El cifrado de correo cobra mayor importancia en el contexto actual, donde los servicios de nube p\u00fablica alojan la mayor\u00eda de las comunicaciones electr\u00f3nicas, el pirateo de esta informaci\u00f3n por parte de organizaciones internacionales poco transparentes pero muy lucrativas se ha convertido en la preocupaci\u00f3n n\u00famero uno de los CSIO*. Este tr\u00e1nsito de informaci\u00f3n confidencial a trav\u00e9s del correo electr\u00f3nico, como datos personales, transacciones financieras o proyectos estrat\u00e9gicos se han convertido en el blanco de los hackers.<\/p>\n
La implementaci\u00f3n del Reglamento General de Protecci\u00f3n de Datos (GDPR<\/a>, por sus siglas en ingl\u00e9s) el pasado mayo ha contribuido a sensibilizar a los usuarios y, entre las diversas medidas de protecci\u00f3n que se est\u00e1n implementado, la necesidad de enviar mensajes cifrados ha aumentado considerablemente.<\/strong><\/p>\n El desaf\u00edo en el \u00e1mbito profesional es proporcionar soluciones sencillas de usar con una capacidad de gesti\u00f3n de cambios restringida<\/strong>, as\u00ed como garantizar un tr\u00e1nsito diferente al tradicional de los correos electr\u00f3nicos que requieren cifrado.<\/p>\n En la actualidad, el uso del cifrado de correo se est\u00e1 imponiendo en algunos sectores, sobre todo en aquellos que manejan datos relacionados con la salud, finanzas o bienes ra\u00edces.<\/p>\n En esta publicaci\u00f3n, detallaremos los principios fundamentales del cifrado de correo electr\u00f3nico, as\u00ed como los elementos clave para su aplicaci\u00f3n en el contexto profesional a trav\u00e9s de dos casos concretos implementados por Alinto a nivel europeo.<\/p>\n <\/p>\n El cifrado de correo electr\u00f3nico consiste en hacer que el contenido de un email sea ilegible para que nadie, excepto el destinatario, pueda leer el mensaje. Una vez que la informaci\u00f3n est\u00e9 encriptada, se necesitar\u00e1 una clave para descifrarla y obtener acceso al contenido.<\/p>\n Existen varios protocolos de cifrado de correo electr\u00f3nico, incluidos OpenPGP, TLS o S\/MIME, el m\u00e1s utilizado en la actualidad.<\/p>\n El cifrado puede llevarse a cabo de diversas maneras:<\/p>\n – Algoritmos de criptograf\u00eda sim\u00e9trica <\/strong>(clave secreta): se utiliza una misma clave para cifrar y descifrar el mensaje. Esto implica la necesidad de transferir la clave al corresponsal, lo que hace que su implementaci\u00f3n sea m\u00e1s dif\u00edcil y arriesgada, ya que la clave puede ser interceptada si pasa por las redes.<\/p>\n – Algoritmos de criptograf\u00eda asim\u00e9trica<\/strong> (clave p\u00fablica y privada): en este caso hay dos claves, una p\u00fablica para cifrar los mensajes y una privada para descifrarlos. De esta manera, solo el destinatario del mensaje puede descifrar su contenido.<\/p>\n La criptograf\u00eda asim\u00e9trica tambi\u00e9n sirve para garantizar la autenticidad de un mensaje a trav\u00e9s de la firma digital<\/strong>; esto asegura que el remitente es el autor del mensaje. La mayor\u00eda de las empresas que actualmente ofrecen servicios de cifrado dependen de este \u00faltimo tipo de criptograf\u00eda, considerada la m\u00e1s segura de las dos.<\/p>\n <\/p>\n Los servicios de encriptaci\u00f3n implementados por Alinto utilizan criptograf\u00eda asim\u00e9trica, combinando clave p\u00fablica y privada, para garantizar la alta seguridad de los intercambios de informaci\u00f3n.<\/strong>Nuestras soluciones se basan en S\/MIME<\/a> (Secure\/Multipurpose Internet Mail Extensions<\/em>), un est\u00e1ndar que se basa en certificados digitales X.509<\/a> para firmar y cifrar el correo electr\u00f3nico. Asegura la integridad y la confidencialidad de los datos, mientras que la firma electr\u00f3nica garantiza el no repudio y la autenticaci\u00f3n de la informaci\u00f3n.<\/p>\n El protocolo S\/MIME es compatible con la mayor\u00eda de los clientes de correo electr\u00f3nico, como Microsoft Outlook, Thunderbird, Apple \/ iPhone Mail, Lotus Notes, Gmail en Android, etc.\u00a0Pero \u00bfc\u00f3mo dar respuesta a las necesidades particulares de cada empresa?