BLM beschermt werknemers tegen schadelijke e-mailbijlagen met Mimecast

Mimecast Target Threat Protection blokkeerde 121 onveilige bijlagen en 29 schadelijke koppelingen in slechts één maand, waardoor de reputatie van het advocatenkantoor werd beschermd en het risico op verstoring van de klantenservice werd verminderd.

BLM LLP is een verzekerings- en risicoadvocatenkantoor gevestigd in het Verenigd Koninkrijk en Ierland. Het kantoor telt meer dan 200 partners, meer dan 800 juridische specialisten en meer dan 1.700 werknemers, verspreid over 13 kantoren.

Zoals de meeste organisaties vandaag de dag, vertrouwt de BLM zwaar op e-mail als primair communicatiemiddel. IT Technical Operations Manager, Darren Broughton legt uit:

"Alles wat we doen gaat via e-mail. We krijgen nieuwe instructies per e-mail en we communiceren met klanten via e-mail, dus het is van cruciaal belang voor de dagelijkse werking van het bedrijf."

Groeiende dreiging

Darren maakte zich steeds meer zorgen over het risico van gerichte e-mailaanvallen, met name die welke via kwaadaardige URL's en met malware geladen bijlagen worden afgeleverd.

Hij legde uit: "We zien steeds meer van deze e-mailaanvallen. Je kunt gebruikers vertellen dat ze niet op links moeten klikken of geen bijlagen moeten openen van afzenders die ze niet kennen, maar ze zijn ook maar mensen. Ze zullen van tijd tot tijd fouten maken, dus je kunt niet op hen vertrouwen als je enige verdediging.

"Alle bedrijven worden blootgesteld aan een breed scala van verschillende aanvallen, waardoor het erg moeilijk is om zich op al die aanvallen voor te bereiden.

Tot nu toe hebben deze gerichte aanvallen vooral gevolgen gehad voor de IT-afdeling: "Telkens als er iets doorkwam, moesten we alles laten vallen om het aan te pakken. Dat kost doorgaans tot tien mensen een paar volle dagen, waarin ze niet bezig zijn met de dingen die waarde toevoegen aan het bedrijf."

URL scannen in real time

Omdat BLM al sinds 2010 vertrouwt op Mimecast Unified Email Management voor e-mailbeveiliging - evenals archivering en continuïteit - wendde Darren zich onmiddellijk tot Mimecast voor een extra beveiligingslaag. Hij keek met name naar Mimecast Targeted Threat Protection, dat de traditionele gatewaybeveiliging uitbreidt met bescherming tegen schadelijke URL's en bijlagen in e-mail - via de URL Protect- en Attachment Protect-diensten.

Darren begon met het beschermen tegen URL-gebaseerde bedreigingen, door URL Protect te testen en vervolgens uit te rollen om alle 1700 werknemers van de BLM te helpen beschermen.

Hij zei: "Ik twijfelde geen moment om voor Mimecast Targeted Threat Protection te kiezen. URL Protect is echt een eenvoudige, slimme manier om een groeiend risico in e-mail af te dekken, en de implementatie kon niet eenvoudiger zijn. Het was letterlijk een paar klikken in de beheerconsole om het hele bedrijf te beschermen; het was een zeer, zeer eenvoudige manier om een massa-oplossing uit te rollen."

Bevestiging Zandbak

Vier maanden later, in november 2015, voegde Darren Attachment Protect toe aan het wapenarsenaal voor e-mailbeveiliging van de BLM, opnieuw in reactie op het verhoogde risico van bewapende Office- en PDF-bijlagen. Mimecast heeft het risico van BLM op inbreuken op de e-mailbeveiliging via gerichte bedreigingen aanzienlijk verminderd.

Darren zei: "Het feit dat Mimecast Targeted Threat Protection e-mail in realtime scant en bedreigingen verwijdert, hetzij door URL's te herschrijven en websites te scannen, hetzij door bijlagen te sandboxen, maakt het tot een trefzekere oplossing. We kunnen erop vertrouwen dat we onze medewerkers grondig beschermen tegen gerichte aanvallen in e-mail."

Voordat URL Protect werd ingezet, ontving de BLM elke week honderden schadelijke e-mailkoppelingen via e-mail - deze worden nu allemaal gescand en geblokkeerd door URL Protect: "Het heeft dat specifieke type bedreiging in feite in zijn sporen gestopt. Maar het helpt ons ook om gebruikers gericht voor te lichten, door rapporten te leveren die ons vertellen welke gebruikers hebben geprobeerd op verdachte links te klikken."

Attachment Protect scant en sandboxed ongeveer 37.000 bijlagen per week. Darren zegt: "Mimecast geeft ons de gemoedsrust die we krijgen als we weten dat kwaadaardige bijlagen de gebruikers nooit bereiken. Bovendien is het zo goed als onzichtbaar voor gebruikers, ze weten niet eens dat Attachment Protect op de achtergrond actief is."

"We kunnen erop vertrouwen dat we onze medewerkers grondig beschermen tegen gerichte aanvallen via e-mail."

Darren Broughton - IT-manager technische operaties, BLM