El correo electrónico es un medio de comunicación muy importante. Lo es tanto para usuarios particulares como para empresas. Es una forma rápida y sencilla de enviar un mensaje, adjuntar archivos o realizar negociaciones comerciales. Ahora bien, por todos es sabido que también representa una de las entradas de malware y amenazas más importantes. Hoy vamos a hablar de un servicio interesante que nos permite calcular qué probabilidades tiene nuestra empresa de ser atacada por correo electrónico.
Cómo saber la probabilidad de que tu empresa sea atacada por e-mail
La probabilidad de que una empresa se vea afectada por un ataque por e-mail dependerá de varios factores. Por un lado el tipo de empresa, como hemos mencionado. Pero también del número de correos electrónicos que tenemos y otras mediciones más difíciles de cuantificar, como el nivel de estrés y agotamiento.
Desde Egress han puesto en marcha un servicio que es capaz de determinar el nivel de probabilidad de que una organización sufra un ataque a través del correo electrónico. Aquí tienen en cuenta lo que hemos mencionado.
Utilizar este servicio es muy sencillo e intuitivo. Hay que poner dos valores que son fáciles de calcular: número de direcciones de correo electrónico que utilizamos y el tipo de industria. También habrá que introducir dos apartados algo más difíciles de calcular y dependerán también de la interpretación de cada persona: el nivel de estrés y el nivel de agotamiento.
Una vez introducimos estos datos nos generará la probabilidad de que seamos hackeados a través del correo electrónico en los próximos 12 meses. En nuestro ejemplo hemos puesto una empresa ficticia deportiva, con 10 cuentas de correo electrónico, un nivel de estrés de 6 sobre 10 y de 5 sobre 10 de agotamiento. La probabilidad de sufrir un ataque en los próximos 12 meses es del 50%.
También hay otras herramientas como Have I Been Pwned para comprobar si nuestro e-mail ha sufrido alguna brecha de seguridad.