Desarrollo de un sistema de análisis de registros DMARC

Abstract

Esta memoria se centra en el desarrollo y evaluación de una plataforma para el análisis de reportes DMARC, diseñada para mejorar la seguridad de los correos electrónicos y ayudar al estudio de los reportes en conjunto. La plataforma permite la recopilación, gestión y visualización de un gran número de reportes DMARC a través de una interfaz intuitiva con diversos dashboards.

La necesidad de esta plataforma surge debido a la creciente prevalencia de ataques de phishing a través de correos electrónicos, que afectan a millones de personas en todo el mundo. Las políticas DMARC (Domain-based Message Authentication, Reporting and Conformance) son fundamentales para prevenir estos ataques, y una herramienta eficaz para gestionar y analizar reportes DMARC puede mejorar significativamente la seguridad de las comunicaciones electrónicas.

El proceso de desarrollo incluyó la implementación de un cliente de correo electrónico capaz de obtener los diferentes reportes de un dominio, una API capaz de conservar dichos reportes en una base de datos y una interfaz web con diferentes dashboard que permiten la visualización de los reportes en conjunto.

La evaluación de la efectividad de la plataforma se basó en una encuesta enfocada en evaluar tres aspectos clave: la satisfacción del usuario, el uso de la plataforma y su éxito en mejorar la seguridad de los correos electrónicos. Esta evaluación fue realizada por un CTO de una startup en un contexto real donde se buscaba mejorar la salud de su dominio de correo electrónico.