La editorial Proofpoint aprovechó la conferencia de RSAC para anunciar numerosas novedades en sus soluciones con un marcado énfasis en la protección frente a proveedores comprometidos.
Según un estudio de Proofpoint presentado en la conferencia RSAC en Estados Unidos el 24 de abril, los ataques desde la cadena de suministro, es decir, a través de los proveedores, son la principal preocupación de los CISO en la actualidad. El 69% de las organizaciones habrían sido atacadas a través de sus proveedores. El estudio también destaca la fragilidad específica de ciertas áreas, en particular Europa: «La diversidad de idiomas, culturas y niveles de madurez digital significa que algunos países y regiones son más vulnerables que otros».
Incluso si los CISO tienen otras preocupaciones además de la cadena de suministro, la observación es clara: los piratas informáticos se dirigen cada vez más a las ETI o las PYME, a menudo proveedores de cuentas clave. El estudio también insiste en las amenazas relacionadas con la explotación de cuentas privilegiadas. Según sus cifras, El 90% de los ataques se basan en identidades comprometidas y este riesgo afecta a uno de cada seis puestos de trabajo.
Para hacer frente a estos desafíos, el editor anuncia una serie de innovaciones. su plataforma Protección contra amenazas Aegis se agrega la nueva solución Protección contra amenazas de proveedores responsable de detectar cuentas de proveedores comprometidas. Detalla la actividad sospechosa de la cuenta.
Otra novedad, Spotlight Cross Domain & Trust Visibility enriquece la plataforma Defensa contra amenazas de identidad para proporcionar una vista centralizada de los dominios y «puntos de confianza» de Active Directory.
Último desarrollo, Proofpoint ahora pone su plataforma a disposición de empresas europeas, japonesas y australianas Protección de la información Sigma. Esto permite ocultar datos confidenciales de la consola para reducir su exposición.
Para Ryan Kalember, vicepresidente ejecutivo de estrategia de ciberseguridad de Proofpoint, con estas nuevas características, el editor “ofrece una solución unificada para abordar todos los riesgos en los sistemas de correo electrónico, nube, identidad y datos ».
Lea también:
Ciber-riesgos: protegiendo la cadena de suministro
Ataques a la cadena de suministro: las pymes son una puerta de entrada indirecta
Las nubes públicas europeas han subido un 23 %, pero siguen siendo… ¡secundarias!
7 tendencias de ciberseguridad para observar de cerca…
Proofpoint pone sus manos en InteliSecure
[
