¿Es suficiente Microsoft Defender para garantizar la seguridad de las pequeñas empresas?

Según un estudio del sector, el 60% de las pequeñas empresas cierran en los seis meses siguientes a un ciberataque grave. Sin embargo, muchos confían exclusivamente en las protecciones integradas de Microsoft, dando por sentado que son lo suficientemente sólidas como para hacer frente a las amenazas actuales, que no dejan de evolucionar.

Esa suposición deja a las empresas expuestas a interrupciones del servicio, fraudes financieros e incumplimientos normativos, riesgos que pueden desbordar rápidamente a los pequeños equipos de TI.

Las pequeñas empresas necesitan un enfoque por niveles. Microsoft Defender supone un buen punto de partida, pero combinarlo con Mimecast ofrece la protección avanzada, la visibilidad y la resiliencia de las que las pymes no pueden prescindir.

¿Es suficiente el antivirus de Windows 11 para las pymes?

El antivirus Microsoft Defender de Windows 11 ofrece una protección básica contra el malware, pero no detiene los ataques de phishing, suplantación de identidad o ransomware que suelen afectar con mayor frecuencia a las pequeñas empresas. Confiar únicamente en ello deja a las pymes expuestas a amenazas cibernéticas que pueden provocar pérdidas económicas y daños a su reputación.

Piense en los ataques de los que ha oído hablar más recientemente: correos electrónicos que parecen proceder de su banco, una factura de un proveedor que parece auténtica o un enlace en el que se le exige una verificación urgente de su cuenta. Ninguno de ellos utiliza malware. Se basan en la confianza. Además, los antivirus no detienen los ataques basados en la confianza.

Lo que realmente pone en riesgo a las pymes es creer que la protección antivirus equivale a la seguridad de la empresa. Los atacantes lo saben muy bien y se adaptan.

Mimecast incorpora defensas avanzadas contra el phishing y la suplantación de identidad a las protecciones básicas de Defender, lo que permite a las pymes detener los ataques dirigidos a las personas, y no solo a los equipos.

¿Incluye Microsoft 365 Business Premium medidas de seguridad?

Microsoft 365 Business Premium incluye funciones de seguridad útiles, pero no ofrece las defensas avanzadas que necesitan las pequeñas empresas frente al phishing, los incumplimientos normativos o los riesgos internos. Las organizaciones que dependen exclusivamente de Business Premium corren el riesgo de que se produzcan brechas de seguridad que los atacantes puedan aprovechar y que los auditores señalen como incumplimientos.

El paquete resulta atractivo porque viene «integrado». Sin embargo, los atacantes diseñan sus campañas para eludir la configuración predeterminada. Por eso, muchas pymes siguen siendo víctimas de fraudes en las facturas, dominios falsificados y apropiaciones de cuentas, incluso aunque paguen por el plan Business Premium.

En el caso de las empresas sujetas a regulación, estas deficiencias suponen un riesgo aún mayor. Los auditores no aceptan la excusa de «utilizamos la configuración predeterminada».

Esto no es solo una cuestión teórica: el 37% de los encuestados en nuestro informe «State of Email & Collaboration» señaló que Microsoft 365 no lograba bloquear el malware sin herramientas adicionales, y el 75% ya está implementando DMARC para combatir la suplantación de identidad. 

Cuando se utilizan conjuntamente, Microsoft Business Premium y Mimecast ofrecen una protección rentable y de nivel empresarial, que cubre las amenazas avanzadas sin obligar a las pequeñas empresas a recurrir a conjuntos de herramientas costosos y complejos.

¿Por qué necesitan las pymes seguridad para los dispositivos finales y el correo electrónico?

Las pequeñas empresas necesitan tanto seguridad para los terminales como seguridad para el correo electrónico, ya que la seguridad de los terminales protege los dispositivos, mientras que la seguridad del correo electrónico protege el canal de comunicación más atacado. Microsoft Defender protege contra los riesgos relacionados con los dispositivos, pero, sin medidas adicionales de seguridad para el correo electrónico, los ataques de phishing y suplantación de identidad siguen afectando a los empleados y provocando incidentes de seguridad que acarrean elevados costes.

Defender es eficaz a la hora de detectar malware en los dispositivos. Sin embargo, el phishing y la suplantación de identidad se propagan a través del correo electrónico, donde los dispositivos finales no pueden ofrecer visibilidad. Por eso, la mayoría de los ataques que tienen éxito siguen comenzando en la bandeja de entrada.

Resumen comparativo entre la seguridad de los dispositivos finales y la seguridad del correo electrónico

Nuestros datos revelan que el 70% de los responsables de seguridad consideran que las herramientas de colaboración constituyen una nueva amenaza urgente, y el 69% creen que es probable o inevitable que su organización sufra un ataque basado en dichas herramientas. A pesar de ello, el 59 % de los empleados descarga habitualmente aplicaciones de colaboración que no han sido sometidas a un proceso de verificación, y el 61 % de los directivos considera que la seguridad integrada en estas herramientas es insuficiente.

