Supervisión de sesiones & gestión de cuentas: ¿cuál es tu nivel de actividad?

Octubre ha llegado a su fin y, con él, todo lo relacionado con este mes, como el Mes de la Concienciación sobre la Ciberseguridad (NCSAM). Aunque el NCSAM haya terminado, la seguridad no se detiene solo porque un mes del calendario haya llegado a su fin. Si fuera así, ¡lo pasaríamos fatal 11 meses al año!

En Mailgun nos tomamos la ciberseguridad muy en serio. Cuando se trata de los emails de nuestros clientes, una cuenta vulnerada también puede suponer un riesgo para sus usuarios finales. Para mitigar ese riesgo, desarrollamos nuevos protocolos y medidas de seguridad con el fin de asegurar que nuestros clientes tengan un mayor control de la seguridad de su cuenta, así como mejores formas de protegerse de los ciberdelincuentes.

Dicho esto, veamos qué es exactamente una sesión y, para ello, vamos al cine.

Una sesión se parece mucho a ir al cine. Llegas a la taquilla (la pantalla de inicio de sesión) y proporcionas tu información de pago (tu nombre de usuario y contraseña) a la persona encargada (la aplicación) para comprar una entrada y acceder a la sala (la plataforma). Después, entras en la sala y muestras tu entrada para demostrar que has pagado para ver la película (para iniciar sesión en la aplicación con éxito). A partir de ahí, puedes ver la película (es decir, recopilar datos, responder a incidencias, etc.) durante un par de horas hasta que llega el momento de irte a casa (cerrar sesión en la aplicación).

Pero imagina que alguien se llevara tu información de pago y, de repente, no pudieras comprar una entrada de cine. No es justo, ¿verdad? Utilizan tu dinero para comprar una entrada en otro lugar y tú te quedas fuera del cine sin poder hacer nada.

Dejando a un lado las extrañas metáforas sobre cines, una cuenta vulnerada no tiene ninguna gracia. Puede causar un impacto negativo considerable en tu reputación de envío y dejar daños duraderos en tu negocio, dependiendo de lo que el atacante haga con la cuenta. Además, con el creciente número de ciberataques en los últimos años, es el momento ideal para empezar a vigilar todas tus cuentas, incluida tu cuenta de Mailgun.

Con respecto a la situación anterior, Mailgun ofrece un par de maneras para que puedas tomar el control y gestionar tu cuenta, lo que ayuda a evitar que se produzcan este tipo de vulneraciones. Ofrecemos un método de autenticación multifactor, preferencias de tiempo de espera de la sesión, control de acceso basado en roles y un nuevo y flamante widget en el panel de control que puede que ya hayas visto. 

Este nuevo widget te permite ver las sesiones activas y actuales de quienes tienen acceso a tu cuenta. Un usuario puede consultar este widget y ver cuándo y dónde se produjo el último inicio de sesión para una cuenta determinada. A partir de ahí, se puede determinar si la sesión es legítima o si se trata de una vulneración. Por ejemplo, una señal de alarma típica sería ver que alguien que normalmente inicia sesión a nivel local lo hace desde un país totalmente nuevo o desde una IP desconocida.

¿Necesitas un poco de ayuda adicional para aumentar tu concienciación sobre ciberseguridad con tu cuenta de Mailgun? Puedes proteger tu cuenta para todas las personas que tengan acceso a ella y mantener su seguridad haciendo lo siguiente:

1. Activar los métodos de autenticación multifactor y asegurarse de que los demás también lo hagan
2. Supervisar las sesiones activas e informar de cualquier cosa que parezca fuera de lo normal
3. Mantener actualizada la lista de personas que tienen acceso a la cuenta y
4. Asegurarse de que solo tengan acceso a la cuenta quienes lo necesiten
5. Asegurarse de que quienes tienen acceso a la cuenta cuenten con los privilegios adecuados
6. Configurar las preferencias de tiempo de espera de la sesión para evitar que alguien se aproveche de cualquier sesión que aún pueda estar activa

Aunque este no es el punto máximo de las opciones de seguridad que deseamos poner a tu disposición, siempre buscamos crear mejores formas de mantener segura tu cuenta de Mailgun. La mejor forma de ayudarnos a hacerlo posible es revisar tu cuenta y asegurarte de tener todo protegido por tu parte. Al aprovechar todas las medidas de seguridad que te ofrecemos, estás creando el entorno más seguro para tu cuenta de Mailgun. Menos vulneraciones significan menos estrés para ti y más tiempo para hacer lo que mejor se te da con Mailgun: enviar emails.

PD: te recomendamos que hagas algo parecido en todos los servicios que utilices, tanto a nivel personal como profesional.

Autor: Patrick Tilley Patrick Tilley is a Product Security Engineer at Sinch Mailgun. He works to improve and harden our security posture and prevent bad actors from taking advantage of our products. He writes from experience about security best practices.