Noticias de Seguridad Informática - Segu-Info

martes, 28 de diciembre de 2010

19:28:00

Como NO enviar saludos Navideños (powered by IBM)

El título alternativo de esta nota podría haber sido "Cuando las máquinas son más inteligentes que un saludo navideño" (ver asunto del correo).

No son pocas las veces que hemos criticado a importantes empresas por formas equivocadas de hacer marketing o realizar notificaciones por correo electrónico. En esta oportunidad quien nos da la lección es IBM.

Ayer 27 de diciembre desde IBM Argentina enviaron un correo de saludos navideños (algo atrasado) que exhibe un error gracias al cual quedan comprometidas 304 direcciones de clientes de la empresa. Es llamativo que alguien cometa este error tan elemental.

Paradójicamente la postal a la que remite este saludo, hace referencia a "hacer un mundo más inteligente".

Hay múltiples motivos por los cuales no se deben colocar las direcciones de los destinatarios en Para: este es uno. Solo como ejemplo, si uno solo de los destinatarios tuviera la PC infectada, o se le infecta en el futuro, cualquier malware que recolecte direcciones del disco de la PC va a encontrar estas y serán blanco de posibles ataques, de malware, phishing o spam.

Lo recomendado siempre es poner todas las direcciones en el campo CCO (BCC en inglés) ya que de tal manera no se divulgan las direcciones de los destinatarios. También se puede leer el Consejo 9 de la Cruzada de Segu-Info aunque dudo que una empresa "inteligente" como IBM lo necesite.

Raúl de la redacción de Segu.Info

Creative Commons License
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5


0 comentarios:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.

Gracias por comentar!

Aquí y Ahora

 
 Widget de Google 

Acerca de Segu-Info

Segu-Info es un emprendimiento personal de Lic. Cristian Borghello CISSP - MVP que brinda información sobre Seguridad de la Información desde el año 2000. Segu-Info es la Comunidad de Seguridad de la Información más grande de habla hispana. Todos los contenidos de este sitio se encuentran bajo Licencia Creative Commons a menos que se indique lo contrario. Cristian Borghello no se hace responsable del contenido o comentarios de terceros.

  ©Template desarrollado por Dicas Blogger y Adaptado por SoloE para Segu-Info - 2009