This is the Trace Id: 16a558e0d5d46841becf307127f0ca6e
Saltar al contenido principal Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel SIEM Plataforma de Microsoft Sentinel Ver todos los productos Ciberseguridad con tecnología de IA Seguridad en la nube Seguridad y gobernanza de datos Identidad y acceso Seguridad para IA Pequeñas y medianas empresas SecOps unificadas Confianza cero Precios Servicios Partners Por qué Seguridad de Microsoft Concienciación sobre la ciberseguridad Casos de clientes Fundamentos de seguridad Pruebas de producto Reconocimiento del sector Microsoft Security Insider Informe de defensa digital de Microsoft Centro de respuestas de seguridad Blog de Seguridad de Microsoft Eventos de Seguridad de Microsoft Microsoft Tech Community Documentación Biblioteca de contenido técnico Capacitación y certificaciones Programa de cumplimiento de Microsoft Cloud Centro de confianza de Microsoft Portal de confianza de servicios Microsoft Iniciativa para un futuro seguro Business Solutions Hub Contacto con ventas Inicia la prueba gratuita Seguridad de Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realidad mixta Microsoft HoloLens Microsoft Viva Computación cuántica Educación Automotriz Servicios financieros Gobierno Sanidad Fabricación Comercios minoristas Encuentra un asociado Conviértete en asociado Red de asociados Microsoft Marketplace AppSource Blog Microsoft Advertising Centro de desarrolladores Documentación Eventos Licenciamiento Microsoft Learn Microsoft Research Ver mapa del sitio
Una mujer que sostiene una pestaña y se desplaza por la página.

¿Qué es el cifrado de correo electrónico?

Obtenga información sobre los conceptos básicos del cifrado de correo electrónico, cómo proteger la información confidencial y formas de reforzar la seguridad del correo electrónico.
Más información
El cifrado de correo electrónico enmascara el contenido de los mensajes para protegerlo del acceso no autorizado, lo que garantiza que solo los destinatarios previstos puedan leer información confidencial. Hay diferentes tipos de cifrado de correo electrónico y formas de integrarlo dentro de una estrategia de seguridad.

Conclusiones clave

  • El cifrado de correo electrónico protege los mensajes contra el acceso no autorizado y la interceptación por amenazas.

  • El cifrado de correo electrónico admite el cumplimiento, la privacidad y los principios de seguridad Confianza cero.

  • Las soluciones modernas de cifrado de correo electrónico se integran con los servicios de identidad, cumplimiento y nube para ofrecer escalabilidad.

What does encrypting an email do?

Email encryption is a method of encoding email content so that only authorized recipients can read it. It is one control within a broader data security strategy, not a standalone solution. Encryption protects against eavesdropping, reduces the risk of data leaks, and safeguards sensitive information such as personally identifiable information (PII), protected health information (PHI), and financial data.

As email remains a primary communication channel for businesses, encryption plays a vital role in maintaining email security and supporting compliance requirements. It also supports Zero Trust principles and strengthens customer trust, as well as brand perception.

The benefits of email encryption include:
 

Cómo funciona el cifrado de correo electrónico

El cifrado de correo electrónico usa técnicas criptográficas que convierten texto legible en texto cifrado para proteger los mensajes durante la transmisión y el almacenamiento. El proceso implica:
 
  • Cifrado simétrico: se usa una sola clave para el cifrado y descifrado, que es eficaz, pero requiere un uso compartido seguro de claves.
  • Cifrado asimétrico: una clave pública que usé para cifrar y una clave privada para descifrar, lo que reduce el riesgo de que la clave esté en peligro.
  • Intercambio y validación de claves: las claves se intercambian a través de protocolos seguros y las validan las entidades de certificación para confirmar la autenticidad.
  • Firmas digitales: autentican al remitente y mantienen la integridad del mensaje, lo que garantiza que el contenido no se haya modificado.
El cifrado de correo electrónico se basa en algoritmos de cifrado, como el Estándar de cifrado avanzado (AES) para el cifrado simétrico y el algoritmo Rivest-Shamir-Adleman (RSA) para el cifrado asimétrico, para proteger el contenido de los mensajes.

Cuando se redacta un mensaje, el cliente de correo electrónico aplica el cifrado antes de enviarlo. El cliente del destinatario usa la clave adecuada para descifrar el mensaje. En entornos empresariales, el cifrado a menudo se integra con servidores de correo electrónico y puertas de enlace de seguridad, aplicando directivas automáticamente en función del contenido del mensaje o las etiquetas de confidencialidad. Esta automatización reduce la dependencia de las decisiones del usuario y garantiza una protección coherente en toda la organización.

