Proofpoint, Inc., líder en ciberseguridadLas soluciones de ciberseguridad son esenciales en la era di... y cumplimiento normativo, y CyberArk, especialista en seguridad de identidades, han anunciado una colaboración estratégica ampliada. Esta asociación tiene como objetivo ayudar a organizaciones globales a proteger las identidades en todos los entornos. Como parte de esta colaboración, se lanzarán nuevas integraciones y soluciones diseñadas para enfrentar desafíos críticos en ciberseguridad.

Proteger identidades en toda la empresa

La transformación digital y el avance de la nube han revolucionado las infraestructuras, mientras que las tecnologías móviles y el acceso remoto han cambiado radicalmente los métodos de trabajo. En este contexto, los controles tradicionales basados en endpoints y redes ya no son suficientes frente al panorama actual de amenazas, donde las identidades se han convertido en el nuevo perímetro de seguridad. Dado que los atacantes explotan cada vez más las identidades debido al acceso amplio que proporcionan, el 93% de las organizaciones sufrió dos o más violaciones de seguridad de identidades el año pasado. Este crecimiento exponencial en el número de identidades y la evolución de las técnicas de ataque subraya la necesidad urgente de adoptar estrategias de seguridad centradas en la identidad.

Los ciberdelincuentes continúan enfocándose en las identidades como la vía más efectiva para infiltrarse y expandir su acceso dentro de una organización. Desde empleados y administradores de TI con derechos privilegiados hasta ejecutivos con acceso a datos confidenciales, desarrolladores con acceso a repositorios de código, o incluso dispositivos IoT, las identidades se han convertido en el objetivo preferido de los atacantes. La conexión entre ataques dirigidos y su impacto potencial nunca ha sido tan crucial.

La colaboración entre Proofpoint y CyberArk ofrece una defensa en múltiples capas diseñada para detener las amenazas antes de que alcancen a los usuarios. Proofpoint previene que los ataques por correo electrónico lleguen a los usuarios y utiliza su amplio conjunto de datos, que abarca billones de puntos de información cada año, para identificar amenazas sofisticadas y de alto impacto. Por su parte, CyberArk utiliza esta información para implementar controles adaptativos y políticas de seguridad de identidad, asegurando que los usuarios legítimos tengan acceso solo a los recursos necesarios, sin comprometer la seguridad.

“Debido a que los atacantes ahora ven a las personas y sus identidades digitales como su objetivo de elección, es hora de cambiar las estrategias de seguridad para proteger a las personas y defender los datos que crean, colocando la identidad en el centro de la seguridad”, apunta Ryan Kalember, director de estrategia de Proofpoint. “Nuestra asociación estratégica con CyberArk representa un avance significativo en la seguridad centrada en la identidad, autorizando a las organizaciones para conectar su plataforma clave a fin de comprender el riesgo humano con su plataforma para mitigarlo”.

“La forma de proteger las identidades debe evolucionar drásticamente. Con una sola identidad comprometida, los ciberdelincuentes pueden lograr un punto de apoyo inicial que desbloquea oportunidades significativas para todo tipo de ataques posteriores, incluyendo robo de datos y ransomware”, declara Clarence Hinton, director de estrategia de CyberArk. “Tanto CyberArk como Proofpoint son innovadores en sus respectivos dominios de seguridad y comparten el compromiso de colocar las identidades digitales en el centro de las estrategias de seguridad para ofrecer mejores resultados a nuestros clientes conjuntos”.

La extensión de navegador ZenWeb de Proofpoint mejora el navegador seguro de CyberArk

Los navegadores web —a menudo orientados al consumidor y carentes de funciones esenciales de seguridad, privacidad y productividad— son esenciales para el funcionamiento de las organizaciones. Son el tejido conectivo entre las identidades, las aplicaciones y los datos, lo que los convierte en el objetivo principal de los ciberdelincuentes y en un vector destacado de las brechas de seguridad.

Gracias a la inteligencia sobre amenazas líder del sector de Proofpoint, la solución de extensión del navegador ZenWeb de Proofpoint protege a los empleados y contratistas de URLs maliciosas que pueden descargar malware o robar credenciales corporativas y datos confidenciales. Cuando se implementa con CyberArk Secure Browser, las organizaciones pueden en tiempo real detectar y bloquear URLs maliciosas, uno de los principales vectores de ataque utilizados por los ciberadversarios.

Entre las ventajas adicionales de la integración de ZenWeb de Proofpoint y Secure Browser de CyberArk se incluyen:

• Detención de amenazas dirigidas y URLs maliciosas en tiempo real, independientemente de cómo el usuario encontró la URL.
• Identificar y proteger a los usuarios privilegiados mediante la aplicación de políticas granulares y minimizar el riesgo de acceso no autorizado.
• Aumentar la seguridad de los usuarios con controles y políticas adaptables.
• Reducción del riesgo de acceso no autorizado a datos confidenciales.
• Agilización de la respuesta a incidentes y automatización de los procesos de corrección.

Las integraciones más profundas para una reparación innovadora de amenazas centrada en la identidad incluyen:  

• Aprovechando Nexus TI (Threat Intelligence) de Proofpoint, las amenazas de correo electrónico se identifican y evalúan dinámicamente en función del riesgo y, a continuación, se transmiten a CyberArk Identity Flows para una respuesta y corrección adaptativas.
• Los usuarios con privilegios con acceso de alto riesgo son seleccionados para recibir capas mejoradas de protección y corrección en tiempo real cuando se producen amenazas. Proofpoint también automatiza el descubrimiento de cuentas privilegiadas y administradores locales, integrándose con CyberArk para gestionarlas y protegerlas.