En Proofpoint, hemos dedicado los últimos 10 años a desarrollar una plataforma de ciberseguridad multicapa en torno a un cambio crucial: en los entornos de trabajo digitales, los empleados se han convertido en el nuevo perímetro. En la actualidad, son los usuarios, no las infraestructuras, los principales objetivos de las ciberamenazas.
De ahí la importancia de priorizar la protección de sus empleados.
Es esta realidad la que impulsa nuestras iniciativas. Hemos creado soluciones de vanguardia para bloquear el phishing y las pérdidas de datos, detectar la apropiación de cuentas y formar a los usuarios. Pero en el entorno laboral actual, la protección por sí sola no basta.
Si esta protección no va acompañada de información práctica, es como lanzar dardos a ciegas esperando dar en el centro de la diana. Sin conocer los riesgos asociados a los usuarios, la seguridad es pura especulación Se malgastan tiempo, dinero y energía en problemas equivocados, mientras se ignoran los riesgos que realmente importan.
Los riesgos ocultos son los que representan la mayor amenaza
Las ciberamenazas evolucionan constantemente, al igual que el comportamiento humano. Los usuarios más expuestos hoy pueden no ser los mismos mañana. Un clic imprudente, una sesión de formación perdida o un error de manipulación de datos sensibles pueden cambiar por completo su panorama de riesgos.
Sin embargo, la mayoría de las organizaciones aún no saben cómo responder a estas tres preguntas sencillas pero fundamentales:
- ¿Quiénes son los empleados de la organización que presentan más riesgos?
- ¿Qué factores provocan esos riesgos?
- ¿Qué podemos hacer en este momento para reducir los principales riesgos?
Estas son vulnerabilidades de seguridad centradas en las personas que Proofpoint le permite corregir.
Presentación de Proofpoint Human Risk Explorer
Estamos orgullosos de presentar Proofpoint Human Risk Explorer, una nueva solución diseñada para ayudar a las organizaciones a identificar, comprender y reducir los riesgos asociados a los usuarios con precisión y confianza.
La solución está integrada en Proofpoint Prime Threat Protection y en nuestras soluciones de prevención de la pérdida de datos (DLP), y se basa en la inteligencia de amenazas de Proofpoint (actividad de amenazas, exposición de los datos, indicios de comportamiento y compromiso de concienciación) para ofrecer una vista unificada de los riesgos asociados a los usuarios.
Y, sobre todo, Proofpoint Human Risk Explorer no solo le muestra lo que está ocurriendo, sino que también le indica qué hacer a continuación.
Protección reforzada frente a amenazas y seguridad más inteligente para los datos
Con Proofpoint Human Risk Explorer, los equipos de seguridad pueden:
- Detectar fácilmente los problemas realizando un seguimiento de las tendencias de riesgos asociados a los usuarios a lo largo del tiempo, así como de los análisis comparativos del sector, para identificar los puntos clave de exposición en su organización.
Figura 1: Vista de la organización en Proofpoint Human Risk Explorer. Las puntuaciones de riesgo se basan en datos de la plataforma Human-Centric Security de Proofpoint.
Proofpoint Human Risk Explorer agrega los datos de la plataforma Human-Centric Security de Proofpoint para resaltar las variaciones en las puntuaciones de riesgo a lo largo del tiempo, a nivel de empresa, departamento o usuario. Además, proporciona análisis comparativos sectoriales, que permiten evaluar el nivel de riesgo de sus usuarios en relación con el de otras organizaciones del mismo sector Esto le ayudará a identificar los valores atípicos y las áreas que requieren atención prioritaria.
- Comprender los factores que afectan a su nivel de riesgo con explicaciones claras de los principales indicadores de riesgo y del comportamiento de los usuarios.
Figura 2: Proofpoint Human Risk Explorer ofrece un análisis detallado de los indicadores de riesgo.
Las puntuaciones de riesgo se organizan en diferentes indicadores de riesgo claramente etiquetados, como la vulnerabilidad al phishing, la probabilidad de manipulación indebida de datos o la exposición recurrente a amenazas avanzadas. Gracias a las explicaciones en lenguaje sencillo, esta información facilita que incluso los usuarios no técnicos comprendan qué factores contribuyen a un riesgo elevado.
- Priorizar a sus usuarios de mayor riesgo con investigaciones basadas en datos que centran la atención en lo que realmente importa.
Figura 3: Proofpoint Human Risk Explorer puede utilizarse para investigar el perfil de riesgo de cada usuario.
Las puntuaciones de riesgo se calculan utilizando datos de varias soluciones de Proofpoint. Estos datos agregados consideran las amenazas distribuidas por correo electrónico, los incidentes de DLP, el comportamiento de los usuarios, los perfiles de identidad y el nivel de compromiso de los usuarios con la formación. Para centrar las investigaciones en los riesgos más urgentes, los equipos de seguridad pueden filtrar y clasificar a los usuarios por nivel de riesgo, comportamiento o perfil específico (p. ej., los VAP o personas más atacadas, los empleados que más se dejan engañar o los que abandonan la empresa).
- Adoptar las medidas necesarias gracias a las recomendaciones guiadas y a las funciones de automatización de la formación, la remisión a una instancia superior o la aplicación de políticas.
Figura 4: Ejemplo de control de corrección recomendado en Proofpoint Human Risk Explorer.
Proofpoint Human Risk Explorer proporciona recomendaciones automatizadas basadas en el nivel y el tipo de riesgo. Estas recomendaciones pueden incluir la inscripción de un usuario en formación específica, la aplicación de controles de datos más estrictos o la remisión de un riesgo a una instancia superior para una investigación detallada. Las recomendaciones se vinculan a los factores de riesgo subyacentes y se ajustan a las mejores prácticas, garantizando que los pasos a seguir sean claros y viables.
Obtendrá una visibilidad precisa y una protección adaptada al contexto. De este modo, podrá dejar de malgastar recursos y empezar a tomar decisiones más informadas.
Optimización de inversiones y reducción de riesgos
Proofpoint Human Risk Explorer no es solo una funcionalidad. Representa la siguiente etapa en el recorrido de Proofpoint para proteger a las personas y ayudar a organizaciones como la suya a optimizar los recursos existentes.
La solución le ayuda a:
- Sacar más partido a sus herramientas actuales de protección frente a amenazas, seguridad de datos y concienciación.
- Centrar los esfuerzos de seguridad donde realmente importan.
- Pasar de una protección reactiva a una proactiva basada en el riesgo.
- Comunicar con seguridad los riesgos asociados a los usuarios a las partes interesadas y a los cuadros directivos.
Descubra cómo Proofpoint Human Risk Explorer se integra en Proofpoint Prime y en nuestras soluciones de seguridad de los datos
Con Proofpoint Human Risk Explorer, no solo le proporcionamos más datos, sino que le proponemos un plan de acción más claro. Elimine las conjeturas y deje de perder tiempo en investigaciones inútiles. Benefíciese de una protección más inteligente y adaptada a sus empleados.
Lea el resumen de la solución para descubrir cómo Proofpoint Human Risk Explorer puede ayudarle a reforzar su estrategia general de seguridad.
