it:
Italiano
La situazione: una violazione all’origine delle misure adottate dalla dirigenza
Quando un’azienda tecnologica mondiale si è resa conto che Microsoft 365 non rilevava email a rischio e segnalava erroneamente numerosi messaggi legittimi come dannosi,il problema ha rapidamente attirato l’attenzione della dirigenza.
Quello che era iniziato come un ampio esercizio di riduzione dei rischi per il team della sicurezza si è trasformato in una priorità urgente e critica per l’azienda a seguito della violazione delle credenziali di un assistente di direzione.
L’azienda doveva ripristinare la fiducia nei suoi sistemi email, rapidamente.
La sfida: minacce non rilevate, falsi positivi e una crescente pressione da parte della dirigenza
All’epoca, l’azienda utilizzava Microsoft 365 per la protezione nativa dell’email e Mimecast per l’autenticazione dei messaggi. Era anche un cliente di Proofpoint di lunga data e utilizzava la nostra soluzione di sensibilizzazione alla sicurezza informatica e il nostro strumento automatizzato per la rimozione dei messaggi sospetti segnalati dagli utenti.
Nonostante questi livelli di difesa, hanno iniziato ad emergere delle falle:
- Messaggi potenzialmente pericolosi superavano il suo gateway email sicuro Mimecast, tra cui phishing delle credenziali d’accesso e minacce di violazione dell’email aziendale.
- Il numero di falsi positivi era estremamente elevato, causando interruzioni nelle comunicazioni e frustrazione tra i dirigenti.
- A causa delle lacune nella sicurezza emerse ai vertici dell’azienda, la fiducia nel team del centro delle operazioni di sicurezza (SOC) era in calo.
La protezione dell’email era improvvisamente diventata un argomento centrale per la dirigenza, e il team sapeva di aver bisogno di una protezione più solida e coerente.
La valutazione: Proofpoint e Abnormal a confronto
Il partner tecnologico del cliente ha coordinato una valutazione strutturata di Proofpoint e Abnormal.
Sebbene l’azienda avesse inizialmente preso in considerazione il gateway email sicuro di Proofpoint, alla fine ha deciso di testare la nostra protezione basata su API per allinearsi alla sua roadmap per il 2025. Desiderava beneficiare della gestione unificata della sicurezza dell’email e degli strumenti di collaborazione fornita da Proofpoint Threat Protection Workbench.
Le due soluzioni sono state testate in parallelo in condizioni reali. Il risultato è stato decisivo.
I risultati: Proofpoint ha superato Abnormal del 24%
SHI, il partner dell’azienda è stato consultato al fine di trovare la soluzione più adatta alle esigenze dell’azienda. Secondo la dettagliata griglia di valutazione di SHI, Proofpoint ha ottenuto un punteggio superiore del 24% rispetto ai fornitori concorrenti.
1. Migliore efficacia
Proofpoint ha dimostrato una maggiore accuratezza in termini di rilevamento, individuando un maggior numero di minacce reali e segnalando meno messaggi legittimi rispetto ad Abnormal. La riduzione dei falsi positivi ha migliorato immediatamente l’esperienza degli utenti e ha ricostruito la fiducia dei dirigenti nelle difese dell’email dell’azienda.
2. Integrazione più fluida della piattaforma
Proofpoint proponeva un approccio più chiaro al consolidamento della piattaforma. Di conseguenza, l’azienda ha potuto sostituire:
- Mimecast per l’autenticazione dei messaggi
- Recorded Future per la rimozione dei domini violati
In futuro l’azienda prevede di utilizzare Proofpoint per unificare il rilevamento, l’autenticazione e la protezione contro le frodi in un’unica piattaforma. Ciò permetterà di ridurre la complessità operativa e migliorare la visibilità.
3. Prezzo più interessante e riduzione più significativa dei rischi
Proofpoint ha offerto prestazioni superiori a un prezzo più competitivo. Ancora più importante, l’azienda ha riconosciuto il valore strategico dell’integrazione della protezione dell’email con il suo programma esistente di sensibilizzazione alla sicurezza informatica. L’unione di queste due funzioni consentirebbe, in futuro, di effettuare simulazioni di phishing più mirate e realistiche.
Il risultato: sicurezza rafforzata e operazioni semplificate
Scegliendo Proofpoint per tutte le sue soluzioni, il cliente ha ottenuto i diversi benefici:
- Maggiore efficacia del rilevamento con un minor numero di falsi positivi
- Amministrazione semplificata grazie a una soluzione unificata basata su API
- Copertura di sicurezza più ampia che include l’autenticazione delle email, la protezione contro le frodi e la sensibilizzazione degli utenti
I dirigenti hanno riacquistato fiducia nel livello di sicurezza dell’email dell’azienda. Allo stesso tempo, il SOC ha recuperato tempo prezioso riducendo le indagini manuali e la proliferazione degli strumenti.
Perché è importante per le aziende high-tech
Negli ambienti high-tech, dove la proprietà intellettuale e la fiducia dei clienti hanno un valore inestimabile, l’email rimane il vettore di attacco più sfruttato. Una minaccia non rilevata può avere conseguenze molto più gravi di un semplice incidente di sicurezza: può danneggiare l’immagine aziendale, causare la perdita di dati o interrompere le attività.
L’approccio incentrato sulle persone di Proofpoint offre ai responsabili della tecnologia la visibilità e il controllo di cui hanno bisogno per proteggere non solo le caselle email, ma anche l’identità degli utenti, i loro dati e il loro marchio.
Proteggi i tuoi collaboratori e la tua innovazione
Se stai valutando il tuo ambiente Microsoft 365 e desideri rafforzare le tue difese riducendo al contempo la complessità operativa, è il momento di esaminare più da vicino Proofpoint Prime Threat Protection. La nostra piattaforma offre funzioni integrate di protezione, autenticazione e sensibilizzazione per aiutare le aziende a ridurre i rischi di sicurezza legati alla collaborazione su tutti i canali di comunicazione.
Scopri di più su Proofpoint Prime Threat Protection.