<\/p>\n <\/p>\n Uno de nuestros clientes, gran representante del sector de los seguros en Francia necesitaba cifrar su correo de empresa Office 365 en los casos en que sus empleados env\u00edan registros m\u00e9dicos de futuros clientes a m\u00e9dicos con correos electr\u00f3nicos en nube p\u00fablica de tipo Gmail. La comunicaci\u00f3n de esta informaci\u00f3n personal deb\u00eda hacerse de manera segura, ya que se trata de informaci\u00f3n estrictamente confidencial<\/strong>.Como los empleados de la aseguradora no eran expertos en el manejo de herramientas inform\u00e1ticas, se necesitaba una soluci\u00f3n simple que no requiriese de ninguna instalaci\u00f3n pesada. <\/strong><\/p>\n Por ello, se implement\u00f3 la soluci\u00f3n Netmail Encrypt<\/a>, de tal modo que, desde Office 365 solo sea necesario establecer una regla de enrutamiento para que se cifren los mensajes sensibles<\/strong>. Para ello, basta con que el usuario defina el mensaje como confidencial colocando una etiqueta tipo [encriptado] en el asunto del correo electr\u00f3nico.<\/p>\n Adem\u00e1s, el administrador tambi\u00e9n tiene la posibilidad de crear pol\u00edticas de env\u00edo basadas en los metadatos del correo electr\u00f3nico (destinatario, remitente, …).<\/strong>\u00a0<\/strong><\/p>\n Por parte del receptor, usuario de Gmail o Hotmail u otra soluci\u00f3n, no hay nada que instalar. La primera vez que reciba un correo electr\u00f3nico cifrado, se le pedir\u00e1 que cree su clave personal. Tras esto, tendr\u00e1 acceso a sus emails cifrados, podr\u00e1 leer su contenido y archivos adjuntos, as\u00ed como responder a los mensajes.<\/p>\n Por lo tanto, una de las principales ventajas de Netmail Encrypt es la sencillez en la implementaci\u00f3n y en el manejo diario<\/strong>, haci\u00e9ndola muy adecuada para empresas con usuarios no tecn\u00f3filos y que trabajen con Office 365 u otras soluciones del mercado.<\/p>\n <\/p>\n Siempre manteniendo m\u00e1ximo nivel de seguridad, los proyectos de encriptaci\u00f3n requieren adaptarse a las necesidades de las empresas de cualquier tama\u00f1o y sector.<\/p>\n Nuestros partners a menudo se enfrentan a proyectos que no permiten la instalaci\u00f3n de un servidor dedicado por razones de presupuesto y recursos. Nos solicitan soluciones f\u00e1ciles de implementar y capaces de adaptarse a situaciones particulares.\u00a0Es el caso de nuestros clientes, una cl\u00ednica con m\u00e1s de 130 usuarios que necesitaban cifrado mediante certificados de salud especiales (HIN, Health Info Network<\/em>). Con la soluci\u00f3n Cleanmail<\/a> Sign + Encrypt, implementamos un servicio de encriptaci\u00f3n SaaS<\/strong> que nos permiti\u00f3 integrar una variante de este certificado para los usuarios.<\/p>\n La soluci\u00f3n se basa en la tecnolog\u00eda SEPPmail, el l\u00edder en soluciones de encriptaci\u00f3n en Suiza, integrada en el filtro antispam y antivirus de Cleanmail. La soluci\u00f3n administra autom\u00e1ticamente los certificados de seguridad y simplifica la implementaci\u00f3n y administraci\u00f3n del servicio.\u00a0Esta capacidad de automatizaci\u00f3n nos permite trabajar con empresas de diferentes tama\u00f1os y sectores: desde el sector sanitario, a consultoras o empresas privadas de todo tipo.<\/strong><\/p>\n <\/p>\n En definitiva, las soluciones implementadas por Alinto permiten a las organizaciones mitigar los riesgos asociados a las violaciones reglamentarias, la p\u00e9rdida de datos y los piratas inform\u00e1ticos, al proteger de forma transparente la informaci\u00f3n confidencial o personal.<\/p>\n Para m\u00e1s informaci\u00f3n, nuestro equipo siempre est\u00e1 a la escucha.<\/p>\n No lo dudes, \u00a1ponte en contacto con nosotros<\/a>!<\/p>\n <\/p>\n * Chief Information Security Officer: <\/em>Responsable de la seguridad de los sistemas de informaci\u00f3n.<\/p>\nAlgunos conceptos b\u00e1sicos<\/h2>\n
La respuesta Alinto: cifrado email profesional<\/a><\/h2>\n
Cifrado On premise<\/em> \u2013 M\u00e1xima sencillez y seguridad<\/h2>\n
Cifrado SaaS – Seguridad y polivalencia para PME y medianas empresas<\/h2>\n