Estudio de caso
- 8 minutos de lectura
Proteger a sus clientes y empleados del correo electrónico fraudulento. Mantener la confianza y la credibilidad de su marca.
"Las organizaciones deben asegurarse de invertir eficazmente para protegerse contra un panorama de amenazas en constante evolución y expansión".
Directora de Operaciones
Proveedor de servicios financieros en Sudáfrica, centrado en la excelencia de las inversiones
275.000 millones
Activos gestionados
150
Empleados
50.12%
Accionista de M&G plc
Uno de los 10 mayores gestores de inversiones de Sudáfrica
Oficinas en:
Johannesburgo - Sudáfrica
Ciudad del Cabo - Sudáfrica
Durban - Sudáfrica
Port Elizabeth - Sudáfrica
Windhoek - Namibia
Las empresas de servicios financieros son uno de los objetivos favoritos de los ciberdelincuentes, ya que poseen grandes cantidades de información personal y financiera y mueven diariamente grandes cantidades de dinero. Protegerse a sí mismas, a sus clientes y a sus empleados de los ataques es una prioridad para evitar daños financieros y de reputación.
El reto de los clientes
En todo el sector de los servicios financieros, las empresas, los empleados y los clientes utilizan el correo electrónico como una importante herramienta de comunicación, lo que hace que el riesgo del correo electrónico sea elevado en este sector. Asegurar y salvaguardar la comunicación por correo electrónico es fundamental para que las empresas mantengan la confianza y la credibilidad de los clientes.
Las empresas de servicios financieros se enfrentan a diario a amenazas persistentes por correo electrónico que son ataques dirigidos tanto a clientes como a empleados. La suplantación de identidad, el phishing, el spoofing y el compromiso del correo electrónico comercial son solo algunos de los métodos que utilizan los ciberdelincuentes, secuestrando el nombre de una marca y/o de un empleado, para engañar al destinatario del correo electrónico y conseguir que comparta información o incluso que realice transferencias de dinero directamente a un delincuente.
Las organizaciones deben poneren marcha las medidas adecuadas para garantizar que los correos electrónicos que utilizan su identidad de marca son auténticos, y que todos los correos falsos nunca ven la luz del día. Prudential tiene la responsabilidad legal, ética y moral de proteger a su importante base de clientes y empleados del fraude por correo electrónico y de que su información se vea comprometida.
Prudential recurrió a Sendmarc para establecer el más alto nivel de protección y salvaguarda del nombre de la empresa, para que los estafadores del correo electrónico no pudieran utilizarlo de forma ilegal e ilegítima en su propio beneficio. Su prioridad era que sus clientes y empleados se sintieran seguros de que la comunicación que supuestamente provenía de Prudential era en realidad de ellos. La confianza en la comunicación de Prudential era fundamental.
Ut eget tempor magna. In suscipit metus sit amet pharetra posuere. Aenean tincidunt, felis at lacinia tempus, est arcu rutrum nisi, eu maximus orci nunc ut justo. Phasellus ultrices vitae dolor sit amet mollis. Nunc vel purus vel libero aliquam sollicitudin nec at sapien.
Integer eleifend ultrices metus sit amet laoreet. Nullam luctus, libero ut luctus vulputate, eros ipsum convallis purus, sit amet vehicula quam justo ac nulla. Integer id risus ac nibh vehicula euismod. Vivamus quis urna id lacus pharetra dignissim. Sed vel lorem sed orci mollis congue vel a sem. Sed vel congue nunc. Donec vel ex nec lacus condimentum malesuada. Sed id purus eros. Vivamus vel odio nec magna convallis malesuada.
Requisitos de Prudential
Protección total
Protección total de sus clientes y empleados frente a los estafadores que utilizan ilegítimamente el nombre de Prudential.
Correo electrónico legítimo
Solo el correo electrónico legítimo con el nombre de Prudential llega a la bandeja de entrada de un cliente o empleado.
Cumplimiento de POPIA
Cumplimiento de los requisitos de la POPIA para tomar todas las medidas necesarias para salvaguardar la información de los clientes.
Visibilidad en el entorno del correo electrónico
Tener visibilidad de todo su entorno de correo electrónico y poder gestionar todos los correos legítimos e ilegítimos que utilicen el nombre de la empresa.
El correo electrónico se ha entregado según lo previsto
Todo el correo electrónico saliente legítimo llega a su destino.
La empresa como de costumbre
No hay interrupción en el entorno actual de correo electrónico, sin impacto en el usuario o en la empresa.
Protegido en 90 días
Estado protegido y máximo nivel de seguridad, es decir, p=rechazar, en un plazo de 90 días.
Experiencia técnica
Proveedor que entiende los aspectos técnicos de toda la aplicación de correo electrónico y las capas de infraestructura.
Perspectiva holística
Proveedor que mira el entorno de forma holística y puede trabajar con otros proveedores de servicios.
La opinión del cliente sobre el proceso:
"Ut eget tempor magna. In suscipit metus sit amet pharetra posuere. Aenean tincidunt, felis at lacinia tempus, est arcu rutrum nisi, eu maximus orci nunc ut justo. Phasellus ultrices vitae dolor sit amet mollis. Nunc vel purus vel libero aliquam sollicitudin nec at sapien.
Integer eleifend ultrices metus sit amet laoreet. Nullam luctus, libero ut luctus vulputate, eros ipsum convallis purus, sit amet vehicula quam justo ac nulla. Integer id risus ac nibh vehicula euismod. Vivamus quis urna id lacus pharetra dignissim. Sed vel lorem sed orci mollis congue vel a sem. Sed vel congue nunc. Donec vel ex nec lacus condimentum malesuada. Sed id purus eros. Vivamus vel odio nec magna convallis malesuada".
Nombre y apellidos
Posición
Complejidades del entorno de Prudential
- Múltiples proveedores de servicios de correo electrónico
- Múltiples proveedores de servicios de infraestructura relacionados con el correo electrónico
- No hay un único punto de responsabilidad para todo el ecosistema del correo electrónico
- No hay una sola vista o informe de los bienes inmuebles del correo electrónico
- Múltiples protocolos de seguridad en la infraestructura y los servicios de correo electrónico de las aplicaciones
- Diferentes normas, protocolos y políticas aplicadas a los correos electrónicos entrantes y salientes
Solución técnica
DMARC: autenticación, notificación y conformidad de la mensajería basada en dominios
Resultados obtenidos con las soluciones Sendmarc
- Conseguido p=rechazar en 90 días
- Solo los correos electrónicos legítimos con el nombre de Prudential se entregan en la bandeja de entrada
- Todos los correos electrónicos ilegítimos bloqueados
- Seguimiento del entorno de correo electrónico y perfeccionamiento continuo a medida que crece el entorno
- Protección proactiva y prevención de ataques de phishing, suplantación de identidad y spoofing.
- Todo el correo electrónico entrante y saliente funcionando desde todos los proveedores de servicios de correo electrónico con las configuraciones correctas
- Cumplimiento de POPIA con los más altos niveles de seguridad y protección de la información de los clientes
- Confianza en el correo electrónico de la marca Prudential
Compartir
Últimos casos prácticos
- 7 minutos de lectura
- 9 minutos de lectura
- 6 minutos de lectura
