Un nuevo informe revela un aumento del 80 % en los ataques de suplantación de identidad o «Business Email Compromise» (BEC)

Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado hoy la publicación de su último informe trimestral de evaluación de riesgos de seguridad del correo electrónico (ESRA), un informe agregado de pruebas que miden la eficacia de los sistemas de seguridad del correo electrónico más utilizados.

El informe ESRA de Mimecast ayuda a las organizaciones participantes a comprender mejor el número y el tipo de amenazas transmitidas por correo electrónico que logran burlar sus defensas actuales. Como parte de estas evaluaciones acumulativas, Mimecast ha inspeccionado más de 142 millones de correos electrónicos que han pasado por los proveedores de seguridad de correo electrónico actuales de las organizaciones. Los últimos resultados revelaron que otros sistemas de seguridad consideraron seguros 203 000 enlaces maliciosos presentes en 10 072 682 correos electrónicos, lo que supone una proporción de un enlace malicioso no detectado por cada 50 correos electrónicos inspeccionados.

El informe también ha detectado un aumento del 80 % en los ataques de suplantación de identidad en comparación con el informe del trimestre anterior, con 41 605 casos detectados. Además, estos proveedores tradicionales no detectaron 19 086 877 mensajes de spam, 13 176 correos electrónicos que contenían tipos de archivos peligrosos y 15 656 archivos adjuntos con malware, que llegaron a las bandejas de entrada de los usuarios.

«El malware dirigido, los ataques de suplantación de identidad con un fuerte componente de ingeniería social y las amenazas de phishing siguen llegando a las bandejas de entrada de los empleados. Esto expone a las organizaciones al riesgo de sufrir una filtración de datos y pérdidas económicas», afirmó Matthew Gardiner, estratega de ciberseguridad de Mimecast. «Nuestro último análisis trimestral ha puesto de manifiesto que los atacantes siguen centrándose en los ataques de suplantación de identidad, trimestre tras trimestre. Se trata de ataques difíciles de identificar sin capacidades de seguridad especializadas, y estas pruebas demuestran que los sistemas de uso común no están haciendo un buen trabajo a la hora de detectarlos».

El informe señala la necesidad de que las organizaciones mejoren sus estrategias de ciberresiliencia para el correo electrónico mediante un enfoque multicapa que incluya a un proveedor de servicios externo. Este nuevo informe de la ESRA se publica tras una prueba colectiva realizada por SE Labs sobre la protección de los servicios independientes de seguridad del correo electrónico, en la que Mimecast obtuvo la máxima puntuación y una calificación «AAA». Otros servicios de seguridad de correo electrónico evaluados por SE Labs fueron los de Microsoft, Forcepoint, Symantec y Proofpoint.

«El informe de SE Labs destaca la necesidad de contar con múltiples capas de protección para aumentar la eficacia de la seguridad y hacer frente al aumento de los ataques por correo electrónico más avanzados», añadió Gardiner.

Mimecast está diseñado para utilizar múltiples capas y tipos de motores de detección, combinados con análisis de alto rendimiento y un conjunto diverso de fuentes de inteligencia sobre amenazas, supervisados por el SOC de Mimecast. Esto ayuda a proteger los datos de correo electrónico y a los empleados frente al malware, el spam, el phishing y los ataques dirigidos, todo ello al 100 % desde la nube.

Recursos adicionales:

• Echa un vistazo a la infografía sobre la evaluación de riesgos de seguridad del correo electrónico
• Lee el informe completo de SE Labs: Protección de los servicios de seguridad del correo electrónico

Metodología de SE Labs

SE Labs tiene como objetivo mejorar la seguridad de las tecnologías de la información mediante la evaluación de productos y servicios diseñados para detectar ataques, proteger contra intrusiones o ambas cosas. SE Labs utilizó inteligencia sobre amenazas actualizada para que las pruebas fueran lo más realistas posible, y cada ataque individual se recreó de forma diferente en 10 ocasiones. Las pruebas no contaron con patrocinio alguno y se llevaron a cabo en febrero de 2018.

Acerca de Mimecast

Mimecast (NASDAQ: MIME) hace que el correo electrónico y los datos empresariales sean más seguros para miles de clientes y sus millones de empleados en todo el mundo. Fundada en 2003, la empresa ofrece servicios de seguridad, archivado y continuidad de última generación basados en la nube que protegen el correo electrónico y proporcionan una gestión integral de los riesgos relacionados con el mismo.