Seis razones por las que una seguridad sólida del correo electrónico es la clave para el éxito en materia de seguridad

Si analizamos los riesgos de ciberataques a los que se enfrentan las empresas hoy en día, el phishing encabeza la lista. Se trata de un problema que no deja de agravarse: el 84% de las empresas encuestadas en un nuevo estudio afirmaron haber sido víctimas de un ataque de phishing que tuvo éxito en 2021, lo que supone un aumento del 15% con respecto al mismo periodo de 12 meses de 2020. Los ataques de phishing también se están volviendo más sofisticados, en parte gracias a la abundancia de datos de la dark web que ayudan a los delincuentes a diseñar campañas eficaces. Por desgracia, el otro extremo de esa ecuación suele verse agravado por el comportamiento de los empleados al gestionar el correo electrónico.

1. El error humano siempre es una variable

Según el Índice de Inteligencia sobre Amenazas X-Force de IBM, el error humano es el responsable de aproximadamente el 90% de las brechas de seguridad. Estos errores pueden ir desde enviar a un compañero de trabajo un archivo para el que no tiene autorización hasta descargar un archivo adjunto malicioso de un correo electrónico de phishing. Una quinta parte de los empleados admite haber cometido errores como caer en trampas de phishing que les llevaron a interactuar con mensajes maliciosos en el trabajo, y estos siete factores de riesgo pueden influir en el comportamiento de los empleados ante el phishing.

2. Los empleados pueden caer fácilmente en la trampa de archivos adjuntos maliciosos

Los empleados se enfrentan con frecuencia a estafas de phishing muy convincentes que utilizan archivos adjuntos, y los delincuentes son muy hábiles a la hora de crear archivos adjuntos que resultan muy creíbles. Se calcula que el 48% de los archivos adjuntos maliciosos se disfrazan de archivos comunes, y abarcan desde una notificación de despido hasta una lista de recursos benéficos. Esto quedó recientemente de manifiesto con la avalancha de intentos de phishing relacionados con la ayuda humanitaria a los ucranianos tras la invasión rusa.

3. La ingeniería social sigue evolucionando y volviéndose más sofisticada

El phishing es, sin lugar a dudas, la forma más barata, sencilla y eficaz de burlar la seguridad de una empresa, y la ingeniería social es uno de los principales factores que lo hacen tan peligroso. Por supuesto, también es algo que evoluciona, al igual que cualquier otro proceso empresarial. Esto significa que las amenazas actuales son mucho más sofisticadas que las de ayer y, lamentablemente, esto ha dado lugar a que el 97% de los empleados sea incapaz de detectar un correo electrónico de phishing sofisticado.

4. A la gente le encanta hacer clic en los enlaces

Son demasiados los empleados que no actúan con prudencia al hacer clic en los enlaces de los mensajes de correo electrónico. CyberNews informa de que 1 de cada 3 empleados es propenso a hacer clic en los enlaces de los correos electrónicos de phishing, y 1 de cada 8 empleados es propenso a compartir la información solicitada en un correo electrónico de phishing. Aún más alarmante es que el 67% de los empleados que participaron en una simulación de phishing y que hicieron clic en el sitio web malicioso ficticio introdujeron sus credenciales de inicio de sesión, frente a un escaso 2 % en 2019. Evitar que estos enlaces lleguen a los empleados es fundamental para garantizar la seguridad.

5. Una cultura de seguridad débil es un desastre

La seguridad es responsabilidad de todos, pero no todo el mundo lo entiende, y eso supone un gran problema para las empresas. Cuando los empleados no se sienten comprometidos y carecen de confianza respecto a su papel en el panorama de seguridad de la empresa, no constituyen un activo de seguridad. El 45% de los encuestados en una encuesta de HIPAA Journal afirmó que no tiene que preocuparse por las medidas de ciberseguridad porque no trabaja en el departamento de TI. Si los empleados no están atentos a las amenazas por correo electrónico, es un desastre anunciado.

6. El miedo y la ignorancia generan complicaciones de seguridad

Cualquier equipo técnico prefiere enterarse de un incidente de seguridad cuando aún se trata de un pequeño problema, y no cuando ya se ha convertido en un desastre de grandes proporciones. Sin embargo, los empleados suelen mostrarse reacios a informar de que han cometido un error de seguridad, sobre todo si saben que serán sancionados por ello. Algo menos del 30% de los empleados no denuncia los errores de ciberseguridad por miedo a perder el empleo o a sufrir otras consecuencias.

7. Tomar una decisión de seguridad inteligente nunca ha sido tan importante

Es evidente que el peligro que representan las amenazas de seguridad basadas en el correo electrónico crece constantemente, lo que convierte a una seguridad de correo robusta en la piedra angular de una defensa eficaz. Sin embargo, con tantos competidores en el mercado, elegir la opción adecuada puede resultar abrumador. En la actualidad, existen tres tipos básicos de seguridad de correo electrónico, cada uno con su propio conjunto de características.

Integrada / nativa

Es la seguridad genérica incorporada que viene con la mayoría de las plataformas de correo electrónico, como MS Defender y Google Workspace Security.

