CASO DE USO

Servicios de protección contra ransomware

Los ataques de ransomware son una de las amenazas cibernéticas más disruptivas a las que se enfrentan las organizaciones hoy en día. Esté mejor preparado con Mimecast.

Solicitar una demostración

Por qué es importante la protección contra el ransomware para su empresa

Los ataques de ransomware suponen actualmente para las empresas un coste medio total de 5,08 millones de dólares, que incluye el tiempo de inactividad, las medidas de recuperación, los gastos legales y el pago de rescates. El correo electrónico sigue siendo la principal vía de acceso, y los ataques actuales van más allá del cifrado: el 93% de ellos implican ahora la sustracción de datos, lo que da ventaja a los atacantes incluso si se restaura el sistema a partir de copias de seguridad.

El problema

Un solo enlace malicioso puede paralizar las operaciones durante una media de 24 días. El correo electrónico es el segundo método más utilizado para distribuir ransomware: el 80% de las empresas que pagan vuelven a ser objeto de un ataque.

Nuestras soluciones

Mimecast detiene el ransomware transmitido por correo electrónico bloqueando las amenazas, conteniendo la propagación lateral y garantizando una rápida recuperación mediante el archivado y la continuidad de los buzones de correo d &.

El impacto

Las organizaciones reducen su vulnerabilidad ante el ransomware, mantienen la continuidad de sus operaciones durante un ataque y se recuperan sin pagar rescates, protegiendo así tanto sus operaciones como su reputación.

¿Por qué Mimecast?

Prevención, contención y recuperación ante ataques de ransomware en una única plataforma, que abarca el correo electrónico y las herramientas de colaboración, desde el primer mensaje hasta la restauración tras el incidente.

Prevención de amenazas en varias capas

Un entorno de aislamiento con emulación completa a nivel de CPU para archivos adjuntos y descargas automáticas a través de URL, capaz de detectar incluso los programas maliciosos más sofisticados diseñados para eludir las alternativas basadas en máquinas virtuales.

Contención de la propagación lateral

Mimecast analiza el correo electrónico interno en busca de cuentas comprometidas que propaguen malware. El análisis de comportamiento basado en inteligencia artificial detecta anomalías y pone en cuarentena los mensajes antes de que la infección se propague lateralmente.

Archivado inmutable &, continuidad del buzón

Un archivo a prueba de manipulaciones permite la recuperación sin tener que pagar un rescate, mientras que la continuidad del buzón permite a los usuarios seguir trabajando durante un ataque.

Gestión del comportamiento en materia de seguridad

Dado que la mayoría de los ataques de ransomware se inician con un simple clic, Mimecast reduce el riesgo humano mediante formación y simulaciones de phishing, fomentando hábitos que detienen los ataques antes de que la tecnología tenga que intervenir.

Nuestro enfoque

Las consecuencias de descuidar la protección contra el ransomware

Repercusiones financieras

Los pagos de rescate suelen representar tan solo el 15% del coste total del ataque; la recuperación, el análisis forense y la pérdida de ingresos elevan la media a 5,08 millones de dólares.

Daños a la reputación

Una filtración que se hace pública socava la confianza, provoca la rescisión de contratos y puede llevar entre 12 y 24 meses recuperarse de ella, si es que alguna vez se logra.

Legal & riesgo de cumplimiento

Los datos desprotegidos pueden dar lugar a multas en virtud del RGPD o la HIPAA de hasta el 4% de la facturación, a la obligación de notificar las violaciones de seguridad y a demandas colectivas.

Beneficios directos y resultados empresariales

Acabar con el pago de rescates

Los archivos inmutables permiten recuperar los datos sin tener que negociar con los atacantes. A diferencia de la mayoría de sus competidores en el ámbito del ICES, Mimecast aplica un entorno aislado a nivel de CPU tanto en la protección de la pasarela como en la de las API.

Continuidad del servicio de buzones de correo

La continuidad del servicio de correo electrónico permite a los empleados seguir trabajando mediante el acceso basado en la nube, incluso durante un ataque en curso. La rápida contención de las amenazas minimiza el tiempo de inactividad, lo que protege los ingresos y la prestación de servicios.

Reducir el riesgo financiero y jurídico

Detener un ataque antes de que se agrave permite evitar la cascada de costes de reparación, multas reglamentarias y litigios que se derivan de una violación de la seguridad. Los controles de seguridad demostrables también contribuyen a reducir las primas de los seguros cibernéticos.

Reforzar el cumplimiento normativo y fomentar la resiliencia

Las funciones de archivado, aplicación de políticas y generación de informes preparados para auditorías de Mimecast cumplen con los requisitos del RGPD, la HIPAA y la norma PCI-DSS, lo que proporciona a las organizaciones una postura de seguridad defendible y la confianza necesaria para centrarse en su crecimiento.

Con la confianza de más de 42.000 clientes

Mimecast se enorgullece de proteger y apoyar a más de 42 000 organizaciones en todo el mundo, ayudándolas a navegar el panorama de amenazas en constante expansión desde 2003.

¿Cómo detiene Mimecast el ransomware que se distribuye por correo electrónico?

Mimecast detiene el ransomware transmitido por correo electrónico ejecutando los archivos y enlaces sospechosos en una emulación completa a nivel de CPU, lo que supone una inspección más exhaustiva que los entornos aislados de máquinas virtuales que utilizan las funciones de seguridad integradas de las principales plataformas de correo electrónico, ya que el ransomware ha sido diseñado para detectarlos y eludirlos. Analiza toda la cadena de ataque, desde el archivo adjunto hasta la carga útil final, pasando por el análisis de enlaces y códigos QR y las posibles descargas automáticas, para emitir un veredicto.

¿Cómo consigue Mimecast contener el ransomware que se introduce a través de una cuenta comprometida?

La función «Internal Email Protect» analiza los correos electrónicos entre empleados para detectar amenazas que se propagan desde una cuenta comprometida. El análisis de comportamiento detecta actividades anómalas y pone en cuarentena los mensajes que contengan movimientos laterales antes de que la situación se agrave.

¿Puede Mimecast ayudarnos a recuperar los datos sin tener que pagar un rescate?

Sí. El servicio de archivado de información empresarial proporciona una copia a prueba de manipulaciones e inmutable de todos los correos electrónicos y archivos adjuntos. Si los datos se cifran o se eliminan durante un ataque, las organizaciones pueden restaurarlos a partir del archivo sin tener que interactuar con el atacante.

¿Funcionará el correo electrónico durante un ataque de ransomware?

El servicio «Mailbox Continuity» de Mimecast redirige el correo electrónico a través de la nube en caso de que los servidores principales estén cifrados o fuera de servicio, lo que permite a los empleados enviar, recibir y acceder al historial de correo electrónico durante todo el incidente.

¿Cómo aborda Mimecast el factor humano en los ataques de ransomware?

Mimecast incluye formación interactiva sobre comportamientos de seguridad y simulaciones de phishing diseñadas para ayudar a los empleados a reconocer los intentos de ingeniería social. La reducción de la tasa de clics en enlaces maliciosos disminuye directamente la probabilidad de que se produzca una infección por ransomware.

¿La protección contra el ransomware de Mimecast facilita el cumplimiento normativo?

Sí. Las funciones de archivado, aplicación de políticas y registros de auditoría detallados de Mimecast ayudan a las organizaciones a demostrar el cumplimiento del RGPD, la HIPAA y la norma PCI-DSS, aportando las pruebas que exigen los organismos reguladores y reduciendo la responsabilidad en caso de incidente.

Servicios de protección contra ransomware