Introducción

Hace unos meses, Google comenzó a implementar estándares de seguridad de correo electrónico más estrictos para los usuarios de Gmail, incluida la implementación obligatoria de una política DMARC (autenticación, notificación y conformidad de mensajes basados en dominios). Ahora, Google ha dado un paso más para que el correo electrónico sea más seguro para los usuarios, haciendo que BIMI (indicadores de marca para la identificación de mensajes) sea más accesible para todos con CMC (certificados de marca común).

Al admitir CMC, Google permite a organizaciones de todos los tamaños con una política DAMRC implementar BIMI y añadir el logotipo de su marca a sus correos electrónicos sin necesidad de pasar por el costoso y largo proceso de registro de una marca comercial. El único requisito para obtener un CMC es que la organización pueda demostrar que ha utilizado un logotipo específico durante al menos 12 meses (por ejemplo, en su sitio web). Anteriormente, para habilitar BIMI, Google exigía obtener un VMC (certificado de marca verificada) para el logotipo registrado, un proceso que solo las organizaciones de cierto tamaño pueden permitirse.

La gran pregunta para las organizaciones que utilizan Google Workspace ahora es si obtener un CMC o un VMC. En este artículo, repasamos brevemente las ventajas y desventajas de cada uno.

CMC frente a VMC: qué elegir

La elección entre un CMC y un VMC es principalmente una cuestión de tamaño, recursos y sector. Si se trata de una organización más pequeña con un presupuesto limitado, un CMC es una primera opción más sensata que ofrece casi todas las ventajas de un VMC, excepto la marca de verificación azul junto al nombre del remitente. Esta marca de verificación azul actúa como una capa adicional de verificación de identidad en Gmail, ya que indica que el remitente ha adoptado BIMI con VMC, la combinación definitiva.

 

Aparte de la marca de verificación azul, tanto CMC como VMC permiten a las organizaciones utilizar su logotipo de marca como avatar en las comunicaciones por correo electrónico, lo que facilita a los destinatarios verificar que un mensaje es oficial y realmente procede de ellas.

La marca de verificación azul es una ventaja que las organizaciones que trabajan en el ámbito de la seguridad en línea, manejan datos privados o gestionan procesos/infraestructuras sociales clave deberían tener en cuenta, ya que indica un compromiso más avanzado con la seguridad que estas organizaciones necesitan.

En general, las ventajas y desventajas de CMC frente a VMC se resumen en lo siguiente:

 

 

Para organizaciones de diferentes tamaños, estos son los siguientes pasos que recomendamos:

Para organizaciones pequeñas (menos de 50 empleados)

  1. Implemente la política DMARC si aún no lo ha hecho.

  2. Documente más de 12 meses de uso constante del logotipo.

  3. Solicite un CMC para habilitar BIMI

  4. Considere la posibilidad de actualizar a VMC solo si opera en sectores sensibles en materia de seguridad

Para organizaciones medianas (50-250 empleados)

  1. Evalúe el estado actual de la marca comercial y los requisitos de seguridad.

  2. Si no existe ninguna marca comercial:

    1. Comience con la implementación de CMC

    2. Considere el registro de la marca comercial como un proceso paralelo

  3. Si existe una marca comercial:

    1. Evaluar el presupuesto para la implementación de VMC

    2. Tenga en cuenta las necesidades de seguridad específicas del sector

Para grandes organizaciones (más de 250 empleados)

  1. Proceder directamente con la implementación de VMC si existe una marca comercial

  2. Si no existe una marca comercial:

    1. Implemente CMC como solución provisional

    2. Iniciar el proceso de registro de la marca comercial

    3. Planificar la actualización a VMC en un plazo de 12 meses

Conclusión

La introducción de CMC por parte de Google representa una importante democratización de la seguridad del correo electrónico y la verificación de marcas. Al hacer que BIMI sea más accesible para organizaciones de todos los tamaños, Google ha reducido de manera efectiva la barrera de entrada para una mayor seguridad del correo electrónico, al tiempo que mantiene altos estándares a través de los requisitos de la política DMARC.

Es probable que pronto veamos a otros proveedores de correo electrónico importantes seguir los pasos de Google, convirtiendo CMC en un estándar básico de la industria. Para las organizaciones de todos los tamaños, tengan o no una marca registrada, obtener un CMC será clave para destacar en bandejas de entrada saturadas y mejorar la confianza en la marca.

 

¿Está su organización preparada para BIMI?

Descúbralo con nuestra prueba BIMI gratuita y averigüe qué debe hacer para iniciar el proceso de obtención de un CMC o un VMC: