDF), del cliente de correo electr\u00f3nico o del sistema operativo para infectar el ordenador del destinatario del correo electr\u00f3nico. Una vez bajo el control del criminal, la computadora puede pasar a formar parte de una red de bots sin ser notada y, por lo tanto, enviar spam o participar en ataques DDoS. Del mismo modo, un delincuente de esta manera puede obtener acceso a todos los datos en el ordenador del destinatario del correo electr\u00f3nico. Debido a estos serios riesgos, los proveedores de buzones y los filtros de spam verifican los archivos adjuntos muy a fondo. Como consecuencia, la capacidad de entrega de estos correos electr\u00f3nicos puede verse afectada negativamente. Los clientes de correo electr\u00f3nico tambi\u00e9n advierten o impiden parcialmente la carga y ejecuci\u00f3n de archivos adjuntos. La consecuencia ser\u00eda que los destinatarios no recibir\u00edan estos correos electr\u00f3nicos ni leer\u00edan los archivos adjuntos.<\/p>\n
La falta del cifrado significa una falta de protecci\u00f3n de datos<\/strong><\/h3>\n
No todos los servidores de correo electr\u00f3nico de Internet admiten STARTTLS como cifrado de transporte. Este procedimiento para iniciar el cifrado de una comunicaci\u00f3n por medio de la \u201cTransport Layer Security\u201d (Seguridad de la capa de transporte) se utiliza para enviar, reenviar o recibir correos electr\u00f3nicos de forma segura. Sin STARTTLS, el contenido del correo electr\u00f3nico y los archivos adjuntos correspondientes pueden ser le\u00eddos por terceros.<\/p>\n
Incluso con STARTTLS, todav\u00eda existe el peligro de un ataque MITM (\u201cMan in The Middle\u201d, hombre en el medio), que puede interceptar correos electr\u00f3nicos. Un mayor nivel de seguridad solo se puede lograr a trav\u00e9s de protocolos adicionales como DANE y DNSSEC. Sin embargo, estos a\u00fan no est\u00e1n establecidos en el mercado. Adem\u00e1s, existe el riesgo de que el destinatario,sin saberlo , recupere sus correos electr\u00f3nicos sin cifrar del buz\u00f3n en una red insegura. No es infrecuente que los correos electr\u00f3nicos o archivos adjuntos contengan contenidos confidenciales, como informaciones de pago o informaciones de seguros o de salud que no deben ser le\u00eddos por personas no autorizadas. Como remitente, debe considerar qu\u00e9 informaci\u00f3n puede enviar por correo electr\u00f3nico y qu\u00e9 da\u00f1o puede ocurrir si esta informaci\u00f3n cae en manos no autorizadas. El remitente se hace responsable si los datos personales se difunden p\u00fablicamente. En este caso, se aplican los art\u00edculos 32 y siguientes del RGPD. La fuga de seguridad debe ser informada a las autoridades de supervisi\u00f3n y a la persona interesada. Las autoridades pueden imponer sanciones al remitente, seg\u00fan Art\u00edculo 58 del RGPD.<\/p>\n
Por estas motivos, los archivos adjuntos de correo electr\u00f3nico deben evitarse en el entorno comercial, seg\u00fan los expertos de la Alianza de remitentes certificados (CSA). Una alternativa recomendada para los archivos adjuntos de correo electr\u00f3nico es un enlace (profundo) para descargar desde su propio portal comercial para clientes. All\u00ed los clientes pueden ver o descargar sus documentos asignados a trav\u00e9s de una conexi\u00f3n TLS segura. Tambi\u00e9n tienen la opci\u00f3n de administrar sus documentos de forma centralizada sin tener que buscar archivos adjuntos individuales en su cliente de correo electr\u00f3nico repleto. Sesi\u00f3nes regulares en el portal tambi\u00e9n crean lealtad adicional del cliente y la posibilidad de anunciar m\u00e1s ofertas.<\/p>\n
Certified Senders Alliance CSA es un proyecto conjunto de listas blancas de la asociaci\u00f3n de Internet eco e.V. y la Asociaci\u00f3n Alemana de Marketing de Di\u00e1logo (DDV). Para obtener informaci\u00f3n actualizada sobre el trabajo de CSA, la certificaci\u00f3n de CSA y los \u00faltimos aspectos t\u00e9cnicos y legales del marketing por correo electr\u00f3nico, visite https:\/\/certified-senders.org\/<\/a><\/strong><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"
![\"\"](\"https:\/\/www.eldigitaldeasturias.com\/noticias\/wp-content\/uploads\/2019\/08\/thumbnail_CSA-IP.jpg\")
Desde su creaci\u00f3n, el correo electr\u00f3nico se ha establecido como un medio de comunicaci\u00f3n r\u00e1pido y facil de manejar. Adem\u00e1s del texto, el correo electr\u00f3nico tambi\u00e9n es adecuado para intercambiar r\u00e1pidamente archivos peque\u00f1os, como documentos de texto o im\u00e1genes. Aunque varios servicios de intercambio de archivos basados en la nube ahora est\u00e1n disponibles, el correo electr\u00f3nico es a menudo la primera opci\u00f3n para enviar r\u00e1pidamente archivos como documentos de texto o im\u00e1genes a uno o m\u00e1s destinatarios. Sin embargo, lo que puede parecer \u00fatil en un entorno privado puede ser problem\u00e1tico en el Email Marketing, o en general, cuando se comunica con los clientes por correo electr\u00f3nico. Especialmente con los correos de transacciones, que a menudo el cliente espera con urgencia y que a veces contienen datos confidenciales, esto puede generar problemas. Los desaf\u00edos relacionados y las posibles consecuencias se explican a continuaci\u00f3n:<\/p>\n