Seguridad del correo · NIS2
Que nadie envíe correos
haciéndose pasar por tu empresa.
El fraude del CEO y las facturas falsas empiezan casi siempre con un correo que suplanta tu dominio. Con SPF, DKIM y DMARC en p=reject, los servidores de tus clientes y proveedores rechazan esos correos.
Lo básico
Qué es cada registro, en una frase
- SPF: la lista de servidores autorizados a enviar correo con tu dominio.
- DKIM: una firma criptográfica que demuestra que el correo no se ha alterado.
- DMARC: le dice al receptor qué hacer si un correo falla SPF o DKIM (vigilar, mandar a spam o rechazar) y te envía informes.
- MTA-STS, TLS-RPT, CAA y DNSSEC: capas adicionales que el escáner también revisa.
Cómo lo hacemos sin cortar tu correo
-
PASO 01
Auditoría pasiva
Revisamos tus registros DNS públicos y los servicios que envían correo en tu nombre (CRM, facturación, newsletter). No tocamos tus sistemas.
-
PASO 02
DMARC en modo vigilancia
Publicamos DMARC
p=nonecon informes para descubrir cualquier remitente legítimo que se nos escape. -
PASO 03
Ajuste de SPF y DKIM
Damos de alta los remitentes legítimos, activamos DKIM en cada servicio y corregimos errores como SPF duplicados.
-
PASO 04
Paso a p=reject
Subimos a
quarantiney después arejectcuando los informes confirman que todo el correo legítimo pasa.
Precios
Blindaje Perimetral Express
490 €
Tarifa plana · entrega en 24-48 h
- · SPF, DKIM y DMARC
- · Hasta p=reject
- · Informe final del escáner
Plan Integral NIS2
1.250 €
Para empresas con varios dominios o proveedores
- · Todo lo del plan Express
- · MTA-STS, TLS-RPT y CAA
- · Revisión de proveedores (Art. 21 NIS2)
Garantía: al terminar re-escaneamos tu dominio con el escáner público de la web. Si no alcanza 90 puntos, no pagas el servicio de blindaje.
Preguntas frecuentes
¿Puedo perder correos al activar DMARC?
No si se hace por fases. Empezamos en modo vigilancia y solo pasamos a rechazo cuando los informes muestran que todos tus remitentes legítimos están autorizados.
¿Qué tiene que ver con NIS2?
La Directiva NIS2 (Art. 21) exige medidas de seguridad en la cadena de suministro. Las empresas obligadas piden a sus proveedores una higiene básica, y la autenticación del correo es de lo primero que revisan.
¿Necesitáis acceso a mis servidores?
No. Solo necesitamos poder editar los registros DNS (o que tú los publiques siguiendo nuestras instrucciones) y saber qué servicios envían correo en tu nombre.
¿Tu dominio está protegido?
El escáner revisa SPF, DMARC, DKIM, DNSSEC, CAA, MTA-STS y TLS-RPT en segundos, sin instalar nada.
Escanear mi dominio