- Sicurezza delle e-mail, quarantena e DMARC: gli avvisi in tempo reale e il tracciamento dei messaggi consentono al team di identificare e affrontare rapidamente le minacce, mentre l’applicazione del protocollo DMARC previene gli attacchi di spoofing rivolti a soggetti vulnerabili come gli artisti che utilizzano account di posta elettronica gratuiti.
- Conservazione dei dati, archiviazione e valutazione dei rischi: la soluzione Archive di Mimecast ha colmato una lacuna preesistente, in cui le conversazioni via e-mail non venivano sottoposte a backup adeguato, rafforzando la prevenzione della perdita di dati e fornendo al team dati coerenti per una risposta accurata agli incidenti.
- Dashboard e reportistica unificata: la disponibilità di dati coerenti e attendibili su tutti i sistemi, compresa un’integrazione con CrowdStrike completata in meno di due ore, ha rafforzato la credibilità del team di sicurezza agli occhi della direzione e ha reso più accurato il processo decisionale.
John Cooper ha iniziato la sua carriera presso il Woodruff Arts Center come analista IT ed è poi diventato direttore della sicurezza informatica, creando un team di 12 persone e rilevando Mimecast come elemento fondamentale della struttura di sicurezza del centro, a protezione di quattro domini principali e 12 ausiliari. Il centro ha adottato Mimecast a seguito di una violazione della sicurezza avvenuta nel 2019 che ha messo in luce vere e proprie lacune nella sicurezza della posta elettronica e nella conservazione dei dati; da allora, la piattaforma ha affrontato direttamente tali lacune: quarantena e avvisi in tempo reale, Archive per la conservazione dei dati, DMARC per la protezione contro lo spoofing, dashboard per la reportistica e DLP per la valutazione dei rischi.
L’integrazione di Mimecast con CrowdStrike ha richiesto meno di due ore e ha fornito al team di Cooper una fonte di dati unificata e affidabile che rafforza la risposta agli incidenti e il coordinamento tra le parti interessate. Guardando al futuro, Cooper punta sull’Human Risk Command Center di Mimecast per offrire formazione su misura agli utenti ad alto rischio e sull’Advanced BEC Protection per individuare minacce prive di payload e fornire agli utenti finali informazioni sul grado di affidabilità del rapporto mittente-destinatario; entrambi questi passi sono orientati al suo obiettivo a lungo termine di integrare l’intelligenza artificiale una volta stabilita una base di consapevolezza in materia di sicurezza: «Non è possibile arrivare a utilizzare l’IA in modo sicuro se si continua a cliccare su link dannosi», afferma. Con il forte sostegno del CEO e del CIO di Woodruff, il consiglio di Cooper ai colleghi è semplice: «Costruite le relazioni adesso, in modo che siano disponibili quando avrete bisogno di aiuto».
