En la actualidad, el email continúa siendo la puerta de entrada más común para los ciberataques. La Secure Email Platform de Retarus ofrece una protección integral para la infraestructura de correo electrónico, mejorando la capacidad de las entidades para detectar y mitigar amenazas en tiempo real.
Madrid, XX de marzo de 2024 — A la luz del reciente ciberataque sufrido por el Ayuntamiento de Calvià (Mallorca) el pasado enero, donde se vieron comprometidos datos sensibles de los ciudadanos junto con información municipal, las administraciones públicas se enfrentan a una necesidad urgente de reevaluar y fortalecer sus medidas de ciberseguridad. En este sentido, Retarus, especialista para empresas en soluciones de mensajería en la nube, presenta un enfoque proactivo para abordar el panorama de amenazas en constante evolución.
La Secure Email Platform de Retarus ofrece una protección integral y conforme a la normativa para la infraestructura de correo electrónico, lo que permite a las organizaciones proteger eficazmente su comunicación por correo electrónico contra una amplia gama de ciberataques, incluyendo spam, ransomware e ingeniería social. Con este tipo de soluciones avanzadas, las empresas pueden mejorar su capacidad para detectar y mitigar amenazas en tiempo real, garantizando la seguridad e integridad de sus comunicaciones por correo electrónico con una verdadera solución europea que cuenta con centros de datos locales.
En la actualidad, el email continúa siendo la puerta de entrada más común para los ciberataques. De acuerdo con la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), en la base de la mayoría de estos ciberataques stá una campaña de phishing. A través de Secure Email Platform, Retarus pone a disposición de las empresas un conjunto de soluciones que abordan los aspectos más preocupantes del momento.
Un escudo contra el fraude de correo electrónico empresarial
El fraude de email empresarial es una de las tácticas de ciberfraude más comunes en la actualidad. Consiste en el uso de correos electrónicos falsificados, donde los ciberdelincuentes se hacen pasar por altos ejecutivos u otras figuras de autoridad de una empresa para engañar a los empleados y hacerles participar en actividades fraudulentas, como transferencias de fondos o revelación de información confidencial.
Con Retarus CxO Fraud Detection, las organizaciones pueden detectar y prevenir estos intentos de fraude antes de que se produzca un daño financiero. La solución utiliza algoritmos avanzados para identificar direcciones de remitente falsificadas, conocidas como “from spoofing” y “domain spoofing”. Estos algoritmos pueden reconocer de manera fiable las direcciones de correo electrónico fraudulentas, incluso cuando están bien camufladas.
Cuando se detecta un correo electrónico sospechoso, este no se entrega de inmediato a los destinatarios, sino que se aísla en una cuarentena. Esto proporciona a las organizaciones la oportunidad de revisar y validar la autenticidad del mensaje antes de que pueda causar algún daño.
Reforzando la seguridad de la empresa más allá de la red
Aunque las soluciones de ciberseguridad son efectivas para detectar la mayoría de los programas maliciosos antes de que lleguen a la red de una empresa, nunca se garantiza una protección del cien por cien, y siempre existe el riesgo de que se produzcan ataques. La tecnología Patient Zero Detection de Retarus va un paso más allá al identificar malware y enlaces de phishing en correos electrónicos que ya han sido entregados. Esto significa que puede detectar y recuperar automáticamente mensajes sospechosos incluso después de que hayan llegado a la bandeja de entrada.
Cuando surgen nuevas amenazas, como el ransomware, que pueden pasar desapercibidas durante un tiempo, Retarus utiliza tecnología sandboxing basada en aprendizaje automático (ML). Esta tecnología ejecuta archivos adjuntos en un entorno virtual seguro para verificar su comportamiento antes de permitir que lleguen a la red de la empresa. Si se detecta actividad maliciosa, los correos electrónicos infectados se eliminan automáticamente o se ponen en cuarentena para evitar daños adicionales. Esto ayuda a prevenir la propagación de amenazas desconocidas y proteger la seguridad de la empresa.
Análisis geográfico y de idioma para ser preventivo
Especialmente en la situación política actual, puede ser útil aislar preventivamente todos los mensajes procedentes de determinadas regiones o países, independientemente de su contenido, ya sea por puras razones de seguridad o debido a requisitos internos de cumplimiento. Retarus Predelivery Logic permite a los administradores de TI analizar todo el tráfico de correo electrónico en base a reglas definidas por ellos mismos y, en caso necesario, bloquearlo incluso antes de que llegue a la infraestructura de la empresa. Por ejemplo, es posible procesar correos electrónicos específicamente en base a su país de origen (GeoIP). Dependiendo de la configuración, esto puede implicar aislar el mensaje en la cuarentena del usuario. Además del origen geográfico, también es posible reconocer el idioma en el cuerpo del correo electrónico y utilizarlo para las reglas automáticas.
Protección integral y acceso ininterrumpido en la nube
En caso de que la infraestructura de correo electrónico falle a pesar de las precauciones exhaustivas, Retarus también ofrece una solución de continuidad del correo electrónico. Ya sea por un ciberataque, un problema técnico en el servidor o una interrupción en el proveedor de correo electrónico, esta solución garantiza que los empleados puedan seguir enviando y recibiendo correos electrónicos sin interrupciones. En caso de crisis, los emails se redirigen automáticamente a través de un servicio de webmail seguro independiente. Este servicio está siempre disponible en segundo plano lo que permite a los empleados acceder a sus correos electrónicos antiguos y a sus directorios. Además, todos los buzones de correo de copia de seguridad están protegidos por los servicios de seguridad de email de Retarus.
Con estas soluciones avanzadas, Retarus ayuda a las administraciones públicas a fortalecer su postura de ciberseguridad y a proteger sus sistemas de correo electrónico contra las crecientes ciberamenazas.