Para las pymes, proteger únicamente los dispositivos finales es como cerrar con llave las puertas, pero dejar las ventanas abiertas de par en par. Mimecast garantiza la seguridad de la bandeja de entrada, mientras que Defender protege los propios dispositivos.

¿Cómo pueden las pymes evitar el phishing y la suplantación de identidad?

Las pymes pueden reducir los riesgos de phishing y suplantación de identidad adoptando una estrategia por capas que combine defensas avanzadas con la formación de los empleados y unas políticas de seguridad claras. Microsoft Defender ayuda a bloquear numerosos intentos de phishing, pero las pymes también necesitan herramientas que analicen la identidad y el comportamiento, junto con la concienciación de los usuarios, para detener de forma eficaz las amenazas basadas en el engaño.

El phishing ha pasado de consistir en correos electrónicos masivos a estafas dirigidas que se hacen pasar por directivos, proveedores o aplicaciones. Estos mensajes suelen eludir los filtros porque no contienen archivos maliciosos, sino solicitudes urgentes y convincentes que se aprovechan de la confianza.

La formación básica en materia de concienciación resulta útil, pero no es infalible. Los atacantes utilizan ahora códigos QR, textos generados por inteligencia artificial y suplantaciones de marcas tan bien elaboradas que incluso los empleados más cautelosos pueden caer en la trampa.

Nuestro informe «Estado del Human Risk» lo deja claro: atribuye el 95% de las filtraciones de datos a errores humanos y revela que solo el 8% de los empleados es responsable del 80% de los incidentes de seguridad.

Mimecast refuerza Microsoft Defender mediante la incorporación de la detección de suplantación de identidad basada en inteligencia artificial, el análisis basado en la identidad y la visibilidad del riesgo de los usuarios. En combinación con la formación en materia de concienciación, esto permite a las pymes prevenir el fraude antes de que los empleados lo pongan en práctica y fomentar una cultura de seguridad a largo plazo.

Relacionado: ¿Qué eficacia tiene Microsoft Defender frente a los ataques de phishing? →

¿Qué ocurre si se produce una interrupción en el servicio de correo electrónico de las pymes?

Si el servicio de correo electrónico deja de funcionar, las pequeñas empresas pierden su principal canal de comunicación, lo que se traduce en pérdidas de ventas, retrasos en la facturación y clientes insatisfechos. Microsoft Defender no ofrece funciones de continuidad, por lo que las pymes deben incorporar soluciones que garanticen la disponibilidad del correo electrónico durante las interrupciones del servicio o los ataques.

Imagine que su correo electrónico deja de funcionar durante un día. Su equipo de ventas no recibe las órdenes de compra, las facturas se acumulan sin entregar y los clientes no pueden ponerse en contacto con usted. Esa es la realidad de una interrupción del servicio de correo electrónico, y Defender no ofrece la continuidad necesaria para garantizar que el correo siga circulando.

El tiempo de inactividad es algo más que un simple inconveniente; supone una pérdida de ingresos, una merma de la confianza y un estancamiento de las operaciones. Para las pymes, incluso una interrupción breve del servicio puede tener consecuencias duraderas.

Mimecast Email Continuity garantiza la disponibilidad del correo electrónico durante las interrupciones del servicio de Microsoft 365, lo que permite a los empleados enviar y recibir mensajes con total normalidad. Esa resiliencia garantiza que la comunicación nunca se interrumpa, ni siquiera en pleno ataque.

¿Cómo pueden las pymes cumplir con la normativa de la HIPAA y el RGPD?

Las pymes solo pueden cumplir con las normas de la HIPAA y el RGPD combinando medidas de seguridad con prácticas de cumplimiento debidamente documentadas. Microsoft Defender ofrece una protección básica, pero las organizaciones también necesitan cifrado, políticas, formación y planes de respuesta ante violaciones de seguridad, además de acuerdos conforme a la HIPAA con sus socios y procesos de consentimiento conforme al RGPD para evitar auditorías y multas.

El incumplimiento de estas normas conlleva riesgos financieros y jurídicos, y las pymes suelen enfrentarse a retos como: 

• Informes limitados que no satisfacen las necesidades de auditoría
• La imposibilidad de conservar y localizar datos con rapidez
• Falta de visibilidad sobre las herramientas de colaboración, como Teams

El cumplimiento de la normativa exige algo más que los controles predeterminados. Requiere registros que puedan justificarse y un acceso rápido a los datos de comunicación.

Mimecast Cloud Archive y las herramientas de cumplimiento normativo ofrecen a las pymes las capacidades de gobernanza que Microsoft, por sí sola, no proporciona.

¿Cómo pueden los equipos de TI de pequeño tamaño reforzar la seguridad de forma sencilla?

Los equipos de TI de pequeño tamaño solo pueden reforzar la seguridad de forma eficaz si las soluciones reducen la complejidad en lugar de generar más trabajo. Microsoft Defender suele requerir una configuración manual, mientras que las pymes necesitan herramientas que consoliden la visibilidad, automaticen la respuesta y se integren a la perfección en entornos de TI con recursos limitados.

