Quando si rappresenta un'istituzione accademica di lunga tradizione con una reputazione da proteggere, non ci si possono permettere lacune nella sicurezza dell’email. Questa è la realtà per molti team della sicurezza nel settore universitario. Ed è anche il caso di un college di scienze umanistiche sulla costa orientale degli Stati Uniti che ha recentemente effettuato il passaggio da Abnormal AI a Proofpoint Core Email Protection - API.
Rinomato per la sua eccellenza accademica, il college ha una tradizione centenaria e un marchio altrettanto autorevole da difendere dai truffatori. Gli oltre 20.000 account email di studenti e personale universitario necessitavano di una protezione migliore contro il phishing. Allo stesso tempo, il team IT a ranghi ridotti aveva bisogno di una soluzione potente, efficace e facile da gestire. Grazie a Proofpoint, il college ha raggiunto entrambi gli obiettivi senza scendere a compromessi.
Il college sceglie la velocità rispetto alla stabilità
Quando il college ha preso in esame per la prima volta Proofpoint e Abnormal, il team ha riconosciuto che il gateway email sicuro di Proofpoint offriva funzionalità complete e un rilevamento efficace, ma ha esitato.
Nonostante l'esperienza di Proofpoint nella migrazione rapida e affidabile dei record MX, riteneva che cambiare i record MX sarebbe stato troppo dispendioso in termini di risorse per il loro ristretto team della sicurezza. Desiderava una soluzione più semplice e che potesse essere distribuita tramite API e ha quindi firmato un contratto di un anno con Abnormal, ritenendo che la sua API sarebbe stata sufficiente e avrebbe compensato eventuali carenze nel rilevamento con la velocità.
Tuttavia, il team si è rapidamente reso conto che velocità non è sinonimo di sicurezza.
Problemi con la sicurezza dell’email di Abnormal
Nel giro di pochi mesi, le minacce hanno iniziato a eludere il rilevamento. Le campagne di phishing esterne hanno iniziato a compromettere gli account di studenti e ex-studenti, con un conseguente invio di email dannose tra utenti interni, moltiplicando l'impatto delle campagne. I tempi di risposta lenti facevano sì che le email di phishing delle credenziali restassero nelle caselle anche dopo il clic sui link, trasformando ogni account compromesso in un trampolino di lancio per ulteriori attacchi.
L’impatto sull’immagine pubblica del college è stato anche peggiore. La fiducia nel marchio è tutto per un ateneo. La ricezione di email di phishing ha minato la fiducia degli studenti nell’istituzione e messo a dura prova le risorse e il team IT, che non riusciva a ripristinare gli account abbastanza rapidamente.
L'API di sicurezza dell’email di Proofpoint ribalta la situazione
Allo scadere del contratto con Abnormal, il college ha preso nuovamente in considerazione Proofpoint. Il momento era perfetto. Proofpoint ora offriva l’implementazione tramite API che rispondeva alla necessità di velocità del team IT senza sacrificare la protezione. Tuttavia, la disponibilità di un'offerta basata su API è stato solo il primo passo. Per il team IT dell'università la decisione è apparsa presto ovvia: Proofpoint offriva una protezione più forte, una risposta più rapida e un semplice percorso per l'implementazione.
Perché scegliere Proofpoint:
- Miglior rilevamento delle minacce. Proofpoint Nexus® offre un rilevamento delle minacce ottimizzato dall'IA con una precisione all’avanguardia. Blocca il 99,99% di un’ampia gamma di minacce email, tra cui phishing avanzato e minacce inviate da terze parti note o da account compromessi internamente, come sperimentato dal college.
- Protezione oltre l'email. Con Proofpoint Account Takeover Protection, l'IA comportamentale applicata di Proofpoint rileva, analizza e corregge automaticamente gli account compromessi a seguito di attacchi di phishing. Questa funzionalità era fondamentale per il team IT dell'università, che voleva impedire la diffusione esponenziale di account compromessi.
- Semplicità e valore. Proofpoint ha fornito una piattaforma integrata basata su API che copre le minacce email e legate alle identità, con un investimento comparabile alla soluzione esistente dell’ateneo. Il team IT ha potuto così implementare rapidamente protezioni avanzate senza dover affrontare potenziali modifiche complesse dei record MX.
Il risultato: studenti e docenti più sicuri
Da quando è passato a Proofpoint, il college ha registrato una significativa riduzione del numero di account compromessi e dei messaggi di phishing ricevuti. Il personale IT dell’ateneo non deve più applicare continuamente misure correttive a seguito di attacchi di takeover degli account. Di conseguenza, può ora concentrarsi su iniziative strategiche per supportare meglio il corpo studentesco.
Al di là della tecnologia, la decisione dell’ateneo ha convalidato la comprovata esperienza di Proofpoint con clienti del settore dell'istruzione e del settore pubblico. Proofpoint ha trasmesso loro la fiducia necessaria per passare alla nuova soluzione. Oggi, il college gode di una sicurezza più solida e ha ristabilito la fiducia degli studenti.
Un approccio incentrato sulle persone per scuole più intelligenti
Le minacce via email sono implacabili. La posta in gioco per gli istituti universitari è alta: la fiducia degli studenti, la reputazione dell'istituzione e le risorse IT limitate sono tutte sfide potenziali. Questo college ha sperimentato in prima persona che non tutti i fornitori di sicurezza dell’email si equivalgono. L'approccio basato su API di Proofpoint e le sue capacità di rilevamento all’avanguardia ne fanno la scelta ideale per il settore dell'istruzione superiore.
Per saperne di più su come Proofpoint fornisce ulteriore sicurezza per il tuo ambiente email Microsoft grazie alla distribuzione tramite API, leggi il nostro eBook: Microsoft e Proofpoint: insieme per una maggior sicurezza
