Cómo elegir un filtro antispam para pequeñas empresas

La mayoría de los filtros antispam bloquean el correo basura evidente. Las diferencias que importan a una pequeña empresa aparecen en otros sitios: con qué facilidad encuentra el personal una factura retenida, qué pasa cuando tu servidor de correo está caído y cuánto de tu semana se lleva el filtro sin que te des cuenta. Esta guía te ofrece una lista de comprobación neutral respecto a los proveedores, las preguntas que debes hacer y una forma sencilla de realizar una prueba justa.

¿Qué debe buscar una pequeña empresa en un filtro antispam?

Empieza por el encaje, no por las listas de funciones. Todo producto serio analiza spam, malware y phishing. Lo que cambia es cómo encaja cada uno con tu plataforma de correo, tu personal y tu presupuesto. Usa esta lista para comparar opciones una al lado de la otra.

¿Qué modelo de implantación encaja con tu empresa?

Hay tres formatos habituales:

1. Filtrado integrado de la plataforma. Microsoft 365 y Google Workspace filtran el correo de forma predeterminada. Microsoft afirma que sus protecciones antimalware, antispam y antiphishing están "activadas de forma predeterminada" en todos los buzones en la nube (Microsoft Learn).
2. Una pasarela delante de tu correo. Tu registro MX apunta al servicio de filtrado, que retiene o rechaza el correo malo y pasa el correo limpio a tu servidor. Microsoft lo admite plenamente con Enhanced Filtering for Connectors (filtrado mejorado para conectores) (Microsoft Learn), y Google Workspace tiene un ajuste de puerta de enlace de entrada.
3. Un complemento por API. La herramienta se conecta a tus buzones y analiza el correo después de la entrega.

Si no sabes cuál necesitas, lee qué es un servicio de filtrado de correo, pasarela de correo segura frente a seguridad del correo por API y filtros antispam alojados frente a locales. Para Microsoft 365, nuestra comparativa entre la protección integrada y una pasarela repasa las ventajas y desventajas.

¿Cómo debería funcionar la cuarentena para tus usuarios?

La cuarentena es donde se concentra la mayor parte de la fricción diaria. Cuando un filtro retiene un mensaje real, alguien tiene que darse cuenta y liberarlo. Si solo el administrador puede hacerlo, el administrador se convierte en un servicio de soporte.

Busca:

• Cuarentena personal para cada usuario, para que pueda liberar su propio correo.
• Resúmenes por correo con una frecuencia que los usuarios puedan asumir, por ejemplo a diario.
• Una vista de administrador de todo el dominio, para buzones compartidos e investigaciones.
• Etiquetas claras, para que los usuarios distingan el spam de una retención por phishing. Algunos mensajes, como el malware confirmado, deberían quedar solo al alcance del administrador.

Nuestra guía sobre la cuarentena de correo explica cómo encajan estas piezas.

¿Cómo gestiona el filtro los falsos positivos?

Todo filtro se equivoca. Microsoft señala que "la tasa de falsos positivos (elementos buenos marcados como malos) aumenta a medida que se añaden más productos" (Microsoft Learn). Así que pregunta cómo se corrigen los errores, no si ocurren.

Comprueba que puedes:

• Liberar un mensaje y ver por qué se retuvo.
• Permitir un remitente de forma que no se pueda abusar mediante suplantación (spoofing). Las entradas de permiso basadas solo en la dirección son arriesgadas porque la dirección "From" (De) es fácil de falsificar. Las entradas que exigen que el remitente supere la autenticación son más seguras. Consulta falsos positivos para entender por qué.
• Notificar al proveedor el spam que se escapa y las retenciones erróneas.

¿Qué pasa con tu correo si tu servidor se cae?

Los servidores remitentes reintentan durante un tiempo cuando tu servidor no está accesible. El RFC 5321 indica que el plazo para desistir "por lo general debe ser de al menos 4-5 días" (RFC 5321), pero cada remitente fija su propio límite. Una pasarela que mantiene el correo en cola por ti elimina esa incertidumbre.

Pregunta a cada proveedor cuánto tiempo retiene el correo cuando tu servidor está caído y si puedes ver lo que hay en cola. Después compara. La propia protección integrada de Microsoft para servidores locales mantiene los mensajes aplazados "en nuestras colas durante un día" (Microsoft Learn), lo que muestra cuánto puede variar esto. Nuestra guía sobre qué pasa cuando tu servidor de correo está caído cubre los detalles.

¿El filtro cubre el correo saliente?

El filtrado del correo entrante protege a tu personal. El filtrado del correo saliente protege a todos los demás de una cuenta comprometida de tu empresa, y protege tu reputación como remitente. Si un proveedor ofrece un relay de salida (smart host), comprueba el número de mensajes mensuales incluidos, si firma con DKIM para tu dominio y cómo encaja en tu registro SPF sin superar el límite de 10 consultas. El SPF Checker (verificador de SPF) muestra cómo estás hoy.

¿Cuánto esfuerzo de administración requerirá?

Para una pequeña empresa, el producto más barato puede ser el más caro si necesita atención cada semana. Calcula el esfuerzo con honestidad:

• Configuración: un cambio de MX, más los ajustes del conector o de la pasarela en tu plataforma de correo. Pide pasos por escrito específicos para tu plataforma y un plan de reversión.
• Cierre del acceso directo: con una pasarela, los atacantes pueden intentar enviar directamente a tu proveedor de buzones y saltársela. Comprueba que el proveedor explica cómo bloquear la entrega directa.
• Mantenimiento: limpieza de listas, dudas sobre la cuarentena y alertas cuando algo cambia.

