Estudio de caso
- 8 minutos de lectura
Incluso las pequeñas empresas son vulnerables a los ataques de suplantación de identidad.
Centro sudafricanode periodismo
2000
Fundada
Alto riesgo de ciberamenazas para las PYME
Las pequeñas y medianas empresas (PYME) corren un riesgo de ciberataque mayor de lo que creen. Sorprendentemente, solo el 36% de las pymes prioriza el ciberriesgo, a pesar de que los ciberdelincuentes utilizan técnicas cada vez más sofisticadas para suplantar la identidad de su personal.
Los fraudes de suplantación de identidad se dirigen a los empleados de una empresa, utilizando la ingeniería social para engañarlos y conseguir que infrinjan las políticas de seguridad estándar y concedan acceso a datos o fondos confidenciales. De hecho, la investigación muestra que un asombroso 79% de las PYME afirman que el ransomware se lanzó como resultado de un ataque de ingeniería social. Una vez que una empresa se ve comprometida, los ciberdelincuentes pueden llevar a cabo otras violaciones, como la propagación de virus o el acceso a datos personales. Es fundamental que las PYME comprendan la gravedad de este tipo de ciberamenazas y tomen medidas para proteger sus negocios.
El reto del cliente
MediaWeb Group es una agencia integrada de marketing y narración digital que presta servicios a IronTree, socio de Sendmarc. En los últimos dos años, han desarrollado un conocimiento exhaustivo del conjunto de soluciones de IronTree. MediaWeb Group tiene copias de seguridad en línea y fuera de línea y utiliza varias medidas y soluciones de ciberseguridad. Sin embargo, la suplantación de identidad por correo electrónico no era algo que consideraran un problema acuciante porque pensaban que era poco probable dado su tamaño: ¿por qué iba alguien a suplantar la identidad de una agencia de marketing boutique?
MediaWeb explica: "Uno de los retos que compartimos repetidamente con nuestros clientes es que 'nunca piensas que te va a pasar a ti'". En el caso de MediaWeb, esto era totalmente cierto. "Aunque contamos con una serie de medidas de ciberseguridad y copias de seguridad, y a pesar de que dentro de tu bandeja de entrada diaria de correo electrónico ves intentos de suplantación de identidad, nunca crees que te vayan a suplantar delante de tus narices".
"Ayudamos a comercializar el roadshow nacional 2022 de IronTree y asistimos a los eventos para grabar vídeos de casos prácticos para contar su historia. Cuando asistimos a una sesión en la que Sendmarc explicó las ventajas y la destreza técnica de su software de protección contra la suplantación de identidad por correo electrónico, quedamos impresionados pero no actuamos", añadieron.
"Eso fue hasta que los ciberdelincuentes llamaron a la puerta y se hicieron pasar por nuestro correo electrónico. Lo primero que hicimos fue llamar a IronTree, ya que su suite SecureIT ofrece, entre otros, Sendmarc. Con tecnología inteligente, así como sencillos informes de gestión para evitar por completo la suplantación de la identidad del correo electrónico (o ataques de spoofing), la misma oferta está disponible para organizaciones de todos los tamaños. La respuesta de IronTree y Sendmarc fue literalmente inmediata. A menudo compartimos esto sobre ellos, esta vez lo vimos de primera mano".
¿Qué pasó después?
"IronTree y Sendmarc concertaron inmediatamente una llamada con Teams, explicaron claramente cómo funcionaba la solución e iniciaron el proceso de incorporación. Nos explicaron las fases por las que íbamos a pasar, cómo íbamos a estar protegidos y los plazos. Nos explicaron los costes desde el inicio hasta la ejecución, la seguridad de nuestras cuentas, y nos llevaron con éxito a una posición segura con una puntuación de Sendmarc de cinco sobre cinco (https://irontree.sendmarc.com). Durante todo este proceso, tuvimos una comunicación constante por parte del equipo de IronTree y Sendmarc, hasta que estuvimos totalmente protegidos."
Requisitos de MediaWeb
Evitar la suplantación de identidad
Proteger la identidad de MediaWeb y de su personal impidiendo que los estafadores exploten su marca y los nombres de sus empleados con fines ilícitos.
Salvaguardar a las partes interesadas
Garantizar que todos los destinatarios de correos electrónicos procedentes de direcciones de correo electrónico de MediaWeb, incluidos clientes, socios, empleados y proveedores, puedan tener la total seguridad de que los correos electrónicos son legítimos.
Reputación segura
Mantener continuamente el máximo nivel de seguridad y protección del correo electrónico para mantener la confianza en nuestra marca.
Solución técnica
Se implantó DMARC y el cliente está ahora totalmente conforme y protegido.
La opinión del cliente:
"Hay dos cosas que podemos elogiar de este proceso: Una es el nivel de colaboración y trabajo en equipo de IronTree y Sendmarc para resolver la terrible preocupación de un cliente. Y dos, IronTree se comprometió constantemente con nosotros, para asegurarse de que todas las acciones se habían completado, y nuestro objetivo se había logrado - en nuestro caso, la seguridad de nuestra empresa y nuestros clientes.
Somos una agencia boutique, pero me estremezco al pensar en el estrés que esto podría causar a marcas mucho más grandes que nosotros.
La tranquilidad que nos da disponer de protección DMARC es incuantificable. Basta con saber que MediaWeb Group utiliza ahora tecnología y proveedores de servicios de primera clase para gestionar el riesgo continuo. Lo que hemos aprendido es que todas las empresas necesitan adelantarse al riesgo porque nunca deja de evolucionar. No tienen ni idea de todos los intentos que se hacen a diario. Debo admitir que hemos visto de primera mano cómo se pueden ignorar los peligros hasta que llaman a la puerta".
MediaWeb
Resultados obtenidos con las soluciones Sendmarc
- Todos los correos electrónicos ilegítimos fueron identificados y bloqueados
- La reputación de MediaWeb está ahora protegida, ya que los estafadores ya no pueden suplantar su dominio
- Visibilidad total y conocimiento del uso del dominio de MediaWeb
- Se detuvieron más de 100 intentos de suplantación de identidad en todo el mundo.
- La identidad de MediaWeb sólo puede ser utilizada por remitentes legítimos y autorizados
- Clientes y proveedores protegidos de los estafadores que se hacen pasar por MediaWeb
Compartir
Últimos casos prácticos
- 7 minutos de lectura
- 6 minutos de lectura
- 9 minutos de lectura