Types of email encryption

Organizations often combine multiple encryption methods to meet different data sensitivity and compliance needs:
 
  • Transport Layer Security (TLS): Encrypts messages in transit between mail servers, protecting against interception during delivery. Opportunistic TLS is widely used, but enforced TLS provides stronger guarantees by requiring encryption for all connections. TLS does not encrypt the message content once it reaches the recipient’s server, so additional measures may be needed for end-to-end protection.
  • End-to-End Encryption (E2EE): Ensures only the sender and recipient can read the message, even if the email passes through multiple servers. E2EE is highly secure, but can be complex to manage at scale, making it more common for highly sensitive communications rather than all email traffic.
  • S/MIME (Secure/Multipurpose Internet Mail Extensions): Uses digital certificates for encryption and signing, providing strong authentication and integrity. It is widely adopted in regulated industries like healthcare and finance.
  • PGP/MIME (Pretty Good Privacy): Relies on a key-pair model, where each user has a public key for encryption and private key for decryption. This approach provides strong security but requires careful key management. PGP is widely adopted in open-source environments and with privacy-focused users but is less common with enterprises due to usability challenges.

Desafíos comunes del cifrado de correo electrónico

El cifrado reduce el riesgo, pero no elimina las amenazas por completo. Los problemas comunes que quedan son:
  • Ataques de intermediario, en los que las amenazas interceptan el tráfico de correo electrónico durante la transmisión
  • TLS mal configurado, que puede dejar los mensajes desprotegidos durante la transmisión si no se aplica el cifrado
  • Certificados o claves comprometidos, que permiten a los atacantes descifrar o suplantar las comunicaciones
  • Error humano, como enviar al destinatario incorrecto o reenviar de forma no segura
  • Shadow IT y uso de correo electrónico personal
El cifrado no protege contra phishing, malware, ni el compromiso de la identidad.

Procedimientos recomendados de cifrado de correo electrónico

  • Aplique TLS para todo el tráfico de correo.
  • Use E2EE para comunicaciones altamente confidenciales.
  • Automatice el cifrado en función de la clasificación de datos para escalar la protección.
  • Entrene a los usuarios sobre el cifrado, implemente directivas de administración de claves seguras y supervise las configuraciones incorrectas.
  • Personalice las prácticas de cifrado de correo electrónico por tipo de trabajo:

    • Usuarios finales: sepa cuándo cifrar y cómo identificar los mensajes cifrados.
    • Equipos de TI: administre la configuración, aplique directivas y supervise el cumplimiento.
    • Líderes empresariales: alinee las soluciones de cifrado con reducción de riesgos, objetivos de cumplimiento y ROI.

Casos de uso reales

Las organizaciones aplican el cifrado de correo electrónico en escenarios en los que la confidencialidad es fundamental, como:
 
  • Cifrar estados financieros para proteger datos financieros confidenciales durante auditorías o informes.
  • Enviar PHI de forma segura en el sector sanitario para cumplir con HIPAA y proteger la privacidad de los pacientes.
  • Protección de las comunicaciones legales para mantener la confidencialidad y los privilegios entre abogado y cliente.
  • Proteger datos confidenciales de RR. HH. o de nómina para evitar la exposición de información de empleados.

Herramientas y servicios de cifrado de correo electrónico

Las soluciones de cifrado de correo electrónico modernas suelen ser nativas de la nube, que se integran con sistemas de identidad, clasificación de datos y directivas de seguridad para aplicar la protección automáticamente. Esto reduce la carga del usuario y garantiza una seguridad coherente.

La mayoría de las plataformas de correo electrónico en la nube incluyen cifrado integrado, como TLS para mensajes en tránsito y opciones para el cifrado de un extremo a otro para datos confidenciales. Las soluciones de nivel empresarial suelen combinar el cifrado con herramientas de prevención de pérdida de datos (DLP), protección contra amenazas y cumplimiento para un enfoque unificado.

