El desafío
- Proteger millones de correos electrónicos de estudiantes y profesores frente a la evolución de los ataques de phishing e ingeniería social.
- Reducir la carga del equipo de TI consolidando soluciones de seguridad dispares.
- Dotar a los usuarios de herramientas y de la formación necesaria para defenderse activamente de las amenazas.
La solución
Plataforma Proofpoint Threat Protection
- Proofpoint Email Protection
- Proofpoint Email Fraud Defense
- Proofpoint Secure Email Relay
Los resultados
- Permite a los usuarios identificar y denunciar las amenazas, reduciendo en un 30 % los mensajes de spam.
- Mejora la visibilidad de las amenazas del correo electrónico para adoptar medidas de seguridad proactivas.
- Proporciona una plataforma consolidada que simplifica la gestión y ahorra tiempo al equipo de TI.
El desafío
Forjar relaciones de confianza con los estudiantes
Al igual que otras universidades de primer nivel, el Coventry University Group depende de que sus usuarios e infraestructuras estén a salvo de amenazas que cambian rápidamente. Cuando sus soluciones de seguridad existentes empezaron a mostrar sus limitaciones, al equipo de TI le preocupaba que los problemas técnicos pudieran afectar a la interacción de los estudiantes y a las operaciones empresariales, con el consiguiente riesgo para la reputación de la marca.
“Nuestro anterior filtro antispam tenía diversas funciones, como el análisis de archivos adjuntos y el filtrado de URL”, afirma Steve Rogers, CTO del Coventry University Group. “Pero tenemos varios períodos de matriculación a lo largo del año que son vitales para nuestra actividad y, en varias ocasiones, nuestro filtro de spam dejó de funcionar. Eso generó una saturación de mensajes de correo electrónico a nivel interno. Cada uno de esos mensajes era una un indicador de nuestra eficacia en la interacción con nuestros alumnos. Y ese compromiso puede ser la diferencia entre que un estudiante asista a Coventry University, una de las marcas del Coventy University Group, o que elija otra universidad”.
Además, la evolución de amenazas como el ransomware exigía un enfoque proactivo sin aumentar las cargas administrativas del pequeño equipo de TI.
“La amenaza del ransomware seguía aumentando, y queríamos evitar la compra de varios productos de distintos proveedores para desarrollar una solución integral”, afirmó Rogers. “Microsoft 365 nos proporcionaba algunas funciones de seguridad, pero teníamos que recurrir a nuestro proveedor de filtros antispam para otras. Además, teníamos que dedicar tiempo a asegurarnos que los distintos productos se ajustarán a nuestras políticas de seguridad. Y fue entonces cuando Proofpoint, con su enfoque de la seguridad centrado en las personas y sus soluciones modulares, captó nuestro interés”.
Steve Rogers, CTO, Coventry University Group
La solución
Una solución única para la seguridad del correo electrónico a gran escala
Coventry University Group depende de servicios gestionados de un partner de confianza que contribuya a la protección de los endpoints de su red. Así que el grupo recurrió a ellos en busca de asesoramiento para reforzar la protección de sus comunicaciones por correo electrónico.
“Confiamos en que nuestros partners estratégicos nos proporcionen asesoramiento informal en materia de seguridad. Consideramos algunas de las recomendaciones de nuestro partner tecnológico, y fue entonces cuando realmente empezamos a comprender lo que Proofpoint puede hacer por nosotros”, apuntó Rogers.
Proofpoint Email Protection: esta solución impulsada por IA protege frente a las amenazas entrantes, como el malware y el phishing, y se adapta a la evolución constante de las tácticas. Sus técnicas patentadas de aprendizaje automático y detección multicapa superan a las de otras soluciones, ya que identifican y bloquean las amenazas de forma dinámica.
“Evaluamos varios productos de la competencia y nos pareció que muchos de ellos todavía operan en el perímetro sin comprender las complejidades de cómo la tecnología de seguridad del correo electrónico protege los procesos empresariales”, destaca Rogers. “Hemos elegido Proofpoint por su estrecha integración con Microsoft 365. No se trataba solo de proteger los mensajes externos, sino también las comunicaciones internas por correo electrónico”.
Proofpoint Email Fraud Defense: esta solución ayuda a proteger el canal de correo electrónico y restaurar la confianza en sus comunicaciones. Mediante la simplificación de la autenticación DMARC, la solución bloquea las estafas por correo electrónico y protege el dominio de confianza. Y no se limita a la implementación DMARC, sino que proporciona información detallada sobre riesgos de fraude que presentan los proveedores.
“También seleccionamos los módulos Email Fraud Defense”, añadió Rogers. “Nuestras comunicaciones con el personal y los estudiantes son en gran medida de naturaleza transaccional, así que elegimos Proofpoisnt para satisfacer las creciente demanda en esta área”.
