Ya sea para los negocios o para la vida social, la mayoría de las personas cuenta con un correo electrónico, el cual no escapa de las amenazas en la Web.
Debido a esto, Websense recomienda lo siguiente:
1. Cierre la ventana de exposición. Busque una solución de seguridad para el correo electrónico que ofrezca clasificación en tiempo real para atrapar las amenazas cuando estas suceden.
2. No caiga víctima de los engaños de ingeniería social. Los engaños de ingeniería social creados de forma inteligente utilizan correos electrónicos de “phishing” perfectamente personalizados y recientemente se da cierta diversificación de la ingeniería social en el “spam” malicioso. Los creadores de “spam” han abusado de las grandes marcas para convencer a las posibles víctimas de dar click en los URLs de los mensajes. En mayo de 2010, aproximadamente 85% de todo el correo electrónico era “spam” y en los últimos meses se han visto casos que involucraron a Facebook, Twitter, iTunes, Amazon, Adobe e incluso solicitudes de empleo.
La mayoría de las soluciones de correo electrónico no protegen adecuadamente contra esto.
3. Cuidado con el regreso de los archivos adjuntos. En el 2010 los correos electrónicos –que utilizan a menudo temas populares– han resurgido como un medio clave para distribuir archivos y enviar troyanos como archivos adjuntos después de un incremento el año pasado.
Los investigadores también han visto ataques combinados cada vez más sofisticados que son difíciles de detener, así como simples archivos adjuntos y URLs que roban información.
4. Unifique su seguridad para detener las amenazas convergentes. Protéjase contra las amenazas combinadas con una solución de seguridad para correo electrónico, que también tome la inteligencia de la seguridad Web y la tecnología de seguridad de datos para lograr una visibilidad sin paralelo de las amenazas existentes y emergentes.
5. Mantenga su seguridad actualizada. Debido a la naturaleza dinámica de las amenazas, las actualizaciones en tiempo real son críticas. Una de las formas más sencilla de lograr esto es optar por la seguridad como servicio. Cambie todos los procesos de inspección, aplicación y administración.
