- 28% de los ataques dirigidos a empresas durante último año usó phishing o ingeniería social
- El spam es una amenaza real cuando se genera la suplantación de credenciales del personal o la propagación de malware en los correos electrónicos
- Para las PYMEs esto se traduce en que los administradores de TI deban pasar más tiempo borrando correos electrónicos irrelevantes y recuperando mensajes borrados por error, en lugar de centrarse en las tareas críticas para la empresa
Las pequeñas y medianas empresas continúan su viaje de adopción de la nube y, para la mayoría de ellas, empezar a utilizar un servicio de correo electrónico es el primer paso. De hecho, el correo electrónico es la aplicación en la nube más utilizada en todo el mundo, según nos desvela el último informe de Kaspersky Lab. Ahora, la nueva propuesta de Seguridad como Servicio (SaaS) de la empresa ofrece tecnologías de detección de Next Generation, potenciadas por aprendizaje automático e información sobre amenazas en tiempo real en la nube para sistemas de correo electrónico cloud, brindando protección mejorada para Exchange Online en Microsoft Office 365.
El correo electrónico sigue en la mira de los ciberdelincuentes
Mandar y recibir correos electrónicos es parte de la rutina diaria de todas las empresas, por lo que no resulta extraño que los cibercriminales sigan buscando nuevas formas de utilizarlos para su provecho. Según un informe trimestral reciente de Kaspersky Lab sobre spam, ha habido un crecimiento constante y un aumento en el grado de astucia utilizado en las campañas de phishing y spam. Para las Pymes esto significa que los administradores de TI deben pasar más tiempo borrando correos electrónicos irrelevantes y recuperando mensajes borrados por error, en lugar de centrarse en las tareas críticas para la empresa.
Además, los correos electrónicos irrelevantes no son solo un desafío para la eficiencia de los recursos de TI de las empresas y la productividad de los empleados ya que también son una amenaza real para las compañías cuando se produce la suplantación de credenciales del personal o la propagación de malware en los correos electrónicos. En 28% de los ataques dirigidos ocurridos durante 2017, el uso de phishing/ingeniería social fue uno de los principales elementos . En dicho estudio, se identificó que el factor humano es esencial en la prevención de ataques de este tipo. Solo 12% de los participantes de la encuesta realizada por Kaspersky Lab conoce íntegramente las reglas y políticas de seguridad de TI en vigor en las organizaciones para las que trabajan. Además, la falta de cuidado de los empleados facilitó ataques en 46% de los incidentes de ciberseguridad en el último año.
Protección esencial para el correo electrónico: local y en la nube
De acuerdo con una encuesta de Kaspersky Lab, publicada a finales del año pasado, 36% de las Pymes admite no tener la certeza de si algunas partes de la información corporativa están almacenadas en los servidores de la empresa o en la de sus proveedores de servicio en la nube. Por lo tanto, es extremadamente complicado proteger y establecer la responsabilidad de los datos, lo que pone la integridad de la empresa en riesgo y abre la posibilidad de tener implicaciones potencialmente graves relacionadas con la seguridad y los costos.
Además, 78% de las empresas ya utiliza al menos una plataforma basada en el modelo de software como servicio (SaaS). La misma proporción (75%) también planea incorporar más aplicaciones a la nube en el futuro. En términos de IaaS (Infraestructura como Servicio), casi la mitad (49%) de las grandes corporaciones y 45% de las Pymes trata de subcontratar los procesos y la infraestructura de TI. El impacto financiero para las Pymes como consecuencia de un incidente de seguridad relacionado con la nube, derivado de la falta de planificación y mapeo en la adopción de la nube, es de 100,000 dólares.
Para enfrentar estos desafíos de seguridad y ayudar a las pequeñas y medianas empresas a proteger sus sistemas de correo electrónico de manera local, Kaspersky Lab ya ofrece protección para servidores de correo y gateways de correo como soluciones específicas. Adicionalmente, este año la compañía ha ampliado su portfolio para Pymes incorporando un nuevo producto, Kaspersky Security para Microsoft Office 365, para llevar la protección al servicio de correo Exchange Online dentro del paquete Microsoft Office 365.
Al trabajar conjuntamente con la protección de Microsoft, la solución de seguridad combinada ofrece a los usuarios de Microsoft Office 365 una protección mejorada frente a ransomware, archivos adjuntos maliciosos, spam, phishing (incluido Business E-mail Compromise) y otras posibles amenazas aún desconocidas. Entre la gama de tecnologías de seguridad de última generación integradas en el producto, se incluye un motor antiphishing basado en redes neuronales, detección basada en aprendizaje automático, sandboxing, filtrado de archivos adjuntos e información de la red mundial de amenazas de Kaspersky Lab, todo ello activado por Kaspersky Lab HuMachine©, que combina la experiencia humana con inteligencia sobre amenazas de big data y aprendizaje automático para defender frente cualquier tipo de amenaza que pueda afectar a un negocio.
Integración nativa en la nube y facilidad de administración
Al igual que Microsoft Office 365, Kaspersky Lab cuenta con un sistema alojado en la nube que ofrece una administración sencilla y flexible para el correo electrónico a nivel de seguridad, Kaspersky Business Hub. Por medio de este es posible administrar la protección de la empresa en cualquier momento y lugar, basta con que el usuario elija el dispositivo que desea conectar. Todo esto es controlado únicamente por el administrador de la compañía y ningún dato se almacena en Kaspersky Lab.
Kaspersky Security para Microsoft Office 365 brinda muchas ventajas a las pequeñas y medianas empresas, como configuración sencilla e integración nativa con Exchange Online, un panel que muestra estadísticas de amenazas y detecciones, y ofrece también la posibilidad de hacer copias de seguridad y recuperar correos electrónicos borrados.
Junto con Kaspersky Endpoint Security Cloud, el nuevo producto se gestiona desde una consola única de administración en la nube. Los MSP y MSSP y los administradores de TI externos se benefician de su tenencia múltiple, que permite que la protección de las diferentes organizaciones se gestione de forma sencilla. También admite múltiples cuentas para diferentes administradores, proporcionando de este modo una mayor flexibilidad y facilidad de uso.
“Con millones de correos electrónicos enviados diariamente, basta un solo archivo malicioso de ransomware o un enlace de phishing para afectar o, incluso, llegar a destruir una empresa. Con el lanzamiento de este nuevo producto, Kaspersky Lab se complace en ofrecerle a sus clientes migrando a Microsoft Exchange Office 365 basado en la nube tecnologías de seguridad de Next Generation, para proteger sus comunicaciones de correo electrónico, ya sean alojadas de forma local o en la nube”, agrego Jorge Peña, Gerente de Territorio para Centro America y el Caribe.
Kaspersky Security para Microsoft Office 365 ya está disponible en latinoamérica y puede ser adquirido en su tienda en línea. Para obtener más información y descargar una versión gratuita del producto, visite https://latam.kaspersky.com/365.
