Email Gateway’s como eslabón intermedio de (in)seguridad del ecosistema mail

El SEG o Secure Email Gateway es un eslabón principal para la recepción segura de correos en las grandes organizaciones. Sin embargo; se han dejado pasar por alto configuraciones cruciales para asegurar el correcto aislamiento del buzón de correo.

Según investigación (University of California San Diego, 2024) el 80 % de las organizaciones que tiene implementado un email gateway no lo tiene bien configurado, dando paso a enviar correos directamente al servidor de correo final, sin pasar por la intermediación del gateway

La mayoría de organizaciones configura sus dominios para recibir correos en los buzones de correo de los grandes proveedores como Gmail (Google), Outlook / Exchange (Microsoft), iCloud (Apple) o Yahoo

Hay diversas formas para adivinar con qué proveedor trabaja un determinado dominio, como simplemente probar a meter una dirección de email existente en el portal de login de dichos proveedores para ver cómo responde; o bien enviar un email a una dirección inexistente y analizar el bounce o rebote que genere automáticamente el proveedor.

Podemos ayudar a cualquier organización a auditar esta situación, haciendo una demostración en directo, y en caso que corresponda, ayudar a configurar correctamente el email gateway.