Ventajas: Incluida en el precio de la plataforma, no requiere implementación y demanda un mantenimiento mínimo.

Desventajas: No es nativa de la nube, ofrece escasa capacidad de personalización y tiene menor precisión en la detección de amenazas.

Puerta de enlace de correo seguro (SEG)

Una herramienta de seguridad de correo electrónico cuyo objetivo es establecer un punto de control entre los mensajes entrantes peligrosos y el servidor de correo de la empresa.

Ventajas: Tecnología probada, permite la personalización y ofrece una amplia variedad de opciones.

Desventajas: Alta tasa de falsos positivos en la detección de amenazas, menor precisión contra amenazas y alto mantenimiento.

Interfaz de programación de aplicaciones (API)

Seguridad de correo electrónico nativa de la nube diseñada para detectar y mitigar amenazas de forma rápida y fluida sin retrasar las comunicaciones.

Ventajas: Automatización y mejoras mediante IA, preparada para el futuro y de gran precisión.

Desventajas: No se aloja en las instalaciones locales (on-premises), requiere una arquitectura en la nube y exige la migración a una plataforma de correo en la nube.

La seguridad basada en API ofrece numerosas ventajas

La seguridad de correo electrónico mediante API aporta muchas más ventajas que la seguridad integrada estándar o una SEG.

	API	SEG	Estándar
Arquitectura nativa en la nube	✅	❎	❎
Personalización	✅	✅	❎
No ralentiza las comunicaciones	✅	❎	✅
Detección rápida de amenazas nuevas y de día cero	✅	❎	✅
Alta precisión en la identificación de mensajes de phishing sofisticados	✅	❎	❎
Implementación e integración rápidas	✅	❎	✅
Mantenimiento mínimo	✅	❎	✅
Opciones de automatización	✅	❎	✅
Capacidad de IA	✅	❎	❎
Preparado para el futuro	✅	❎	❎

La API nativa en la nube es el futuro de la seguridad del correo electrónico

El mundo hace negocios en la nube, por lo que a cualquier organización le conviene estar lista para trabajar allí. Cuando una empresa elige la seguridad de correo electrónico basada en API, se prepara para el éxito al permitir comunicaciones y operaciones fluidas tanto hoy como en el futuro.

Seguridad nativa en la nube...

• Ahorra tiempo en la gestión de nóminas. Las pequeñas y medianas empresas logranun aumento del 40% en la rentabilidadal adoptar plataformas de terceros, como la seguridad de correo electrónico mediante API, en lugar de gestionarlas ellas mismas.
• Es extremadamente rápido y fiable. El correo electrónico basado en la nube tiene un tiempo de actividad medio del 99,9%, sin que se reduzca la velocidad de comunicación cuando se combina con una solución de seguridad de correo electrónico nativa de la nube.
• Obtiene una alta puntuación en rentabilidad. La computación en la nube es 40 veces más rentable en comparación con los sistemas de TI internos para las PyMEs.
• Permite una automatización de seguridad impulsada por IA de alta precisión. La seguridad automatizada del correo electrónico detecta un 40 % más de mensajes de phishing que un SEG o la seguridad integrada.
• Refuerza la seguridad de manera eficaz. En una encuesta de Microsoft, el 94 % de las PyMEs experimentaron una mejora en la seguridad al migrar a la nube.

Kaseya 365 User facilita y hace accesible la inteligente elección de actualizar a la seguridad de correo electrónico con API automatizada

El momento de elegir una seguridad de correo electrónico más sólida, nativa en la nube e impulsada por IA con Kaseya 365 User es ahora. Obtenga una potente protección contra ciberataques devastadores basados en correo electrónico como ransomware, fraude al CEO (BEC), phishing de día cero y más, además de una ciberresiliencia mejorada, todo sin gastar de más.

• Tres sólidos escudos respaldados por la capacidad de detección y cuarentena de amenazas automatizada de TrustGraph mantienen una mayor cantidad de mensajes de phishing alejados de los usuarios en comparación con la seguridad integrada o un SEG.
• El aprendizaje automático alimenta una IA que lee el contenido de los mensajes utilizando más de 50 puntos de comparación para detectar falsificaciones, en lugar de limitarse a compararlos con una lista de remitentes seguros.
• Nunca espere a que se carguen las fuentes de inteligencia sobre amenazas para mantenerse protegido contra ataques de phishing nuevos y de día cero; esta solución inteligente recopila continuamente su propia inteligencia sobre amenazas.
• Impleméntela en cuestión de minutos en Microsoft 365 y Google Workspace sin necesidad de grandes descargas, instalaciones prolongadas ni configuraciones que consuman mucho tiempo.
• Monitoree e investigue fácilmente mensajes sospechosos, ajuste la configuración, genere informes claros y elimine instantáneamente correos electrónicos maliciosos de todas las bandejas de entrada de manera simultánea.

Disfrute de una gran protección sin un precio elevado gracias a un modelo de precios por buzón que se adapta a la mayoría de los presupuestos.