Correo seguro frente al importante fallo en el protocolo WPA2

La  vulnerabilidad recientemente descubierta en el protocolo de seguridad WPA2 de las redes Wi-Fi es un recordatorio de la importancia de proteger la información sensible en múltiples niveles, sin depender de un único mecanismo de seguridad.

Valiéndose de este fallo, los hackers pueden capturar el tráfico de una red inalámbrica protegida con WPA2, que hasta la fecha era considerado un protocolo de acceso para las redes Wi-Fi muy seguro.

Esta vulnerabilidad, llamada KRACK por sus descubridores, afecta a todos los dispositivos, tanto a puntos de acceso y routers como clientes Wi-Fi, tales como teléfonos móviles y portátiles. Se abre así la puerta de accesos fraudulentos a información sensible, como son los números de tarjetas de créditos, contraseñas, correos electrónicos o información empresarial, si estas no están adicionalmente encriptadas.

¿Cómo puedo proteger el correo electrónico corporativo de estas vulnerabilidades?

Aplique los correspondientes parches para corregir esta vulnerabilidad y utilice aplicaciones y servicios que integren capas adicionales de seguridad a los protocolos de comunicación.

La solución Parla mailbox, integra las capas de seguridad de correo,  y permite encriptar toda la comunicación corporativa.

Los usuarios de Parla, sólo tienen que configurar TLS en todos sus accesos:

Acceso Webmail

 

 

 

 

 

  • Acceso ActiveSync en dispositivos móviles o a través de Outlook: igual que en el acceso webmail, está cifrado por defecto.
  • Acceso desde Outlook en modo IMAP o POP: se recomienda cambiar el servidor de entrada y salida en la configuración de correo electrónico de internet. Para ello debe seguir los siguientes pasos:

 

1. Desde el menú archivo de Outlook, acceda a la “configuración de la cuenta de correo” Configuracion cuenta

 

 

 

 

 

2. En el menú de configuración de la cuenta, elegir “cambiar” y “opciones avanzadas”:

cambiar cuenta

 

 

 

 

 

 

 

 

3. Desde el apartado de configuración, opciones avanzadas, seleccionar “conexión cifrada SSL/TLS” para el servidor de entrada y de salida.
seleccionar servidor
 

 

 

  • Los clientes de Parla que utilicen Thunderbird, deben configurar los servidores de internet en modo TLS al igual que con Outlook IMAP o POP

 

Adicionalmente, la suite de soluciones de seguridad de Spamina, incluye soluciones que garantizan la privacidad de la información:

  • ParlaMI es el servicio de mensajería instantánea corporativa desarrollado con tecnología de cifrado punto a punto, además de sistemas de protección avanzada  frente amenazas, filtrado antispam y de prevención de fuga de datos, para asegurar la protección y confidencialidad de las conversaciones.
  • Cloud Email Encryption & DLP es la solución de cifrado y prevención de fuga de datos de Spamina, que añade una capa adicional de protección a los emails para garantizar la confidencialidad de la información que se transmite a través del email. Los correos pueden ser cifrados individualmente en el momento del envío, o automáticamente a través de definición de políticas.

Contacte con nosotros si desea solicitar trial gratuito de Parla.

 

Referencias: