*La empresa Proofpoint, Inc realizó una investigación al respecto
JUAN GARCÍAHEREDIA
El 42 por ciento de las principales instituciones financieras en México presentan rezagos en medidas básicas de ciberseguridad, alertó la empresa de origen estadounidense Proofpoint, Inc., líder mundial en ciberseguridad orientada a personas y agentes.
Esa situación expone a clientes, colaboradores y partes interesadas a un mayor riesgo de sufrir ataques de suplantación de identidad por correo electrónico, de acuerdo con la firma, la cual -se dice- dio a conocer una nueva investigación.
“Estos hallazgos se basan en un análisis del protocolo DMARC (Domain-based Message Authentication, Reporting, and Conformance) aplicado a las 54 instituciones financieras líderes que operan en México. DMARC es un estándar de validación de correo electrónico diseñado para evitar que los cibercriminales utilicen nombres de dominio de manera indebida, autenticando la identidad del remitente antes de que el mensaje llegue a su destino. DMARC cuenta con tres niveles de protección: monitoreo (monitor), cuarentena (quarantine) y rechazo (reject); este último es el nivel más seguro para evitar que los correos sospechosos lleguen a la bandeja de entrada”, aclara la compañía en un comunicado.
De acuerdo con el gerente de Proofpoint en México, Luis Isselin, “el sector bancario de México se encuentra en un punto de inflexión crítico. A medida que nuestra economía digital se acelera, los cibercriminales aprovechan el correo electrónico para suplantar a bancos reconocidos y defraudar a los usuarios”.
“Si bien es alentador ver que más de la mitad de los bancos en México cuentan con una autenticación de correo electrónico sólida, aún persisten brechas significativas que dejan a millones de personas expuestas a ataques sofisticados de phishing. En Proofpoint estamos comprometidos a colaborar con las instituciones financieras para cerrar estas brechas y proteger la confianza de los clientes mediante las salvaguardas más estrictas posibles”, resalta en el escrito de prensa.
Así pues, Proofpoint recomienda a los usuarios y consumidores lo siguiente: “Verificar la validez de todas las comunicaciones por correo electrónico y mantenerse alerta ante mensajes potencialmente fraudulentos que suplanten la identidad de marcas de confianza, colegas, proveedores y partes interesadas; desconfiar de cualquier intento de comunicación que solicite credenciales de acceso o amenace con suspender un servicio o cuenta si no se hace clic en un enlace; y adoptar sistemas de autenticación multifactor resistentes al phishing, como las llaves de acceso (passkeys)”.
