|
|
Ataques al Correo Electrónico
José Camilo Daccach T.
Cualquier proceso en la red que afecte el flujo normal del correo, afecta en cadena casi todas las actividades cotidianas, desde la más trivial, hasta la decisión estratégica más importante.
La herramienta por excelencia que se encuentra en la Internet es el fantástico correo electrónico. Inició como un simple mensaje en un juego de caracteres reducido, y hoy se presenta en llamativos formatos gráficos, además de permitir adjuntar prácticamente cualquier cosa dentro del mismo.
El correo se ha convertido en la herramienta primordial al interior de las empresas, entre las empresas, y hasta en la comunicación entre conocidos y familiares. No en vano entonces, cualquier proceso en la red que afecte el flujo normal del correo, afecta en cadena casi todas las actividades cotidianas, desde la más trivial, hasta la decisión estratégica más importante.
Un flujo normal se considera el envío y recibo de correo en pocos minutos y con fluidez. Un mensaje debería poder transitar por la red en menos de cinco minutos, desde el equipo de emisor, hasta el receptor, y en la gran mayoría de los casos sucede así. Además, se espera que el emisor (de quien viene el correo, o por lo menos lo que informa el mensaje) sea el emisor real, y que el contenido también sea el adecuado.
Siendo tan alta la penetración de esta herramienta, se convierte en el vehículo de transmisión de virus más apropiado. Buena parte de los virus de los últimos dos o tres años, por no decir que todos, explotan las vulnerabilidades del correo, se entrometen en las listas de distribución y directorios de contactos de cada usuario, y se encargan de producir innumerables mensajes contaminados para dispersarse y lograr su cometido.
Adicionalmente tenemos el problema del SPAM, que se ha convertido en una plaga de igual o mayor tamaño que el virus, y para controlarla inclusive se ha pensado en cobrar por el envío de mensajes electrónicos.
Los proveedores de servicios de conexión a Internet se ven a gatas tratando de controlar estos dos tipos de ataques, ataques que pueden hacer que la red se sature y los correos se demoren varias horas y hasta días en llegar a sus destinos. La velocidad a la que se requiere la toma de decisiones en la red no permite estos tiempos de espera.
El correo electrónico, además de facilitar un proceso de comunicación informal entre las personas, también sirve en dos aspectos fundamentales: el mercadeo por Internet, y la primera parte de la implementación de las transacciones en Internet.
El mercadeo se basa mucho en el correo, en el establecimiento de listas de distribución (como El Reporte DELTA) y en su adecuada administración y distribución. Sin embargo, el control que establecen sistemas en los proveedores de Internet o en las empresas, hacen que muchos correos no lleguen a su destino o sea calificados como "falsos positivos", es decir, catalogados como SPAM o Virus sin realmente serlos. Hay que ser claros, es una máquina la que toma estas decisiones con base en unos parámetros que se le alimentan, a través de sistemas Bayesianos, sin embargo, no son perfectos. Esta característica le agrega una etapa adicional al proceso de envío de mensajes y es la solicitud al receptor que autorice su recibo en su proveedor.
Otro afectado es el proceso de enviar información sobre el estado de las transacciones comerciales. Quienes deseen establecer un proceso de comercio electrónico en forma inmediata pueden optar por enviar a sus clientes, mediante correo electrónico por lo general, información sobre el estado de un pedido, un despacho, una cuenta, etc. Estos mensajes de correo también reciben el mismo tratamiento explicado arriba, por lo que hay que asegurarse que las cuentas de correo de nuestros corresponsales realmente reciben nuestros mensajes.
El correo es una excelente herramienta, sin embargo algunos abusos han hecho que sea tedioso a veces, escarbar entre 100 mensajes "basura" para rescatar el deseado. Se están haciendo esfuerzos para combatir ambos males, pero no habrá solución definitiva en el corto plazo. De todas maneras, el correo seguirá siendo la herramienta por excelencia en la Web, por lo que sugerimos establecer los procedimientos necesarios para protegerse de estos males y a la vez seguir utilizando esta fantástica herramienta.
|