Al seleccionar un servicio de cifrado de correo electrónico, tenga en cuenta lo siguiente:
 
  • Características de seguridad: garantice estándares de cifrado seguros, administración segura de claves y firmas digitales.
  • Facilidad de uso: minimice los pasos adicionales para que los usuarios garanticen la adopción y el uso eficaz.
  • Compatibilidad: confirme que el servicio se integra con los sistemas existentes, incluidas las herramientas de identidad y DLP.
  • Coste: compare los modelos de precios y evalúe las ventajas de automatización en función del tamaño de su empresa.
Las soluciones empresariales también pueden automatizar el cifrado, solicitar firmas digitales y restringir acciones como reenviar o imprimir correos electrónicos confidenciales. Estas funcionalidades refuerzan la seguridad a la vez que mantienen la productividad.

Soluciones integradas para el cifrado de correo electrónico

Elegir un servicio de cifrado de correo electrónico es una manera importante de mejorar la posición de seguridad general. Para empezar, revise los tipos de cifrado de correo electrónico disponibles, las necesidades de seguridad de su organización y qué protecciones de correo electrónico se pueden integrar con las plataformas y soluciones que ya usa. Tenga en cuenta cómo se pueden satisfacer sus necesidades mediante lo siguiente:
 

Tendencias futuras de cifrado de correo electrónico

El cifrado de correo electrónico está evolucionando para abordar los nuevos desafíos de seguridad, cumplimiento y rendimiento. Algunas tendencias clave incluyen:
 
  • Criptografía poscuántica: las organizaciones se están preparando para la computación cuántica, que podría romper los algoritmos de cifrado actuales. Los estándares posteriores a la cuántica tienen como objetivo garantizar la confidencialidad de los datos a largo plazo.
  • Detección de anomalías controlada por inteligencia artificial: el análisis avanzado supervisa el tráfico cifrado en busca de patrones inusuales sin descifrar el contenido, lo que mejora la detección de amenazas y conserva la privacidad.
  • Cifrado en uso y computación confidencial: la protección de los datos durante el procesamiento, no solo en reposo o en tránsito, se está convirtiendo en fundamental para las cargas de trabajo confidenciales.
  • Presión normativa: las normativas globales requieren cada vez más cifrado de forma predeterminada, lo que impulsa la adopción de soluciones automatizadas basadas en directivas.
Las plataformas nativas de la nube también están rediseñando las estrategias de cifrado:
 
  • Administración integrada: el cifrado ahora funciona junto con la administración del acceso a identidades (IAM) para aplicar los Principios de la Confianza cero.
  • Alineación con Confianza cero: el cifrado es un componente esencial de las arquitectura de Confianza cero modernas, que garantizan la protección de los datos en entornos distribuidos.
  • Automatización controlada por API: las organizaciones adoptan el cifrado basado en API y la aplicación automatizada de directivas para escalar la protección en ecosistemas híbridos y multinube.
Una mujer mirando una pantalla de escritorio y sonriendo.
Product

Microsoft Purview Information Protection

Administre y proteja los datos en su entorno de trabajo.
  • Built into Microsoft 365 apps
  • Clasificadores inteligentes
  • Portal de administración unificado
Echar un vistazo

Preguntas más frecuentes

  • Cifrar un correo electrónico significa convertir su contenido en un formato codificado que solo los destinatarios autorizados pueden leer.
  • El cifrado se puede aplicar a través de características de cliente de correo electrónico integradas, directivas de seguridad o servicios de terceros.
  • TLS, S/MIME y PGP se encuentran entre los métodos más usados.
  • Muchas organizaciones usan el cifrado para las comunicaciones confidenciales, pero la cobertura varía según la directiva y la configuración.
  • Los sectores que controlan datos confidenciales, como la asistencia sanitaria, las finanzas y los servicios legales, normalmente requieren cifrado.

Seguir a Seguridad de Microsoft

Microsoft Copilot Microsoft 365 Aplicaciones de Windows 11 Microsoft Educación Dispositivos para el sector educativo Microsoft Teams para Educación Microsoft 365 Educación Office Educación Entrenamiento y desarrollo para educadores Ofertas para estudiantes y padres Azure para estudiantes Microsoft AI Seguridad de Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams
Desarrollador de Microsoft Microsoft Learn Soporte técnico para aplicaciones del marketplace de IA Comunidad de Microsoft Tech Microsoft Marketplace Microsoft Power Platform Empresas de software Visual Studio Trabajos Acerca de Microsoft Privacidad en Microsoft Inversionistas
Spanish (WW) Privacidad de la salud del consumidor Ponte en contacto con Microsoft Privacidad Administrar cookies Condiciones de uso Marcas registradas Sobre nuestra publicidad