El fraude en el correo electrónico es más habitual de lo que pensamos. El control del fraude dentro de una empresa, es una responsabilidad de Dirección y más del 60% está cometido por los empleados utilizando herramientas como el email.Algunos de los casos más frecuentes en los que su empresa también podría ser víctima son:
- Robo de cuentas de correo electrónico para gestiones con bancos y otras instituciones.
- Falsificación de pedidos y cualquier otra información importante para la compañía.
- Ocultación de malas prácticas con los clientes.
- No poder utilizar el correo electrónico en casos judiciales por no estar correctamente archivado.
Pensar que vamos a ser invulnerables a un ciberataque a nuestro email o algo que es más sencillo al fraude de alguno de nuestros empleados es una temeridad, solo hace falta una lectura rápida al informe de PwC sobre Fraude y Cibercrimen en 2014 y al PwC’s 2014 Global Economic Crime Survey Latin America Supplement.
Los datos son claros:
- Una de cada 5 cuentas de correo son “hackeadas”, más de 500 millones de cuentas al año.
- Si eres un directivo, la posibilidad que ataquen tu cuenta se multiplican mínimo por 4.
- El 33% de los fraudes en las empresa los cometen los empleados, eso a nivel mundial, si miramos el informe de España nos vamos nada más y nada menos que al 78%.
La forma más eficiente de controlar el fraude a través del correo electrónico es:
- Establecer una política de acceso al correo electrónico firmado por todos los empleados.
- Instalar una herramienta de archivado de correo electrónico.
¿Por qué debemos tener nuestro correo
electrónico Archivado?
- Fraude por parte de un empleado. Hay más casos judiciales de empresas contra el fraude de algún empleado, por haber modificado sus correos electrónicos para beneficio propio, mediante pedidos falsos, transferencias de empresas solicitadas a cuentas personales, o eliminación de emails para ocultar algún trato negligente hacia los clientes. Tener el correo electrónico archivado, permite conocer toda la relación con los clientes y tener las pruebas legales suficientes como frente a los tribunales. Los abogados presentan correos electrónicos impresos, que pueden ser revocados fácilmente porque han podido ser manipulados, pero un email archivado, es una prueba que cumple todos los requisitos, porque no se puede modificar.
- Ataque a una cuenta de correo o a un servidor. Últimamente las noticias no paran de hablar de un virus muy peligroso que entra en nuestro sistema y encripta todo lo que encuentra, se llama Cryptolocker. Es importante tener un buen sistema de copias de seguridad, y un buen sistema de seguridad, antivirus y firewall, pero también es de vital importancia, un buen sistema de archivado del email. Todo ello, nos permite recuperar cualquier información borrada o modificada, incluso recuperar la operativa si el servidor ha sido borrado o secuestrado. Además, si después hay una investigación, tendremos las pistas necesarias de todas las actividades realizadas en el correo por los ciberdelicuentes.
- Explicar a todos los empleados que tenemos en la compañía una herramienta de archivado del e-mail, y sus ventajas. Si algún empleado, es un defraudador en potencia, está claro que conocer que la compañía posee de una herramienta así, que registra y audita todos los movimientos de todo el correo electrónico de la empresa, tendrá sobre ellos un efecto disuasorio de cometer cualquier delito con el email.
¿Cómo podemos proteger nuestra compañía de
estos fraudes?:
- Documento de Política de Seguridad de acceso al correo electrónico. Hacer que todos nuestros empleados lo firmen. Si no tienes ninguno habla con un abogado especialista, o si lo prefieres, en Interbel podemos facilitarte un modelo que tenemos a disposición de nuestros clientes.
- Instalar una herramienta de Archivado del e-mail. Te recomendamos MailStore, que a parte de archivar los correos electrónicos, tiene muchos otros beneficios para la empresa.
En el siguiente vídeo, de apenas 2 minutos, te explicamos los riesgos que puede correr tu email y como protegerte frente a ellos:
En Interbel, ponemos a tu disposición un servicio de auditoría completa del email, un examen exhaustivo de tu solución de email, para determinar la eficacia e idoneidad del mismo, comprobar sus características y diagnosticar sus posibles problemáticas y soluciones a a implantar.
Al finalizar, se te hará entrega de un informe con las conclusiones del estudio realizado.
La Auditoría del email de Interbel, se basa en 8 secciones principales:
- INFRAESTRUCTURA DEL CLIENTE
- ESTADO DE LICENCIAMIENTO Y ACTUALIZACIÓN DEL SOFTWARE
- DIFERENTES MÉTODOS DE ACCESO UTILIZADO EN LA ORGANIZACIÓN
- SOFTWARE / SERVICIOS DE SEGURIDAD ADICIONAL
- EVALUACIÓN DEL ALMACENAMIENTO Y ARCHIVADO DE CORREO
- LEGALIDAD
- GESTIÓN DE LA SEGURIDAD
- EVALUACIÓN DE FUNCIONALIDADES
Prueba MDaemon Private Cloud gratis y completamente funcional por 30 días.
Por qué descargar MDaemon:
- Servidor de correo para Windows simple, fiable y seguro.
- Protección y seguimiento para todos los mensajes enviados y recibidos (antispam, antivirus, etc).
- Acceso y gestión centralizada para el Webmail, compatibilidad con outlook y móviles (Exchange)
