Medidas: autenticación, filtros y formación

Las medidas contra el fraude por correo se reparten en capas que no se sustituyen. La autenticación del dominio propio (DMARC con política de rechazo) impide que otros usen el dominio exacto de la casa, pero no dice nada de un dominio parecido. Los filtros y la vigilancia de dominios parecidos atacan lo que llega de fuera con nombres que imitan a la casa o a sus proveedores. El proceso —confirmar fuera de banda, doble aprobación— frena el fraude aunque el correo sea perfecto. La formación mejora el sensor humano y se mide por reportes, no solo por clics.

Un buen plan dice qué hallazgo cubre cada medida. Un hallazgo sin medida es un riesgo aceptado sin decirlo.

Ejecuta SELECT * FROM plan_dmarc y SELECT * FROM medidas. Subir de p=none a p=quarantine sin preparar el terreno manda a cuarentena el correo propio de los servicios contratados. El plan de la casa lo evita con una condición por fase: no se pasa de fase porque llegó la fecha, sino porque se cumplió la condición.

Ejecuta SELECT * FROM hallazgos. Cinco de los seis hallazgos tienen al menos una medida de costo cero: cambios de configuración y de proceso. Uno solo se cubre con medidas que hay que contratar, y es el que más depende del presupuesto.

Ejecuta SELECT * FROM reglas_de_compra. Las medidas de pago se compran en orden de prioridad hasta que el dinero no alcance, y la que no cabe se salta. El comité quiere la cifra comprometida para el acta.

La medida M-7 es formación: un boletín y un simulacro de nómina antes de la prima. El comité pregunta con qué número sabrá en enero si funcionó. La tasa de clics importa, pero baja sola con el tiempo y no dice si alguien avisó; lo que convierte a la gente en sensor es reportar, y reportar rápido.