En junio de 2025, Gartner® publicó un estudio realizado por Nikul Patel, Deepak Mishra y Max Taggett titulado "Overcome AI-Powered Attacks by Leveling Up Your Email Security Platform" (Neutralizar los ataques impulsados por IA con una plataforma de protección de mensajería mejorada). Este estudio pone de relieve la necesidad de seguir protegiendo a las organizaciones contra el phishing: "El phishing sigue siendo un importante vector de ataque, como muestra la tendencia interanual del informe Data Breach Investigations 2025 de Verizon".
El estudio también destaca la creciente adopción de la IA por parte de los ciberdelincuentes. Según Gartner, "los ciberdelincuentes están utilizando grandes modelos de (LLM) para reducir el coste de un ataque en más de un 95 %, aumentando el retorno de la inversión en phishing y dando lugar a ataques más sofisticados, variados y frecuentes".
El estudio recomienda "adoptar un enfoque multicapa para reducir la superficie de ataque global y centrarse más específicamente en determinados aspectos de la seguridad, como DMARC (Domain-based Message Authentication, Reporting & Conformance) (infraestructura y operaciones), formación en concienciación en seguridad (gestión de programas de seguridad) y detección y respuesta al phishing (operaciones de seguridad)". La figura siguiente ilustra este consejo.
Proofpoint va más allá de estas recomendaciones
Para Proofpoint, este enfoque está en consonancia con la protección que ofrece la plataforma de Proofpoint y las funciones integradas disponibles a través de la solución Proofpoint Prime Threat Protection.
DMARC y protección contra el fraude
DMARC (Domain-based Message Authentication, Reporting and Conformance) es importante porque proporciona un mecanismo para proteger a los destinatarios y remitentes contra los correos electrónicos fraudulentos. La solución Proofpoint Email Fraud Defense (EFD) no solo implementa la autenticación DMARC. También incluye los servicios necesarios para que las organizaciones se beneficien del máximo nivel de protección que ofrece DMARC, es decir, "P=Reject".
Despliegue flexible
Los gateways de correo electrónico seguros (SEG) y las soluciones de seguridad del correo electrónico en la nube (ICES) ofrecen dos formas diferentes de implementar la funcionalidad de análisis del correo electrónico. Si se instala un gateway SEG delante de los servidores de correo electrónico, una solución ICES se basa en las API proporcionadas por Microsoft para acceder al correo electrónico. Las dos soluciones ofrecen ventajas distintas.
Proofpoint es único porque ofrece tanto protección mediante gateway como una solución ICES basada en API, por separado o juntas. Ambas ofrecen funciones de protección contra amenazas líderes en el sector, incluida la IA para analizar no solo el contenido de los correos electrónicos, sino también su intención.
Protección de las personas y los datos
Pensamos que Proofpoint ofrece mucho más que las funciones que destaca Gartner para proteger otras herramientas de colaboración y proporcionar una protección de datos de primera clase.
En cuanto a la solución Proofpoint Account Takeover Protection, propone las mejores prácticas de gestión de identidades para detectar, analizar y neutralizar rápidamente las usurpaciones de cuentas.
Proofpoint Closed-Loop Email Analysis and Response (CLEAR) utiliza IA para inspeccionar y corregir con rapidez y precisión los correos electrónicos potencialmente maliciosos denunciados por los usuarios. Combinada con Proofpoint ZenGuide, enseña a los usuarios a tomar decisiones más seguras ante las amenazas. También proporciona información útil y precisa sobre los usuarios más expuestos a riesgos en su organización.
Según el estudio, "con la proliferación de los ataques distribuidos por correo electrónico, los datos de telemetría del correo electrónico son de vital importancia para la mayoría de las herramientas XDR". Proofpoint se integra con una amplia variedad de partners tecnológicos, incluida la tecnología XDR.
Más información
La plataforma de Proofpoint ofrece un enfoque integral para la defensa frente a amenazas, gracias a que elimina las lagunas de seguridad y simplifique la complejidad derivada de soluciones fragmentadas y sin integración. Proofpoint ofrece la gama más completa de soluciones de seguridad integradas centradas en las personas. Descargue el resumen de la solución de Proofpoint Prime Threat Protection.
GARTNER es una marca comercial registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en Estados Unidos e internacionales, y se utiliza en el presente documento con permiso. Reservados todos los derechos.
