Email Security

Preguntas frecuentes

• ¿Qué funciones incluye Email Security?

  Email Security, con tecnología de Perception Point, ayuda con varias capas de protección a evitar las amenazas a través del correo electrónico, como el spam, el phishing, los intentos de BEC y de suplantación de identidad, el malware, las APT y los ataques de día cero, antes de que lleguen a los usuarios.

  Los motores antispam son la primera línea de defensa. Cuando se recibe un mensaje de correo electrónico, se aplican filtros antispam y basados en la reputación, con comprobaciones de la reputación de IP, a fin de bloquear las comunicaciones maliciosas o no deseadas.

  Después, la tecnología antievasión descomprime todos los mensajes de forma recursiva en componentes individuales más pequeños, como URL y archivos. Este proceso detecta el contenido malicioso que está incrustado u oculto. Las URL y los archivos se ejecutan por separado en varias versiones y patrones a lo largo de las siguientes capas de seguridad para descubrir las amenazas ocultas.

  Email Security aprovecha la potente inteligencia sobre amenazas de seis fuentes líderes del mercado, en combinación con la tecnología de Perception Point, que analiza las URL y los archivos en circulación para anticiparse a las amenazas emergentes.

  Los motores antiphishing aplican filtros de reputación de URL de cuatros fuentes líderes del mercado en combinación con una tecnología de reconocimiento de imágenes exclusiva, que detecta URL maliciosas desconocidas basándose en los logotipos y las imágenes que se utilizan en la página web.

  Para descubrir ataques sin carga útil (BEC), como intentos de suplantación de identidad, dominios similares y falsificaciones del nombre, Email Security utiliza algoritmos de aprendizaje automático con comprobaciones de registros de reputación de IP, Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) y Domain-Based Message Authentication Reporting and Conformance (DMARC).

  Gracias al empleo de las mejores tecnologías de detección basada en firmas, especialmente desarrolladas para prevenir las amenazas a través del correo electrónico, que actúan como una capa más de protección sobre la solución anti-malware local del usuario, se detiene el malware conocido.

  La última línea de defensa es el análisis dinámico de próxima generación, que evita las amenazas avanzadas que eluden las defensas tradicionales, como los ataques de día cero y APT. La tecnología exclusiva a nivel de CPU actúa en la cadena de ataque antes que ninguna otra solución para bloquear los ataques en la fase de explotación mediante el análisis del flujo de ejecución de aplicaciones durante el tiempo de ejecución, con el fin de identificar desviaciones del flujo estándar en función del código de ensamblado.

  Además, los proveedores de servicios tienen acceso a un panel que ofrece una visión holística del panorama de amenazas en las organizaciones, con datos forenses para cada mensaje de correo electrónico, información proactiva sobre las amenazas observadas en circulación y análisis de todos los archivos o URL para los que el equipo de prestación de servicios necesita datos forenses.

  Con el servicio de respuesta a incidentes, también tiene acceso a ciberanalistas que supervisan todo el tráfico de los clientes y analizan posibles intenciones maliciosas con informes y soporte permanentes, incluida la gestión de falsos positivos, corrección y liberación cuando sea necesario.

• ¿Qué dificultad plantea la migración a Email Security desde otra solución?

  Si opta por migrar a Email Security desde otra solución, el proceso de actualización de sus servicios es bastante sencillo. Email Security es una tecnología de seguridad de correo electrónico basada en API que se integra directamente en el sistema de correo electrónico sin necesidad de ninguna configuración adicional, incluida la configuración de registros MX.

  Si ya está utilizando Acronis Cyber Protect Cloud, Email Security se implementa al instante.

• ¿Email Security afecta a la entrega de correos del cliente?

  Gracias a su velocidad de detección inigualable, de hasta unos cuantos segundos frente a los entre siete y 20 minutos de las soluciones de entornos aislados tradicionales, todos los mensajes de correo electrónico se analizan antes de entregarlos al usuario sin prácticamente ningún retraso para garantizar la protección proactiva sin alterar los procesos empresariales diarios.

• ¿Qué es la seguridad del correo electrónico?

  La seguridad del correo electrónico garantiza la disponibilidad, integridad y autenticidad de las comunicaciones por correo electrónico mediante la detección y el bloqueo de las amenazas por ese canal, a fin de reducir los riesgos de ataques.

• ¿Cuáles son algunos tipos de amenazas por correo electrónico?

  Las amenazas para la seguridad del correo electrónico se presentan de muchas formas:

  • El spam es un tipo de comunicación digital no deseada que se envía de forma masiva.
  • El phishing es una técnica de ataque muy común que emplea comunicaciones engañosas (por correo electrónico, mensajes instantáneos, SMS y sitios web) desde una fuente aparentemente de confianza, con el fin de conseguir acceso a información confidencial.
  • La vulneración del correo electrónico de empresas (BEC) emplea mensajes de correo electrónico de phishing que se valen de la suplantación de la identidad y el conocimiento de la empresa para engañar a los empleados de manera que transfieran dinero o datos, o modifiquen la información de una cuenta bancaria.
  • El malware es una aplicación creada con la intención de provocar daños en los sistemas, robar datos, conseguir acceso no autorizado a una red o, en general, causar estragos.
  • El ransomware es una forma de malware que infecta los sistemas y cifra los archivos. El usuario no puede acceder a sus datos hasta que pague un rescate a cambio de una clave de descifrado. Una vez pagado el rescate, al usuario solo le queda confiar en que el ciberdelincuente le facilite la clave de descifrado que le permita acceder a sus archivos de nuevo.
  • Las amenazas persistentes avanzadas (APT) son ataques complejos cuya intención es establecer una presencia ilícita y permanente en una red con el fin de recopilar datos muy confidenciales o poner en peligro el funcionamiento de una organización.
  • Los exploits de día cero se refieren a una vulnerabilidad que se aprovecha de manera activa en el mundo real, pero sobre la que todavía no tiene conocimiento el proveedor de software. Por tanto, no hay disponible un parche de software para solucionarlo.

• ¿Es importante la seguridad del correo electrónico?

  Según el informe de Verizon 2019 Data Breach Investigation Report, el correo electrónico es el principal vector de ataque, ya que el 94 % del malware se distribuye a través de este canal. Los últimos informes de Verizon, HP y Acronis siguen señalando el correo electrónico como uno de los puntos más habitual de entrada de ataques.

  Los ciberdelincuentes seguirán atacando las cuentas de correo electrónico de las empresas, con el fin de abrir una puerta trasera e infiltrarse en la red. Por eso es esencial que proteja el canal de comunicación de mayor riesgo para sus clientes. Es importante señalar que sea cual sea el nivel de formación de los empleados, si reciben cientos de mensajes de correo electrónico cada día, llegará un momento en que estén saturados y harán clic de manera inadvertida en un mensaje malicioso.

• ¿Necesitan los MSP seguridad del correo electrónico?

  Ante la proliferación de amenazas digitales, cada vez son más los proveedores de servicios que ven en la ciberseguridad su principal generador de ingresos. La seguridad del correo electrónico es un servicio esencial para la mayoría de las empresas, ya que este sigue siendo el canal de comunicación más utilizado y el más atacado por los ciberdelincuentes.

  Para seguir siendo competitivos y reducir los riesgos de seguridad para los clientes, los proveedores de servicios deben ofrecer una cartera de servicios con múltiples capas de defensa, incluida la seguridad del correo electrónico. El lanzamiento de este servicio puede ayudar a los MSP a aumentar su base de clientes, sí como los ingresos por cliente.