Aunque Broadcom no ha anunciado una fecha oficial para el fin de la vida útil de Symantec Email Security.cloud, muchas organizaciones han notado una falta de inversión desde la compra en 2019, lo que ha provocado una degradación gradual de los servicios. Además, la empresa ha decidido consolidar la gama Symantec en su conjunto.
El contrato de Symantec de esta consultora de ingeniería de tamaño medio expiraba el 27 de junio de 2025 y no deseaba renovarlo. Ante este plazo, la oficina se enfrentó a un dilema bastante común. Podía apresurarse a sustituir su solución de seguridad del correo electrónico o prescindir de una capa vital de protección, con todos los riesgos que ello conllevaba.
Dada la reducción de su equipo de TI y la creciente presión, la consultora recurrió a Proofpoint. ¿El resultado? Despliegue rápido, integración sin fisuras y un plan de acción sostenible.
El desafío: un plazo inminente, un ancho de banda limitado y amenazas en constante evolución.
Al director de TI de la empresa le pilló desprevenido el vencimiento anticipado. Aunque él y su equipo ya habían empezado a evaluar soluciones para sustituir el antiguo sistema, los ajustados plazos crearon una sensación de urgencia y ansiedad. Como explica el vicepresidente de TI: "No podemos permitirnos ninguna laguna en nuestra protección, especialmente ante las amenazas actuales".
Al igual que muchas empresas, la consultora había elegido Microsoft 365 como plataforma principal, aunque era consciente de que las amenazas actuales suelen requerir defensas multicapa. Con el aumento de los ataques de phishing avanzado y Business Email Compromise (BEC), su pequeño equipo simplemente no tenía ni el tiempo ni los recursos necesarios para emprender una migración compleja de manera apresurada. Necesitaba contar con cobertura de inmediato, sin sobrecargar a su equipo ni poner en riesgo proyectos futuros.
La solución: empezar con una API y luego pasar a una protección basada en gateway
Proofpoint proporcionó a la consultora exactamente lo que buscaba: una estrategia de despliegue flexible que ofrecía protección inmediata mediante una solución de seguridad del correo electrónico basada en API. Asimismo, conservó la opción de migrar a un gateway de correo electrónico seguro (SEG) cuando el equipo estuviera preparado. La estrategia ofrecía protección inmediata sin sacrificar la flexibilidad a largo plazo.
Este enfoque permitió a la consultora de ingeniería:
- Desplegar rápidamente la protección sin modificar los registros MX ni interrumpir el flujo de mensajería.
- Reforzar la seguridad de su despliegue de Microsoft 365 con la detección de amenazas basada en IA de Proofpoint.
- Planificar su migración a un gateway en el momento adecuado.
Aunque la visión a largo plazo de la consultora incluye un despliegue completo del SEG, el equipo decidió empezar con Proofpoint Core Email Protection – API para cumplir plazos urgentes. Como explica el Director de TI, "necesitábamos una solución que pudiéramos poner en marcha de inmediato, pero que también fuera capaz de acompañar nuestro crecimiento". El equipo valoró muy positivamente poder cambiar a una solución SEG durante el período del contrato. Lo que realmente marcó la diferencia fue la flexibilidad de Proofpoint.
Razones por las que Proofpoint ganó el contrato
Al final, la decisión se redujo a cinco factores clave:
- Detección de amenazas avanzadas. Proofpoint Nexus AI, el análisis de comportamientos y la inteligencia de amenazas inigualable de Proofpoint han añadido una capa crítica de seguridad para gestionar los riesgos asociados al correo electrónico.
- Experiencia de usuario unificada. El equipo ya había examinado Proofpoint ZenGuide, la solución de concienciación en seguridad basada en el comportamiento de Proofpoint, para sustituir a KnowBe4. Valoraron muy positivamente la idea de integrar la formación para acelerar el aprendizaje de los usuarios.
- Generación integrada de informes. En ocasiones, los usuarios se mostraban confusos debido a la combinación de diferentes herramientas de generación de informes, tanto de Microsoft como de KnowBe4. Con Proofpoint, podían confiar en una experiencia nativa de Outlook para la formación y las amenazas del correo electrónico.
- Ahorro. El equipo valoró muy positivamente la protección del correo electrónico y la formación para concienciar en materia de seguridad proporcionada por un único proveedor de soluciones. Esto les ha permitido no solo reducir costes, sino también simplificar la gestión de proveedores de soluciones.
- Flexibilidad de despliegue. Tener la posibilidad de comenzar con una protección basada en API y migrar a una solución SEG cuando fuera necesario tranquilizó al equipo y les mostró el camino a seguir.
Una tendencia en alza: reforzar Microsoft con protección especializada
El historial de esta consultora refleja una tendencia bastante general. Aunque las organizaciones están invirtiendo mucho en Microsoft 365, muchas también están optando por ampliar sus funciones nativas Buscan soluciones específicas que les proporcionen mayor visibilidad, precisión y control, especialmente cuando se trata de amenazas dirigidas a las personas.
Los siguientes hechos hablan por sí solos:
- Los ciberdelincuentes utilizan grandes modelos de lenguaje (LLM) para reducir el coste de sus ataques en más de un 95%, permitiéndoles mejorar la rentabilidad de su inversión en phishing. Esto también está provocando la aparición de ataques más sofisticados, variados y frecuentes.
- Las pérdidas debidas a los ataques Business Email Compromise (BEC) ascendieron a 2800 millones de dólares en 2024. Los ciberdelincuentes suelen utilizar tácticas capaces de eludir los filtros tradicionales.
- El trabajo híbrido, los dispositivos personales y la colaboración externa aumentan constantemente la superficie de ataque y exponen a los usuarios a la suplantación de la identidad y al robo de credenciales.
Proofpoint colabora con Microsoft para ayudarle a combatir estas amenazas en constante cambio. Al mismo tiempo, le ayudamos a preservar las ventajas operativas y las inversiones que su empresa ha realizado en productos de Microsoft.
Puntos clave que deben recordar los equipos de seguridad
- Su estrategia de seguridad del correo electrónico puede iniciarse con una API y, con el tiempo, pasar a una protección basada en gateway, en función de las necesidades y el calendario de su equipo.
- Proofpoint refuerza Microsoft 365 neutralizando las amenazas avanzadas sin aumentar la carga de trabajo ni la complejidad.
- Permite cumplir plazos urgentes con opciones de despliegue flexibles, sin verse obligado a tomar decisiones precipitadas a largo plazo
- La formación y la detección integradas simplifican la gestión de los riesgos asociados a los usuarios e impulsan un cambio de comportamiento, reduciendo así el riesgo para la organización.
¿Listo para explorar las opciones que ofrece Proofpoint?
Para Proofpoint, la mejor seguridad es la seguridad centrada en las personas. Tanto si su organización se enfrenta a amenazas constantes por correo electrónico como si dispone de recursos limitados, Proofpoint puede ayudar.
Ahora es el momento de proteger a su personal y a su empresa de los ciberataques centrados en las personas. Más información sobre Proofpoint Core Email Protection. Para conocer sus opciones para fortalecer la postura de seguridad de su despliegue de Microsoft 365, póngase en contacto con nosotros.
