Il CEO di Mimecast presenta la sua visione sul futuro della sicurezza della posta elettronica al Cyber Resilience Summit di Dallas

Dallas, TX – Cyber Resilience Summit - Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato che il proprio amministratore delegato, Peter Bauer, ha illustrato la visione di Mimecast sul futuro della sicurezza della posta elettronica in occasione del North American Cyber Resilience Summit tenutosi a Dallas, in Texas. Oggi le organizzazioni sono tenute a pensare in grande e a creare strategie proattive di cyber resilienza in grado di affrontare le minacce al perimetro della posta elettronica, all’interno della rete di posta elettronica e anche al di là della propria sfera di competenza, per eliminare le minacce che abusano della fiducia riposta nei loro marchi nel mondo esterno.  Le organizzazioni devono inoltre sfruttare le vaste risorse di telemetria e di intelligence sulle minacce che possono essere raccolte sulla superficie di attacco dei propri sistemi di posta elettronica per rendere i propri team e gli altri investimenti in sicurezza più intelligenti ed efficaci: è ciò che Bauer ha definito il passaggio dalla sicurezza perimetrale della posta elettronica alla sicurezza pervasiva della posta elettronica.

Bauer ha inoltre spiegato che il futuro della sicurezza della posta elettronica è costituito da tre zone distinte, insieme a un approccio basato sulle API, che le organizzazioni devono riconoscere:

Zona 1 – Perimetro

Il perimetro di sicurezza della posta elettronica è incentrato sulla protezione degli utenti e dei dati, difendendo la posta elettronica da spam, virus, malware, tentativi di furto d’identità e fughe di dati. Le organizzazioni necessitano di una visibilità globale che garantisca il rilevamento rapido di minacce sofisticate per proteggere l’intero ecosistema di clienti, partner e fornitori.

Zona 2 – All’interno del perimetro

Gli utenti compromessi i cui account vengono sfruttati, i movimenti laterali tramite link per la raccolta di credenziali, l’ingegneria sociale e gli errori dei dipendenti sono minacce e rischi che si manifestano all’interno del perimetro. Le organizzazioni dovrebbero combinare i controlli di sicurezza sul traffico e-mail interno e in uscita con funzionalità volte a costruire un firewall umano più solido attraverso programmi dinamici di formazione e test per la sensibilizzazione degli utenti. Hanno inoltre bisogno di capacità di correzione rapida per eliminare le minacce e bloccare l’accesso agli account compromessi. Ciò contribuirà a garantire che la rete interna di un’organizzazione, composta da persone e macchine, sia solida e in grado di difendersi in caso di attacchi.

Zona 3 – Oltre il perimetro della posta elettronica – Pervasività

Le organizzazioni devono essere in grado di proteggere i propri marchi e domini da spoofing o dirottamenti espliciti finalizzati a frodare clienti e partner. Ciò richiede la capacità di implementare efficacemente il DMARC, nonché di individuare e contrastare le minacce in cui gli aggressori si presentano in modo fraudolento ai clienti o ai partner di un’organizzazione ricorrendo all’inganno e all’usurpazione d’identità.

Oltre le zone: integrazione dell’ecosistema di sicurezza basato su API

Il passaggio da una sicurezza e-mail perimetrale a una pervasiva richiede un’architettura estensibile che consenta alle organizzazioni di integrare pienamente il valore della telemetria e delle informazioni raccolte attraverso l’osservazione degli attacchi e-mail con le loro tecnologie esistenti, quali SOAR, SIEM, endpoint, firewall e piattaforme di intelligence sulle minacce più ampie. Un approccio basato su API contribuisce ulteriormente a garantire una sicurezza pervasiva in tutte le zone. Ciò consente alle organizzazioni di rendere i propri team e gli altri investimenti in sicurezza ancora più efficaci.

“L’ampliamento della superficie di attacco, la proliferazione dei fornitori di soluzioni di sicurezza e la monetizzazione degli attacchi hanno tutti aumentato la complessità dell’infrastruttura di sicurezza di un’organizzazione. Se si considera il divario di competenze in materia di sicurezza informatica che la maggior parte delle organizzazioni deve affrontare oggi, la minaccia di interruzioni dell’attività dovute a un incidente informatico è certamente in aumento”, ha affermato Peter Bauer, amministratore delegato di Mimecast. 

«Affrontare la complessità è una priorità tanto quanto aumentare la sicurezza. Aggiungere nuove soluzioni al proprio stack di sicurezza per contrastare i nuovi attacchi può risultare controproducente se tali soluzioni non sono interconnesse tra loro. Le soluzioni basate su piattaforma offrono un grande vantaggio, in quanto possono fornire alle organizzazioni la visibilità necessaria per ridurre i rischi e costruire una posizione di resilienza informatica proattiva più solida”, ha aggiunto Bauer. 

Inoltre, Mimecast ha annunciato di aver stretto partnership strategiche con DMARC Analyzer e Segasec per offrire protezione del marchio contro le minacce al di fuori del perimetro. La combinazione delle difese di Mimecast con la soluzione di reporting e convalida delle e-mail di DMARC Analyzer aiuta i clienti a bloccare più rapidamente gli attacchi di impersonificazione grazie all’analisi self-service del canale e-mail e al reporting DMARC. La partnership strategica con Segasec consente ai clienti di proteggere i propri marchi da falsi profili in circolazione e di neutralizzare gli attacchi prima che vengano sferrati.

Queste nuove partnership tecnologiche, in combinazione con la piattaforma Cyber Resilience di Mimecast, offrono alle organizzazioni funzionalità complete di rilevamento e neutralizzazione end-to-end quando un attore malintenzionato conduce attività di impersonazione ai danni di un’organizzazione. Inoltre, i clienti beneficiano di una visibilità integrata e senza pari sulle minacce in entrata, nonché su quelle che esulano dal loro campo visivo, contribuendo a ripristinare la fiducia.