Mimecast ofrece ciberresiliencia para el correo electrónico gracias a nuevas funciones de detección, corrección e inteligencia sobre amenazas

CONFERENCIA RSA 2018 – SAN FRANCISCO – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado hoy mejoras en sus servicios de protección contra amenazas específicas —Impersonation Protect, URL Protect e Internal Email Protect—, diseñados para combatir y remediar el cambiante panorama de las amenazas. Entre las nuevas funciones se incluyen la protección contra la suplantación de identidad en la cadena de suministro, la detección de dominios similares, la integración de nuevas fuentes de inteligencia automatizadas, así como la introducción de capacidades automatizadas de corrección de amenazas. Un nuevo estudio de Mimecast y Vanson Bourne ha revelado que las organizaciones no solo se enfrentan a una gran variedad de amenazas diferentes, sino que el volumen y la frecuencia de estos ataques siguen una trayectoria ascendente. De hecho, el 53 % prevé un impacto negativo en su negocio derivado de estas amenazas transmitidas por correo electrónico en 2018.

Los ataques de suplantación de identidad suelen recurrir a la ingeniería social y están diseñados para engañar a usuarios como directores financieros, asistentes ejecutivos y representantes de RR. HH. para que realicen transferencias bancarias o faciliten información que los ciberdelincuentes puedan monetizar. Normalmente, estos ataques se dirigen a personas de la propia empresa; sin embargo, los atacantes han comenzado a suplantar la identidad de remitentes de los denominados «terceros de confianza» con los que la empresa objetivo mantiene relaciones comerciales habituales. Un nuevo estudio de Mimecast y Vanson Bourne reveló que el 40 % de los 800 responsables de la toma de decisiones en materia de TI que respondieron afirmaron haber observado un aumento de este tipo de ataques en los últimos 12 meses. «Impersonation Protect», de Mimecast, ofrecerá protección contra la suplantación de identidad en la cadena de suministro para proteger a las empresas frente a dominios de correo electrónico de terceros similares o que se parezcan a los auténticos, lo que ayudará a detener estos ataques antes de que puedan causar ningún problema.

Los dominios similares también se están convirtiendo cada vez más en un problema, tal y como se ha publicado recientemente en los principales medios de comunicación, como KrebsonSecurity. Los atacantes utilizan ahora conjuntos de caracteres no occidentales para mostrar letras que parecen idénticas a simple vista, como la «а» cirílica en comparación con la «a» occidental. Esta táctica ayuda a ocultar el verdadero destino de un enlace. Mimecast ha incorporado nuevas capacidades en Impersonation Protect y URL Protect, diseñadas para utilizar nuevos algoritmos que protejan a los usuarios internos frente a dominios similares o que se parezcan.

También se han añadido a Impersonation Protect nuevas fuentes de datos en tiempo real, diseñadas para identificar mejor los dominios recién observados y registrados, con el fin de mejorar aún más la capacidad de Mimecast para detectar amenazas de seguridad. Además, gracias a la red global de inteligencia sobre amenazas de Mimecast, Internal Email Protect puede ayudar a los clientes a solucionar más rápidamente las amenazas de seguridad que se originen en cualquier cuenta de correo electrónico, tanto dentro como fuera de la organización. «Internal Email Protect» supervisará y volverá a comprobar constantemente el estado de todas las «huellas digitales» de los archivos adjuntos a nivel mundial. Si cambia el estado de seguridad de un archivo entregado, el servicio está diseñado para alertar y actualizar rápidamente a los administradores, solucionar de forma automática o manual el malware basado en archivos adjuntos y registrar las acciones relacionadas con el incidente.

«Los ciberdelincuentes buscan constantemente nuevas formas de pasar desapercibidos y engañar a los usuarios, lo que fue el factor clave que nos llevó a mejorar la Protección contra Amenazas Dirigidas con estas nuevas capacidades. Las investigaciones revelaron que el 97 % de los encuestados afirmó que mantener la disponibilidad del correo electrónico es fundamental para la continuidad del negocio, pero solo el 27 % ha adoptado una estrategia de ciberresiliencia. De hecho, para aquellos que habían sufrido un ataque a través del correo electrónico en el último año, el tiempo medio de recuperación fue de tres días. Es mucho tiempo y, para muchas organizaciones, resulta catastrófico», afirmó Ed Jennings, director de operaciones. «Es fundamental que las organizaciones cuenten con controles de seguridad exhaustivos antes de un ataque, que garanticen la continuidad durante el mismo y que permitan una recuperación automatizada tras este, para ayudarles a desarrollar la ciberresiliencia del correo electrónico».

Disponibles a partir de junio de 2018, estas nuevas funciones se ofrecerán a través de Mime|OS, una plataforma 100 % en una única nube que sustenta los servicios de Mimecast, y mediante una única consola de administración con una interfaz de usuario fácil de usar. Desarrollada a partir de microservicios, Mime|OS permite a los clientes aprovechar las ventajas en cuanto a costes y rendimiento que ofrecen el hardware estándar del sector y el uso compartido de recursos, específicamente para la gestión segura del correo electrónico y los datos.

Acerca de Mimecast

Mimecast (NASDAQ: MIME) hace que el correo electrónico y los datos empresariales sean más seguros para miles de clientes y sus millones de empleados en todo el mundo. Fundada en 2003, la empresa ofrece servicios de seguridad, archivado y continuidad de última generación basados en la nube que protegen el correo electrónico y proporcionan una gestión integral de los riesgos relacionados con el mismo.