¿El resultado? Ya sean errores de configuración que debilitan las defensas o alertas interminables que ocultan la señal entre el ruido. Ambas situaciones llevan al límite a una plantilla de TI que ya cuenta con pocos efectivos.

Mimecast simplifica el proceso gracias a una única consola, políticas unificadas y automatización. En lugar de tener que hacer malabarismos con múltiples paneles de control, las pequeñas empresas pueden gestionar la seguridad y, al mismo tiempo, reducir realmente la carga de trabajo.

¿Cómo pueden las pymes hacer frente a los ataques sin contar con un equipo especializado?

Las pequeñas empresas que no cuentan con equipos de seguridad especializados tienen dificultades para responder con rapidez cuando se producen ataques. Microsoft Defender emite alertas, pero las pymes suelen carecer de los conocimientos o los recursos necesarios para investigar y tomar medidas, lo que hace que las amenazas queden sin resolver y aumenta el impacto de las violaciones de seguridad.

Pero el problema no se limita únicamente a la detección. En realidad, se trata de pasar a la acción. Además, las pequeñas y medianas empresas suelen tener dificultades para tomar medidas debido a:

• Experiencia limitada para analizar las alertas
• Los retrasos en los tiempos de respuesta que agravan los daños
• Falta de visibilidad forense para comprender los ataques

Estas limitaciones aumentan la probabilidad de que se produzcan paradas prolongadas y de que los costes sean más elevados tras un incidente.

Mimecast amplía las funciones de Defender con controles de respuesta automatizados e inteligencia contextual. Para las pequeñas empresas, esto significa que las alertas se traducen en medidas concretas, sin necesidad de contratar a un equipo de seguridad completo.

¿En qué consiste la seguridad por capas para las pequeñas empresas?

La seguridad por capas, o defensa en profundidad, consiste en utilizar múltiples soluciones complementarias para protegerse frente a distintos métodos de ataque. Las pequeñas empresas que dependen de una única herramienta, como Microsoft Defender, corren un mayor riesgo, ya que una sola amenaza que pase desapercibida puede poner en peligro a los empleados, los datos y las operaciones.

Los atacantes saben cómo aprovechar las vulnerabilidades de las distintas capas:

• Una forma de eludir el antivirus.
• Un correo electrónico de phishing sin malware.
• Una política mal configurada.

Con las capas, cada intento se enfrenta a otra línea de defensa.

Muchas pequeñas empresas se muestran reticentes, al dar por hecho que un sistema de seguridad por capas resulta demasiado costoso. En realidad, la combinación de Microsoft Defender con Mimecast ofrece una resiliencia de nivel empresarial sin necesidad de contar con presupuestos de gran empresa.

Relacionado: ¿Qué eficacia tiene Microsoft Defender frente a los ataques de phishing? →

¿Por qué integrar la seguridad de los dispositivos finales y del correo electrónico para las pymes?

La integración de la seguridad de los dispositivos finales y del correo electrónico mejora la detección de amenazas y elimina los puntos ciegos en las pequeñas empresas. Microsoft Defender protege los dispositivos, mientras que Mimecast refuerza las defensas del correo electrónico; juntos comparten información que permite una respuesta más rápida, una gestión más sencilla y una mayor resiliencia general frente a los ciberataques actuales.

Sin integración, las pymes se ven obligadas a recopilar informes fragmentados, lo que facilita que los atacantes se cuelen por las rendijas. Gracias a la integración, las alertas enviadas por correo electrónico se transmiten a las soluciones de protección de terminales, y viceversa, lo que permite obtener una visión global del riesgo.

Mimecast se integra a la perfección con Microsoft 365, intercambiando información de inteligencia con Defender. Este modelo de «mejor juntos» permite a las pymes reforzar sus defensas al tiempo que simplifica las operaciones de seguridad.

Tema relacionado: ¿Sustituye Microsoft Defender a las pasarelas de seguridad de correo electrónico? →

Conclusión: Microsoft Defender + Mimecast = Resiliencia para las pymes

Microsoft Defender ofrece una base sólida, pero no cubre todas las amenazas actuales. Las deficiencias en materia de phishing, continuidad de las operaciones, cumplimiento normativo y respuesta dejan a las pequeñas empresas en una situación de vulnerabilidad.

Mimecast subsana esas deficiencias. Gracias a la incorporación de medidas de defensa avanzadas, resiliencia y una gestión simplificada, Mimecast ayuda a las pequeñas empresas a alcanzar un nivel de seguridad propio de las grandes empresas sin los costes asociados a estas últimas. Juntos, Defender y Mimecast proporcionan a las pymes la confianza necesaria para proteger a su personal, a sus clientes y su crecimiento futuro.

¿Está listo para reforzar la seguridad de su pequeña empresa? Comience su demostración de valor de Mimecast Email Security en cuestión de minutos. No se han producido cambios en los registros MX. No se producirá ninguna interrupción en el flujo de correo. Simplemente, pruebas claras y concretas de las amenazas que su solución actual no tiene en cuenta.