Sebbene Broadcom non abbia annunciato ufficialmente la fine del ciclo di vita di Symantec Email Security.cloud, molte aziende hanno osservato una mancanza di investimenti dall’acquisizione del 2019, che ha comportato un progressivo deterioramento del servizio. Si è anche registrato un consolidamento nel più ampio portafoglio di prodotti Symantec.
Il contratto Symantec di questa azienda di ingegneria strutturale di medie dimensioni sarebbe scaduto il 27 giugno 2025 e non vi era alcuna intenzione di rinnovare. Di fronte a tale scadenza, l’azienda si è trovata di fronte a un bivio. Poteva agire rapidamente per sostituire la sicurezza email o rischiare rinunciando a un livello di protezione fondamentale.
Con un team IT limitato e una pressione crescente, l’azienda si è rivolta a Proofpoint. Il risultato? Distribuzione rapida, facile integrazione e un percorso tracciato a prova di futuro.
La sfida: scadenza incombente, ampiezza di banda limitata e minacce in evoluzione
Il direttore IT dell’azienda è stato colto in contropiede dalla data di scadenza precedente al previsto. Benché fosse già stato avviato il processo di valutazione di prodotti sostitutivi, la sequenza temporale compressa creava urgenza e ansia. Il vicepresidente lo aveva espresso chiaramente: “Non possiamo permetterci lacune nella protezione, specie con le minacce di oggi.”
Come molte altre aziende, si affidavano a Microsoft 365 come piattaforma di base, ma erano anche consapevoli che le minacce odierne richiedono spesso difese a più livelli. Data la crescente frequenza degli attacchi di phishing avanzato e di violazione dell’email aziendale (BEC), il piccolo team non aveva proprio il tempo o la capacità di eseguire una migrazione complessa sotto pressione. Serviva rapidamente una copertura, che non gravasse sul team con più lavoro o che compromettesse i progetti futuri.
Soluzione: inizio con API, quindi transizione alla protezione basata su gateway
Proofpoint ha fornito esattamente ciò di cui l’azienda aveva bisogno: una strategia di distribuzione flessibile capace di garantire una protezione immediata tramite la sicurezza email basata su API. Allo stesso tempo, è riuscito a preservare l’opzione di passare a un gateway di posta sicuro (SEG) nel momento in cui il team è stato pronto. Questo approccio ha offerto il meglio in ogni senso: protezione immediata e flessibilità futura.
Questo approccio ha permesso all’azienda di:
- Accelerare la distribuzione senza modificare i record MX (Mail eXchange) o interrompere il flusso email.
- Potenziare la posizione di sicurezza Microsoft 365 con il rilevamento delle minacce tramite IA di Proofpoint.
- Pianificare la migrazione al gateway in base ai propri tempi.
Sebbene la visione a lungo termine includesse una distribuzione SEG completa, il team ha scelto di iniziare con Core Email Protection - API per rispettare la scadenza urgente. Come ha illustrato il direttore IT, “Ci serviva una soluzione che potessimo attivare subito, ma anche che potesse crescere con noi.” Il team ha apprezzato la possibilità di passare a un SEG durante il periodo coperto dal contratto. La flessibilità di Proofpoint si è rivelata decisiva.
Perché Proofpoint ha vinto
La decisione si è giocata su cinque fattori chiave:
- Rilevamento delle minacce avanzate. Nexus AI, l’analisi comportamentale e la threat intelligence senza pari di Proofpoint hanno aggiunto un livello fondamentale di sicurezza per affrontare i rischi email.
- Esperienza utenti unificata. Il team aveva già iniziato a esplorare ZenGuide, la soluzione di sensibilizzazione alla sicurezza informatica basata sul comportamento di Proofpoint, per sostituire KnowBe4. Apprezzavano in particolare l’idea di una formazione integrata per semplificare il metodo di apprendimento degli utenti.
- Reportistica incorporata. Gli utenti finali sono stati confusi dal mix di strumenti di reportistica di Microsoft e KnowBe4. Con Proofpoint, era possibile attuare una standardizzazione sulle esperienze di Outlook native rispetto a formazione e minacce email.
- Efficienze di costo. Il team gradiva avere la formazione per la protezione email e la consapevolezza della sicurezza informatica in bundle ad opera di un unico fornitore. Questo ha aiutato non solo a ridurre i costi, ma ha anche semplificato la gestione dei fornitori.
- Flessibilità della distribuzione. Poiché è stato in grado di iniziare con la protezione basata su API e di migrare a un SEG in un secondo momento, il team ha goduto della giusta serenità e di un chiaro percorso da compiere.
Una tendenza in crescita: potenziare Microsoft con protezioni mirate
Questa storia riflette un cambiamento di più ampia portata. Anche se le aziende investono diffusamente su Microsoft 365, molte preferiscono estenderne le capacità native. Sono alla ricerca di soluzioni dedicate che forniscano una maggiore visibilità, precisione e controllo, in particolare riguardo alle minacce che prendono di mira le persone.
Riflettiamo:
- I criminali informatici utilizzano i modelli linguistici di grandi dimensioni (LLM) per ridurre i costi degli attacchi di oltre il 95%. In tal modo accrescono il ROI del phishing. Lo stesso approccio porta anche ad attacchi più sofisticati, diversificati e frequenti.
- Le perdite legate agli attacchi BEC sfiorano nel 2024 i 2,8 miliardi di dollari. Spesso i criminali informatici adottano tattiche capaci di aggirare i filtri tradizionali.
- Lavoro ibrido, dispositivi personali e collaborazione esterna continuano ad accrescere la superficie d’attacco e a esporre gli utenti al furto d’identità e di credenziali.
Proofpoint collabora con Microsoft per consentirti di affrontare queste minacce in evoluzione. E al contempo facciamo sì che tu possa conservare i benefici operativi e gli investimenti che la tua azienda ha fatto su Microsoft.
Principali punti da ricordare per i team di sicurezza
- Il percorso della tua sicurezza email può iniziare con l’API ed evolversi in una protezione basata su gateway, a seconda delle esigenze e dei tempi del tuo team.
- Proofpoint potenzia Microsoft 365 affrontando minacce avanzate senza aggiungere oneri operativi o complessità.
- Puoi soddisfare tempistiche urgenti con opzioni di distribuzione flessibili senza prendere decisioni a lungo termine affrettate.
- Formazione e rilevamento integrati agevolano la gestione del rischio dell’utente e la guida del cambiamento di comportamento, riducendo il rischio organizzativo.
È arrivato il momento di esplorare le tue opzioni con Proofpoint?
In Proofpoint, riteniamo che la sicurezza informatica più efficace sia incentrata sulle persone. Che tu stia affrontando una dura battaglia contro le minacce email o che debba lottare con risorse insufficienti, Proofpoint può darti una mano.
È il momento di proteggere i tuoi collaboratori e la tua azienda dagli attacchi informatici incentrati sulle persone. Scopri di più su Proofpoint Core Email Protection. Per passare in rassegna le opzioni a tua disposizione e potenziare la tua posizione di sicurezza Microsoft 365, contattaci.