Proofpoint Secure Email Relay: se trata de una solución avanzada para el correo electrónico de aplicaciones que protege frente a los riesgos de suplantación de la identidad al permitir a la universidad separar el correo electrónico de los usuarios del correo electrónico de las aplicaciones. Esto garantiza la seguridad sin afectar a la experiencia del usuario.
“Durante nuestros períodos académicos de mayor actividad, gestionamos millones de mensajes de correo electrónico a la semana, sin mencionar nuestras plataformas comerciales principales”, añade Rogers. “Otros proveedores no ofrecían una estrategia sencilla para dividir el correo electrónico empresarial y la actividad de los estudiantes. Con Proofpoint, estaba muy claro cómo podíamos hacerlo; los dos mundos permanecen separados. Hemos configurado el sistema de manera que se amplíe y dimensione de manera adecuada, y podemos obtener informes claros sobre cada parte de la solución de Proofpoint, la protección y el valor que aporta”.
Incorporación: el despliegue fue un proceso fluido, a lo que contribuyeron enormemente las buenas prácticas y el apoyo proporcionado por el equipo de Proofpoint.
“La incorporación fue increíble, sin duda uno de los aspectos más destacados de nuestra interacción con Proofpoint”, afirma Rogers. “Nuestro representante fue excepcional y el despliegue se dividió en sesiones. Esto te permite comprender realmente la plataforma. Tardamos unas seis semanas en instalar la plataforma principal, y Proofpoint nos orientó paso a paso y se aseguró de que ampliáramos correctamente. Fue una estrategia sensata incorporarla a nuestro entorno, lo que fue muy positivo”.
Los resultados
Impulsar operaciones de TI más seguras y eficientes
Gracias a la plataforma Proofpoint Human-Centric Security, Coventry University Group ha reforzado de manera impresionante su postura de seguridad. Ahora sus usuarios pueden participar activamente en la seguridad. Esto libera a su personal de las tareas manuales que reducen la productividad.
“Proofpoint ha reducido definitivamente el número de llamadas en este ámbito”, asegura Rogers. “Hemos realizado un seguimiento del volumen de spam y hemos podido constatar una reducción del 30 %”.
La reducción de la carga de trabajo también permitido al personal del grupo dedicar más tiempo a los procesos estratégicos y menos a perseguir las amenazas.
“Contamos con un equipo del centro de operaciones de seguridad (SOC) y disponer de estas soluciones de seguridad significa que no tenemos que ampliar ese equipo”, afirma Rogers. “Podemos dedicarnos plenamente al valor que nuestro personal interno puede proporcionar, confiando en que estas plataformas mejorarán constantemente nuestra postura de ciberseguridad. Y desde la incorporación prácticamente no hemos tenido que hacer nada, lo que es una buena señal. Proofpoint probablemente nos ha ahorrado el equivalente a dos o tres empleados a tiempo completo en nuestros equipos de seguridad internos”.
Rogers también destaca la sencillez de la solución. Proporciona protección sin introducir puntos de fricción adicionales para los estudiantes y otros usuarios.
“Estamos en un punto en el que la seguridad simplemente se da por sentado”, afirma Rogers. “No deberíamos complicar las cosas a nuestra usuarios, y muchos productos de seguridad lo hacen. Preferimos empezar por las necesidades de los usuarios y avanzar desde ahí, y dejar que Proofpoint se ocupe del resto”.
Para seguir mejorando su solución, el grupo está considerando Proofpoint Archive. Esta solución basada en la nube proporciona un repositorio de contenidos seguro y con capacidad de búsqueda, y refuerza aún más su postura de seguridad centrada en las personas.
“Hemos analizado el módulo Proofpoint Archive como parte de nuestro despliegue inicial, pero estábamos abordando demasiados retos en ese momento, así que decidimos reconsiderarlo”, dijo Rogers. “Esperamos incorporarlo como servicio de Proofpoint muy pronto para seguir invirtiendo en la cartera de productos de este proveedor.”
“La plataforma Proofpoint Human-Centric Security ha mejorado enormemente la forma que tenemos de afrontar las amenazas. Los usuarios tienen más confianza y ya no recibimos llamadas por correos maliciosos. También hemos sido testigos de una reducción significativa del número de incidentes de servicio relacionados con mensajes de correo electrónico sospechosos, por lo que hay menos necesidad de responder directamente a las ciberamenazas”.
Gracias a la plataforma Proofpoint Human-Centric Security, Coventry University Group ha fortalecido a sus usuarios, simplificado las operaciones de TI e instaurado una postura de seguridad resiliente. Y esto protege a sus comunidades académicas a gran escala.