Un agente abre su buzón de Zimbra el lunes por la mañana y encuentra un mensaje sospechoso, enviado desde una dirección interna, pero redactado en un francés poco correcto. Lo habitual es borrar el correo y seguir con lo que estaba haciendo.
El problema es que ese mensaje podría haber servido como prueba en caso de incidente de seguridad y ha desaparecido sin dejar rastro útil. En el correo de Zimbra del CD66 (antes CG66), la diferencia entre un e-mail inofensivo y un documento que conviene conservar depende de unos pocos ajustes que la mayoría de los usuarios nunca ha modificado.
Diferencia entre copia de seguridad y archivado en Zimbra CD66
A menudo se confunden ambos conceptos, y esa confusión genera vulnerabilidades. Una copia de seguridad restaura un sistema tras un incidente: reconstruye el estado del buzón en un momento determinado. No garantiza ni la trazabilidad ni el cumplimiento normativo de un mensaje conservado durante varios años.
El archivado, en cambio, responde a otro objetivo. Consiste en extraer un mensaje de la base de datos activa para almacenarlo en un espacio separado, con derechos de acceso restringidos. La CNIL recomienda esta separación para que los datos archivados no sigan siendo consultables como si fueran simples correos electrónicos corrientes.
En Zimbra, la carpeta «Archivos» integrada en el webmail mueve los mensajes a una estructura de carpetas local, pero no constituye un archivado en el sentido normativo. Para acceder a Zimbra CD66 o CG66 y aplicar correctamente esta distinción, hay que entender que mover un correo a una subcarpeta no modifica ni sus derechos de acceso ni su período de conservación.
Proteger los intercambios por correo: ajustes de Zimbra que conviene activar
La seguridad del correo profesional no depende únicamente de la contraseña. Zimbra ofrece varias capas de protección que el personal del departamento puede configurar directamente desde la interfaz web.
Firma digital de los mensajes
Firmar un mensaje con un certificado personal garantiza al destinatario que el remitente es quien dice ser. El sistema se basa en un par de claves: la clave privada firma el mensaje y la clave pública (integrada en el correo) permite al destinatario verificar su autenticidad. Esta firma no impone ninguna condición al destinatario, que no necesita tener un certificado propio.
Para importar el certificado en Zimbra, hay que ir a las preferencias de la cuenta y abrir la sección «Seguridad». Una vez cargado el archivo .p12, se puede firmar automáticamente cada mensaje nuevo.
Gestión de sesiones y contraseñas
Un navegador que conserva una sesión anterior puede bloquear la autenticación, incluso si la contraseña es correcta. Antes de contactar con el servicio de asistencia, conviene comprobar dos cosas:
- Borrar la caché y las cookies del navegador utilizado para acceder al webmail y, después, iniciar una sesión nueva.
- Comprobar que un administrador no haya reforzado los ajustes de seguridad de la cuenta (por ejemplo, activando la autenticación de dos factores sin informar al agente).
- Probar a iniciar sesión desde otro navegador o en modo privado para descartar un problema de configuración local.
Estas comprobaciones llevan menos de dos minutos y resuelven la mayoría de los problemas de acceso notificados.
Archivar correos electrónicos en Zimbra: método práctico y período de conservación
El RGPD no establece un período único para todos los mensajes. La norma exige definir el período según la finalidad del tratamiento. En la práctica, en una entidad local como el CD66 se distinguen tres categorías.
- Mensajes relacionados con el trabajo diario (intercambios sobre horarios, solicitudes internas sin valor jurídico): se conservan mientras sean útiles para las operaciones y luego se eliminan.
- Mensajes con valor probatorio (intercambios contractuales, notificaciones oficiales, correspondencia con ciudadanos): se archivan en un espacio separado con acceso restringido, durante el período que establezca la normativa aplicable al tipo de documento.
- Mensajes con valor patrimonial o histórico: se transfieren a los archivos departamentales conforme a los procedimientos vigentes.
En Zimbra, la función de exportación permite descargar una carpeta completa en formato .tgz. Después, este archivo puede almacenarse en un servidor de archivado independiente, fuera de la base de datos activa del correo. Esta operación separa físicamente los archivos de los correos corrientes, de acuerdo con las recomendaciones de la CNIL.
Cuenta de correo comprometida en una entidad local: un riesgo infravalorado
El correo electrónico sigue siendo el principal vector de ataque contra las entidades locales. Una cuenta comprometida permite acceder a todos los mensajes almacenados en el buzón, incluidos los archivos adjuntos que contienen datos personales de los ciudadanos.
El escenario habitual empieza con un correo de phishing dirigido. El agente hace clic en un enlace, introduce sus credenciales en una página falsa y, a partir de ese momento, el atacante obtiene acceso completo. Si el buzón contiene varios años de mensajes sin archivar, la exposición de los datos es proporcional al volumen almacenado.
Archivar con regularidad y vaciar el buzón activo reduce mecánicamente la superficie de ataque. Una cuenta que solo conserva los mensajes de las últimas semanas limita los daños en caso de intrusión, mientras que un buzón saturado con miles de correos ofrece al atacante un amplio campo de exploración.
La configuración de Zimbra del CD66 permite establecer reglas de eliminación automática para determinadas carpetas. Combinar estas reglas con una exportación periódica a un espacio de archivado independiente constituye una medida de protección sencilla pero eficaz, que no requiere herramientas adicionales.
Mantener limpio el correo de Zimbra y separar los archivos no tiene nada de espectacular. Sin embargo, es lo que marca la diferencia entre un incidente de seguridad contenido en unas horas y una filtración de datos que mantiene ocupado a todo un departamento durante semanas.
