CASO DE USO

Business Email Compromise (BEC) Protection

Detenga el fraude basado en la identidad antes de que llegue a la bandeja de entrada y proteja sus finanzas y su reputación tanto en el correo electrónico como en todas las herramientas de colaboración que utilice su equipo.

Solicite una demostración en. Vea cómo funciona

Por qué la protección contra el BEC es importante para su empresa

El FBI clasifica sistemáticamente el «Business Email Compromise» como una de las categorías de ciberdelitos con mayores repercusiones económicas. A medida que las organizaciones recurren cada vez más a Microsoft Teams, Slack y Google Workspace, además del correo electrónico, los atacantes han ampliado sus tácticas para seguir a los empleados a través de todos los canales de comunicación.

El problema

Un mensaje falso que simule proceder de un directivo o un proveedor puede suponer un coste de cientos de miles de dólares: nueve de cada diez organizaciones sufrieron una brecha de seguridad en sus herramientas de colaboración el año pasado.

Nuestras soluciones

Mimecast combina el análisis lingüístico basado en inteligencia artificial, la representación gráfica de redes sociales y la verificación de relaciones para detectar & y bloquear los ataques basados en la identidad antes de que los empleados los detecten.

El impacto

Las organizaciones interceptan las solicitudes fraudulentas antes de que se transfieran los fondos y evitan la suplantación de identidad en el correo electrónico & y en las herramientas de colaboración, protegiendo así los resultados financieros y la confianza de los socios.

¿Por qué Mimecast?

Mimecast ofrece protección avanzada contra el BEC en el correo electrónico mediante análisis de comportamiento basado en inteligencia artificial, verificación de identidad y avisos a los empleados. Además, ofrece protección contra malware, URL y políticas de gobernanza basadas en el procesamiento del lenguaje natural (NLP) en Teams, SharePoint, OneDrive y Slack, todo ello desde una única plataforma en la nube.

Análisis de la intención en el « & » lingüístico basado en la inteligencia artificial

La protección avanzada BEC utiliza el procesamiento del lenguaje natural (NLP) para detectar patrones de ingeniería social, palabras clave relacionadas con el fraude transaccional y anomalías en el estilo de redacción que se desvíen de la línea de referencia del remitente.

Gráficos sociales &: verificación de relaciones

Mimecast analiza los patrones de interacción habituales para detectar solicitudes fuera de la banda y evalúa las cuentas de correo electrónico gratuito, los nuevos dominios y las variantes de typosquatting que imitan a socios de confianza.

Protección multiplataforma

La función «Protección contra la suplantación de identidad» bloquea los correos entrantes que se hacen pasar por directivos, mientras que la «Protección de URL y archivos adjuntos» neutraliza los enlaces de phishing y los archivos maliciosos en todas las plataformas.

Nuestro enfoque

Las consecuencias de descuidar la protección contra el BEC

Impacto financiero

Las transferencias bancarias fraudulentas y los datos bancarios falsificados acarrean costes forenses, jurídicos y normativos. Para las pymes, un solo ataque de tipo BEC puede resultar catastrófico.

Daños a la reputación

Un dominio o una cuenta utilizados con fines maliciosos para estafar a un socio o proveedor puede acarrear la rescisión de contratos y años de recuperación tras la divulgación pública de la filtración de datos.

Mantener la
resiliencia

Prevenir los ataques de BEC que tienen éxito permite evitar la cascada de consecuencias que se produce a continuación —como los gastos forenses, las congelaciones contables y las interrupciones operativas— tras la apropiación de las cuentas de un directivo o una pérdida financiera a gran escala.

Beneficios directos y resultados empresariales

Eliminar las
transferencias financieras fraudulentas

Mimecast intercepta los mensajes de BEC y otros mensajes basados en ingeniería social antes de que los empleados los vean, mediante la recuperación automática de mensajes, el bloqueo de dominios y el aislamiento de actividades. No es necesaria ninguna intervención manual por parte del departamento de TI.

Proteja toda la superficie de trabajo
superficie de trabajo

Mimecast amplía las protecciones contra el BEC a Teams, SharePoint y Google Workspace desde una única plataforma integrada, subsanando así una carencia que hace que uno de cada cinco empleados no verifique los archivos adjuntos ni las URL.

Reducir los gastos generales relacionados con el SOC y los costes de los seguros

La automatización del análisis de los encabezados de los correos electrónicos y del análisis de opiniones reduce el volumen de falsos positivos y las revisiones manuales. Demostrar que se aplican controles activos contra el BEC también puede reducir las primas de los seguros cibernéticos.

Mantener la
resiliencia

Con la confianza de más de 42.000 clientes

Mimecast se enorgullece de proteger y apoyar a más de 42 000 organizaciones en todo el mundo, ayudándolas a navegar el panorama de amenazas en constante expansión desde 2003.

¿Cómo detecta Mimecast los correos electrónicos de tipo BEC que no contienen enlaces ni archivos adjuntos maliciosos?

Mimecast utiliza técnicas especializadas de procesamiento del lenguaje natural (NLP) para analizar el lenguaje, el tono y la intención, en lugar de basarse en firmas basadas en la carga útil. El motor detecta patrones de urgencia, manipulación de la autoridad y palabras clave transaccionales, y compara la identidad del remitente con el historial de comunicaciones registrado para detectar suplantaciones de identidad en tiempo real.

¿En qué consiste el «social graphing» y cómo previene los ataques BEC?

Los gráficos sociales reflejan las frecuencias habituales de interacción entre los empleados y sus contactos, y señalan los mensajes procedentes de direcciones o dominios que se desvían de los patrones esperados. De este modo se detectan dominios similares, suplantaciones de identidad en servicios de correo electrónico gratuito y solicitudes financieras fuera de canal que, de otro modo, parecerían legítimas.

¿Protege Mimecast herramientas de colaboración como Microsoft Teams y Slack, y no solo el correo electrónico?

Sí. Mimecast amplía sus medidas de protección a las URL y los archivos compartidos a través de Microsoft Teams, SharePoint, OneDrive y Google Workspace desde una única plataforma. Esto es importante porque casi tres cuartas partes de los responsables de seguridad consideran que están preparados para hacer frente a los ataques dirigidos a las herramientas de colaboración; sin embargo, nueve de cada diez organizaciones sufrieron una filtración de datos a través de estas aplicaciones en el transcurso de un solo año.

¿Cómo aborda Mimecast el factor humano de los ataques de tipo BEC?

Mimecast ofrece avisos de comportamiento en tiempo real en forma de banners de advertencia contextuales en los mensajes sospechosos, lo que refuerza la concienciación en materia de seguridad en el momento exacto en que un empleado está gestionando una solicitud financiera confidencial, ya sea en su bandeja de entrada o en una herramienta de colaboración.

¿La protección contra el BEC de Mimecast facilita el cumplimiento normativo?

Sí. Los marcos de aplicación de políticas, registro de auditoría y control de riesgos de Mimecast ayudan a las organizaciones a demostrar que han actuado con la debida diligencia conforme al RGPD, la HIPAA y la normativa sobre servicios financieros. El archivado también abarca Teams, Slack, Zoom y Google Chat para garantizar un registro completo y conforme a la normativa de las comunicaciones.

Business Email Compromise (BEC) Protection