El director general de Mimecast presenta su visión sobre el futuro de la seguridad del correo electrónico en la Cumbre sobre Resiliencia Cibernética celebrada en Dallas

Dallas, Texas – Cumbre sobre ciberresiliencia: Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado que su director ejecutivo, Peter Bauer, ha expuesto la visión de Mimecast sobre el futuro de la seguridad del correo electrónico en la Cumbre Norteamericana sobre Ciberresiliencia celebrada en Dallas, Texas. Hoy en día, las organizaciones deben pensar a mayor escala y crear estrategias proactivas de ciberresiliencia que aborden las amenazas en el perímetro del correo electrónico, dentro de la red de correo electrónico y también más allá de su ámbito de competencia, con el fin de eliminar las amenazas que abusan de la confianza depositada en sus marcas en el entorno exterior.  Las organizaciones también deben aprovechar la amplia telemetría y la inteligencia sobre amenazas que pueden recopilarse en la superficie de ataque de sus sistemas de correo electrónico para que sus equipos y el resto de sus inversiones en seguridad sean más inteligentes y eficaces; esto es lo que Bauer denominó «avanzar de la seguridad perimetral del correo electrónico a la seguridad omnipresente del correo electrónico».

Bauer explicó además que el futuro de la seguridad del correo electrónico se compone de tres zonas diferenciadas, junto con un enfoque basado en API, que las organizaciones deben tener en cuenta:

Zona 1: el perímetro

El perímetro de seguridad del correo electrónico se centra en mantener a salvo a los usuarios y los datos protegiendo el correo electrónico contra el spam y los virus, el malware y los intentos de suplantación de identidad, así como las fugas de datos. Las organizaciones necesitan una visibilidad global que ofrezca una detección rápida de amenazas sofisticadas para proteger todo su ecosistema de clientes, socios y proveedores.

Zona 2: dentro del perímetro

Los usuarios comprometidos cuyas cuentas están siendo utilizadas indebidamente, el movimiento lateral mediante enlaces de recopilación de credenciales, la ingeniería social y los errores de los empleados son amenazas y riesgos que se manifiestan dentro del perímetro. Las organizaciones deben combinar las inspecciones de seguridad del tráfico de correo electrónico interno y saliente con capacidades para crear un «cortafuegos humano» más sólido mediante programas dinámicos de formación y pruebas de concienciación de los usuarios. También necesitan capacidades de corrección rápida para eliminar las amenazas y bloquear el acceso a las cuentas comprometidas. Esto ayudará a garantizar que la red interna de una organización, compuesta por personas y máquinas, sea robusta y capaz de defenderse cuando se produzcan ataques.

Zona 3 – Más allá del perímetro del correo electrónico – Omnipresencia

Las organizaciones necesitan la capacidad de proteger sus marcas y dominios contra la suplantación o el secuestro explícitos con el fin de estafar a clientes y socios. Esto requiere la capacidad de implementar DMARC de manera eficiente, así como de detectar y tomar medidas contra las amenazas en las que los atacantes se presentan de forma fraudulenta ante los clientes o socios de una organización utilizando el engaño y la suplantación de identidad.

Más allá de las zonas: integración de un ecosistema de seguridad basado en API

Para pasar de una seguridad del correo electrónico perimetral a una omnipresente se requiere una arquitectura extensible que permita a las organizaciones integrar plenamente el valor de la telemetría y la inteligencia recopiladas mediante la observación de los ataques de correo electrónico con sus tecnologías existentes, como SOAR, SIEM, terminales, cortafuegos y plataformas más amplias de inteligencia sobre amenazas. Un enfoque basado en API contribuye además a proporcionar una seguridad omnipresente en todas las zonas. Esto permite a las organizaciones hacer que sus equipos y otras inversiones en seguridad sean aún más eficaces.

«La ampliación de la superficie de ataque, la proliferación de proveedores de seguridad y la monetización de los ataques han aumentado la complejidad de la infraestructura de seguridad de las organizaciones. Si se tiene en cuenta la falta de personal cualificado en ciberseguridad a la que se enfrentan hoy en día la mayoría de las organizaciones, la amenaza de interrupción de la actividad empresarial debido a un incidente cibernético está, sin duda, en aumento», afirmó Peter Bauer, director ejecutivo de Mimecast. 

«Abordar la complejidad es una prioridad tan importante como aumentar la seguridad. Añadir nuevas soluciones a la pila de seguridad para ayudar a frustrar nuevos ataques puede resultar contraproducente si dichas soluciones no se conectan entre sí. Las soluciones basadas en plataformas tienen el poder de proporcionar a las organizaciones la visibilidad que necesitan para reducir el riesgo y desarrollar una postura de ciberresiliencia proactiva más sólida», añadió Bauer. 

Además, Mimecast también ha anunciado que ha establecido alianzas estratégicas con DMARC Analyzer y Segasec para ofrecer protección de marca frente a amenazas externas al perímetro. La combinación de las defensas de Mimecast con la solución de generación de informes y validación de correo electrónico de Mimecast DMARC Analyzer ayuda a los clientes a detener más rápidamente los ataques de suplantación de identidad mediante el análisis del canal de correo electrónico en modo autoservicio y los informes DMARC. La alianza estratégica con Segasec permite a los clientes proteger sus marcas frente a suplantadores fraudulentos activos en la red y neutralizar los ataques antes de que se produzcan.

Estas nuevas alianzas tecnológicas, en combinación con la plataforma Cyber Resilience de Mimecast, ofrecen a las organizaciones capacidades completas de detección y neutralización de extremo a extremo cuando un actor malintencionado lleva a cabo actividades de suplantación de identidad contra una organización. Además, los clientes se benefician de una visibilidad integrada e inigualable tanto de las amenazas entrantes como de aquellas que se encuentran fuera de su campo de visión, lo que contribuye a restablecer la confianza.