Estudio de caso
- 8 minutos de lectura
Proteger a los empleados, clientes y socios de Bidvest de los ataques de suplantación de identidad y phishing por correo electrónico.
"Con el aumento de los ataques de suplantación de identidad y phishing, Bidvest Services necesitaba tomar todas las medidas para garantizar que nuestros empleados, clientes y cadenas de suministro estuvieran protegidos de los ciberdelincuentes".
Gareth Burmeister
Director Financiero - Bidvest FM Cluster
Grupo de servicios, comercio y distribución entre empresas
9.200 millones de euros
Ingresos en ZAR
132k
Empleados
25
Empresas
300k
Clientes
Cotiza en la bolsa JSE de Sudáfrica. Cotiza en 4 continentes
Operaciones en las áreas de:
Consumidores
Productos farmacéuticos e industriales
Servicios financieros
Servicios financieros
Soluciones de oficina e impresión
Servicios externalizados
Servicios de viajes
Venta al por menor de automóviles
Los ciberdelincuentes son cada vez más hábiles a la hora de enviar correos electrónicos desde cualquier dirección de correo electrónico, utilizando la marca de cualquier empresa que elijan y con todo el estilo correcto, lo que hace prácticamente imposible que los receptores detecten al estafador.
La seguridad de la marca Bidvest y de sus grupos de interés es una prioridad para la empresa, y "se ha prestado una atención significativa a la identificación y gestión de los riesgos de ciberseguridad" en las 25 empresas del grupo.
El uso fraudulento de la identidad de marca de Bidvest, la suplantación de empleados y la clonación de su sitio web se identificaron como riesgos. Para garantizar la aplicación de las normas de seguridad más estrictas en todo su entorno de correo electrónico, la empresa recurrió a Sendmarc y a sus socios de implementación Executive Solutions, BUI y Cube IT.
Bidvest cuenta con 140 nombres registrados, 85 de los cuales se utilizan activamente. Cada año, más de 132.000 empleados de cuatro continentes envían más de 15 millones de correos electrónicos con un nombre registrado de Bidvest, y más de 300.000 clientes reciben correos electrónicos de la empresa anualmente.
El reto de los clientes
Ut eget tempor magna. In suscipit metus sit amet pharetra posuere. Aenean tincidunt, felis at lacinia tempus, est arcu rutrum nisi, eu maximus orci nunc ut justo. Phasellus ultrices vitae dolor sit amet mollis. Nunc vel purus vel libero aliquam sollicitudin nec at sapien.
Integer eleifend ultrices metus sit amet laoreet. Nullam luctus, libero ut luctus vulputate, eros ipsum convallis purus, sit amet vehicula quam justo ac nulla. Integer id risus ac nibh vehicula euismod. Vivamus quis urna id lacus pharetra dignissim. Sed vel lorem sed orci mollis congue vel a sem. Sed vel congue nunc. Donec vel ex nec lacus condimentum malesuada. Sed id purus eros. Vivamus vel odio nec magna convallis malesuada.
Requisitos de Bidvest
Aplicación rápida y eficaz
Se consideró prioritario proteger el gran patrimonio cibernético de Bidvest y sus amplios grupos de interés.
Capacidad técnica y cualificaciones
El correo electrónico es la herramienta de comunicación empresarial más utilizada del grupo, por lo que era necesario aplicar las normas y protocolos de seguridad más estrictos.
Conocimientos, experiencia y dedicación
Era fundamental garantizar que el entorno de correo electrónico del grupo estuviera protegido de usos fraudulentos. fraudulento. Garantizar que los empleados, clientes y socios puedan confiar en que los correos electrónicos con el nombre de la empresa Bidvest fueran auténticos requería conocimientos especializados en este ámbito.
La opinión del cliente:
"Elegimos a Sendmarc, proveedor de servicios de seguridad con experiencia y al proveedor de servicios gestionados Executive Solutions para garantizar el cumplimiento de DMARC a tiempo y de forma rentable en todos nuestros dominios".
Gareth Burmeister
Director Financiero - Bidvest FM Cluster
Complejidades del entorno de Bidvest
- Grupo diversificado con múltiples partes interesadas
- Cientos de dominios y subdominios activos e inactivos
- Visibilidad limitada o nula de sus ecosistemas de correo electrónico
- La amplitud de la orquestación y la coordinación necesarias en todas las empresas del grupo
- Un número significativo de proveedores de servicios de correo electrónico de terceros que envían correos electrónicos en nombre de las empresas del grupo
- Múltiples niveles de seguridad del correo electrónico en el grupo y aplicación incoherente de los protocolos SPF y DKIM
Solución técnica
DMARC: Autenticación de la mensajería basada en el dominio, informes y cumplimiento
Implementación
SENDMARC + ES + BUI + CUBE IT
Resultados
- 85 dominios activos ya cumplen la norma más estricta: p=reject
- 15 millones de correos electrónicos enviados anualmente se autentifican ahora como auténticos y todos los demás se rechazan.
- Entornos asegurados y protegidos (p=rechazar) en 90 días
- Visibilidad completa de todo el entorno de correo electrónico (dominios activos e inactivos)
- Empleados, clientes y socios protegidos contra el abuso de marca
- Los reportes y cuadros de mando informáticos ofrecen una visión en tiempo real para actuar y prevenir en tiempo real.
- Formación del equipo informático para garantizar su familiaridad con la plataforma de Sendmarc.
- Costos más bajos y menor tiempo de implantación en comparación con otros proveedores gracias a la plataforma Sendmarc y a su automatización
- Entorno de correo electrónico desprovisto de riesgos y totalmente conforme con los protocolos más elevados
- Automatización e inteligencia para mantener el estado p=rechazo
- Gestión proactiva del ecosistema de ciberseguridad
- La reputación del grupo Bidvest está protegida contra el fraude por correo electrónico
Compartir
Últimos casos prácticos
- 7 minutos de lectura
- 9 minutos de lectura
- 6 minutos de lectura
