El 35% de las webs de viajes no utiliza DMARC con políticas de rechazo

Es sabido que los ciberdelincuentes se sirven de los picos de mayor consumo en diferentes sectores para lanzar sus campañas. Así, los ciberataques al sector turístico se incrementan a las puertas y durante los períodos vacacionales. Proofpoint escogió el mes de mayo para analizar el uso de DMARC de los 20 sites más populares del sector en países de Europa y Oriente Medio.

De todos los países analizados (Reino Unido, Italia, Francia, Alemania, España, Benelux, Arabia Saudí y Emiratos Árabes Unidos) solo el Reino Unido y España tienen un 100% de empresas que realizan al menos el registro básico de autenticación de email DMARC. La media de los ocho países estudiados es del 88% en este ámbito, de modo que salimos bastante bien parados en la comparativa.

Eso sí, Proofpoint recuerda que DMARC presenta tres niveles de protección: monitorización, cuarentena y rechazo. El tercero de ellos es el más seguro, autenticando la identidad antes de permitir que el mensaje llegue a su destino. En la media del estudio, solo el 46% de las webs analizadas rechaza los mails maliciosos, un porcentaje que en España sube al 65%. Pese a ello, el 35% “deja a sus clientes, personal y partners más vulnerables frente a posibles emails fraudulentos”.

Para Matt Cooke, estratega de ciberseguridad de Proofpoint, “las empresas de viajes tienen la responsabilidad social de hacer todo lo posible para impedir que se envíen correos electrónicos fraudulentos en su nombre a los turistas. La implementación de la tecnología DMARC en su nivel máximo de rechazo permite a las empresas de viajes reducir enormemente el riesgo de que eso ocurra, protegiendo al mismo tiempo tanto su marca como a todos los viajeros”.