Microsoft aplica los requisitos relativos a los remitentes de correo electrónicos masivo: consecuencias para la entregabilidad 

Principales conclusiones: 

• Microsoft ahora bloquea o marca activamente como spam los correos electrónicos procedentes de remitentes masivos que no cumplen con sus normas de autenticación y tasa de quejas.  
• Si no supera los controles de autenticación o envía correo no deseado, los filtros de correo pueden rechazar sus mensajes definitivamente o enviarlos a la carpeta de correo no deseado.  
• Ya no basta con configurar la autenticación SPF, DKIM y DMARC para garantizar una tasa de entregabilidad óptima. 

Microsoft ya no comunica sus intenciones, sino que aplica activamente sus requisitos relativos a los remitentes masivos. Los remitentes de grandes volúmenes de correos electrónicos que no se autentican o superan los umbrales de tasa de quejas pueden acabar con sus mensajes en la carpeta de correo no deseado o rechazados directamente. Para las organizaciones que utilizan Outlook, Hotmail y Live para sus mensajes profesionales, se trata de un cambio importante. 

La aplicación es operativa, no teórica

Estos son los principales requisitos de Microsoft para los remitentes de correos electrónicos masivos: 
 

• Autenticaciones SPF, DKIM y DMARC correctamente configuradas y alineadas 
• Tasas de quejas controladas 
• Prácticas de envío responsables y limpieza de listas   

En el pasado, las deficiencias en estos ámbitos han provocado en un deterioro de la entregabilidad. Sin embargo, con la aplicación activa de estos requisitos, las consecuencias son mucho más graves: 
 

• Devoluciones definitivas en caso de fallo en la autenticación 
• Aumento de las ubicaciones en la carpeta de correo no deseado 
• Erosión de la reputación del dominio y la IP 
• Efecto bola de nieve para los correos electrónicos transaccionales y operativos  

Ya no se trata de una etapa de cumplimiento futura, sino de un entorno de filtrado ahora activo. 

Impacto en la actividad empresarial 

Para los equipos encargados del correo electrónico, las implicaciones son inmediatas: 
 

• Reducción del alcance de las campañas en los dominios de Microsoft 
• Disminución del compromiso debido a la eliminación de correos electrónicos en la bandeja de entrada 
• Disminución de la visibilidad con la consiguiente caída de los ingresos 
• Aumento de las fricciones operativas relacionadas con la resolución de problemas y la corrección 

Para las marcas con una cuota significativa de audiencia en Microsoft, incluso un ligero desajuste en la autenticación puede traducirse en una disminución del rendimiento potencialmente medible. 

¿Por qué no basta con configurar la autenticación? 

Muchas organizaciones han implementado la autenticación SPF, DKIM y DMARC desde un punto de vista técnico. Pero ahora el riesgo se sitúa en los siguientes puntos: 
 

• Desajuste entre los dominios del encabezado y del sobre 
• Remitentes externos que no están correctamente autenticados 
• Reglas DMARC que no se supervisan activamente 
• El índice de quejas supera progresivamente los umbrales fijados por Microsoft.  

La aplicación de las reglas requiere una validación continua, no una configuración periódica. 

Lo que deben hacer ahora las organizaciones 

A continuación, se presentan cuatro medidas que puede adoptar para reducir los riesgos en el marco del modelo de aplicación de normas de Microsoft: 

1. Verificar que los métodos de autenticación estén correctamente configurados para todas las fuentes de envío. 
2. Supervisar las señales de queja y de interacción que Microsoft utiliza para sus decisiones de filtrado. 
3. Auditar a los remitentes externos y no autorizados. 
4. Realizar un seguimiento activo de la reputación de los dominios y las direcciones IP. 

Su objetivo es claro: mantener el cumplimiento normativo al tiempo que garantiza la entrega de sus mensajes y protege sus ingresos.  
 
La aplicación de las reglas establecidas por Microsoft supone un cambio estructural en las expectativas respecto a los remitentes de correo electrónico masivo en lo que se refiere a la entregabilidad. Las organizaciones que lo consideren un simple trámite técnico verán aumentar la volatilidad. Las organizaciones que utilizan herramientas para supervisar constantemente lo que ocurre con sus mensajes y mantener el control pueden proteger tanto su reputación como sus ingresos. 

Proofpoint puede ayudarle 

Proofpoint es un referente en autenticación de correo electrónico. Aunque trabajamos con empresas de todos los tamaños, podemos presumir de haber ayudado a más empresas de Fortune 1000 a implementar DMARC que nuestros cinco principales competidores juntos. Disponemos de las herramientas, los recursos y la experiencia necesarios para evaluar su nivel de seguridad. Además, podemos ayudarle a subsanar las deficiencias de su seguridad con mayor eficacia, gracias a nuestra experiencia especializada y a una mayor visibilidad. 

Y no se limita únicamente a la autenticación. De hecho, nuestra plataforma de seguridad centrada en las personas y en los agentes una arquitectura de seguridad moderna que adopta un enfoque integral, adaptable y eficaz para proteger los activos estratégicos de su organización frente a los mayores riesgos: sus empleados. 

Descubra todo lo que necesita saber sobre nuestra solución Proofpoint Email Fraud Defense para la autenticación de correo electrónico o sobre nuestra plataforma de seguridad para la colaboración. O póngase en contacto con nosotros.