¿Dónde se procesa y se conserva tu correo?

Un filtro antispam ve todos los mensajes que recibe tu empresa, así que trátalo como a cualquier otro proveedor que maneja tus datos. Pregunta dónde se procesa el correo, cuánto tiempo se conserva el historial de mensajes y cuánto tiempo permanece el correo en cuarentena antes de eliminarse. Una conservación corta deja menos datos tuyos en otro sistema, pero también limita hasta dónde puedes investigar un mensaje de phishing que se coló. Si trabajas en un sector regulado, contrasta las condiciones de tratamiento de datos del proveedor con tus propias obligaciones antes de la prueba, no después.

Precio por usuario o por dominio: ¿cuál cuesta menos?

Los precios suelen fijarse por usuario (por buzón), por dominio o por volumen de mensajes. La misma empresa puede obtener totales muy distintos:

• Por usuario suele ser más barato para uno a tres buzones, pero cada nueva contratación, buzón compartido o dirección de función puede añadir una licencia.
• Por dominio se cobra una vez por dominio. Tiende a costar menos a medida que crece el número de buzones, pero revisa los límites de volumen y de tamaño de mensaje que lo acompañan.
• Los complementos, como el relay de salida, una conservación más larga o funciones avanzadas contra amenazas, pueden cambiar el panorama.

Haz el cálculo con tus números reales. Nuestra comparativa de precio por dominio frente a precio por usuario muestra ejemplos prácticos y los puntos de equilibrio.

¿Qué preguntas deberías hacer a los proveedores antes de comprar?

Envía la misma lista a todos los proveedores y compara las respuestas por escrito. Para una versión más extensa, al estilo de un proceso de compras, con 25 preguntas y una tabla de puntuación ponderada, usa nuestra plantilla de RFP de seguridad del correo.

1. ¿Qué plataformas de correo admiten y tienen pasos de configuración para la mía?
2. ¿Dónde se procesa y se almacena el correo?
3. ¿Cuánto tiempo conservan el correo en cuarentena y el historial de mensajes?
4. ¿Cuánto tiempo mantienen el correo en cola si mi servidor está caído?
5. ¿Cuáles son los límites mensuales de mensajes y el tamaño máximo de mensaje?
6. ¿Pueden los usuarios liberar su propio correo? ¿Con qué frecuencia se envían los resúmenes?
7. ¿Cómo permito un remitente de forma segura y cómo notifico los errores?
8. ¿Está incluido el filtrado o el relay de salida, y cuáles son sus límites?
9. ¿Cómo exporto mis listas y mi configuración si me voy?
10. ¿Durante cuánto tiempo puedo acceder a la cuarentena anterior tras cancelar?

Desconfía de las respuestas que prometen la perfección. Ningún filtro detiene todas las amenazas. Incluso Microsoft afirma que "la protección total nunca llega al 100 por ciento" (Microsoft Learn).

¿Cómo se hace una prueba justa?

Una prueba con correo real te dice más que cualquier ficha de producto.

1. Registra una referencia inicial. Anota tus registros MX, SPF y DMARC actuales con el MX Lookup (consulta de registros MX) y el Email Health Check (revisión de salud del correo).
2. Reduce el TTL de tu MX un día antes del cambio, para poder revertirlo rápidamente.
3. Mantén la prueba al menos dos semanas, incluido un periodo de mucha actividad como el cierre de mes.
4. Lleva un registro sencillo: spam que se escapa, mensajes retenidos por error, dudas de los usuarios y tiempo dedicado.
5. Prueba los casos límite: un adjunto grande, un mensaje de un proveedor nuevo y una prueba mientras tu servidor está brevemente inaccesible, si el proveedor lo permite.
6. Revisa los encabezados del correo entregado con el Email Header Analyzer (analizador de encabezados de correo) para confirmar que el filtro está en la ruta.
7. Decide según tu registro, no según impresiones.

El filtrado es una capa. La guía contra el phishing de CISA también insiste en la formación del personal y en DMARC para tu propio dominio (CISA), así que combina tu elección con la lista de comprobación de seguridad del correo para pequeñas empresas.

Próximos pasos

1. Rellena la tabla de comprobación anterior con tu configuración actual y anota las carencias.
2. Envía las diez preguntas a dos o tres proveedores y compara las respuestas por escrito.
3. Calcula el precio de cada opción con tu número real de buzones y dominios. iBlockSpam usa precio por dominio con buzones ilimitados (número de buzones, no volumen de mensajes: se incluyen 100.000 mensajes entrantes por dominio al mes); comprueba si ese modelo te conviene y lee cómo funciona.
4. Si vas a sustituir un filtro existente, sigue cómo cambiar de proveedor de filtro antispam.

Relacionado: filtros antispam gratuitos frente a de pago, cuánto cuesta la seguridad del correo a una pequeña empresa y la lista de comprobación para probar un filtro antispam. Si estás valorando productos concretos, nuestras páginas comparativas enfrentan a iBlockSpam con opciones habituales, como esta página de alternativa a SpamTitan.

Consulta más guías de compra o la visión general para pequeñas empresas.