Blocklists de correo electrónico: ¡compra barato, compra dos veces!

Forma de ahorro falsa

Recientemente, un colega me presentó xkcd.com, su simplicidad y su precio irrisorio son geniales, verifícalo. Después de navegar por el archivo, me encontré esta pequeña gema:

GPS barato

Esto me hizo pensar en una frase que mi mamá de decía de niño: “Compra barato, compra dos veces”. Resulta que mi mamá tenía razón (una vez más) y, a pesar de saber esto, todavía no me puedo resistir a una ganga. Recientemente compré un “teclado Bluetooth Apple reparado” a una fracción del costo de uno nuevo. No obstante, durante los últimos meses, he visto cómo se desvanecen rápidamente las letras de las teclas. Es bueno que puedo escribir sin ver el teclado, si no, este artículo se habría visto como “rstp” [sic].

Pero no solo los teclados baratos son una forma de ahorro falsa. Si estás leyendo esto ahora y estás considerando una “blocklist (DNSBL) económica”, asegúrate de comparar manzanas con manzanas, si no, muy pronto te olvidarás del “precio de descuento” debido a los problemas que te causa la baja calidad de los datos.

A continuación, presentamos algunas preguntas que le debes hacer al proveedor de la blocklist para garantizar que estás comprando calidad por menos dinero:

1. ¿Cuántos buzones protege su blocklist?

Una manera sencilla de verificar qué tan confiables son los datasets del proveedor es preguntar cuántos buzones están protegiendo actualmente sus blocklists/DNSBL. Como referencia, actualmente Spamhaus protege 3 mil millones de buzones cada día, los 365 días del año.

2. ¿Cuál es su índice de captura?

Averigua la cantidad de amenazas originadas en correos electrónicos que son bloqueadas por los datasets que estás considerando comprar. Asegúrate de que una fuente independiente verifique estos números, por ejemplo, Virus Bulletin.*

3. ¿Qué tan confiable es su servicio?

No tiene caso comprar datos de calidad si vas a tener problemas de latencia. Spamhaus tiene más de 80 espejos comerciales distribuidos en todo el mundo, lo que garantiza que nuestros datos siempre estén disponibles con poca latencia, no importa en qué parte del mundo te encuentres.

4. ¿Cuál es su índice de falsos positivos?

Los falsos positivos crean problemas para tu base de clientes/usuarios. El efecto colateral es un aumento en la cantidad de tráfico de entrada que tiene que manejar tu centro de ayuda. Finalmente, esto crea un “ruido” adicional para tu equipo y eleva el costo de tus recursos.

5. ¿Cómo se resuelven los falsos positivos?

Establece cuál es el proceso para resolver un falso positivo, cómo y cuándo se resuelve. ¿El proceso cumple las mejores prácticas actuales de la Fuerza de Tarea de Investigación en Internet (IRTF), como se describe aquí? ¿A cargo de quién corre el costo, del proveedor de la blocklist o de ti?

6. ¿Cómo voy a recibir los datos de la blocklist?

Tu proveedor te puede transferir los datos de diversas maneras. Asegúrate de que vas a recibir actualizaciones tan cercanas al tiempo real como sea posible.

7. ¿Qué tan amplios son los datos a partir de los cuales se compilan las blocklists?

Los datasets deben estar basados en un amplio rango de datos de fuentes independientes. Estas fuentes deben incluir diversos sectores, desde proveedores de servicios de Internet (ISP) hasta negocios empresariales, además de señuelos y trampas de spam internas.

8. ¿Cómo produce sus datos?

El panorama de las amenazas cambia a una velocidad increíble, por lo que un enfoque/sitstema no lo cubre todo. Tu proveedor debe tener varios motores que respalde un equipo de investigadores de spam dedicados y con experiencia.  Deben utilizar técnicas que incluyan machine learning, heurística e investigaciones manuales.

Recuerda, es muy fácil producir una blocklist. Sin embargo, hacerlo durante décadas con índices de captura consistentemente altos y pocos falsos positivos requiere compromiso, procesos y personal.

9. ¿Te van a pedir que compres hardware o software adicional que suponga un gasto de capital?

Algunos proveedores solo se enfocan en suministrar datos de inteligencia de amenazas. Estos datos se conectan directamente a tu infraestructura existente sin tener gastos adicionales. Sin embargo, otros pueden pedir que compres hardware o software que suponga un gasto de capital.

10. ¿Estarán los datos hechos a la medida de campañas específicas dirigidas a mi empresa y a mis clientes/usuarios?

Pregunta a tu posible proveedor cómo pueden hacer que los datos que recibes de ellos sean más relevantes para las amenazas que enfrentas.

¡Felices compras!

* SpamAssassin y el Spamhaus Data Query Service (DQS)  bloquearon más del 99% de amenazas provenientes de correos electrónicos en pruebas de Virus Bulletin.