Proofpoint y CyberArk amplían su alianza estratégica

Una unión que se hace para proteger de forma integral las identidades en entornos híbridos y multicloud.

Clarence Hinton, director de estrategia de CyberArk. Foto: Tomada de LinkedIn. Portal ERP España.

Proofpoint, empresa líder en ciberseguridad y cumplimiento normativo, y CyberArk la empresa de seguridad de identidades, han anunciado una colaboración estratégica ampliada mediante la cual trabajarán juntos para ayudar a organizaciones de todo el mundo a asegurar las identidades en todas partes. Para apoyar este objetivo conjunto, la asociación ampliada incluye el lanzamiento de nuevas integraciones y soluciones para hacer frente a ciberretos críticos.

Proteger identidades en toda la empresa

La transformación digital y la nube han alterado las infraestructuras, mientras que las tecnologías móviles y el acceso remoto han cambiado la forma de trabajar de las personas. Los controles tradicionales basados en endpoints y redes son inadecuados ante el panorama actual de amenazas, en el que las identidades son el nuevo perímetro y se han convertido en un elemento crítico de seguridad para las organizaciones. Dado que los atacantes explotan cada vez más las identidades gracias al amplio acceso potencial que permiten, el 93% de las organizaciones sufrió dos o más violaciones de la seguridad de las identidades el año pasado. El crecimiento exponencial de las identidades, junto con la evolución de las técnicas de ataque, subraya la necesidad crítica de un cambio de paradigma hacia estrategias de seguridad centradas en la identidad.

Los ciberdelincuentes siguen apuntando a las identidades como la forma más eficaz de aterrizar y ampliar su acceso a la organización objetivo. Desde los usuarios de la fuerza de trabajo hasta los administradores de TI con derechos de administración privilegiados, pasando por un ejecutivo con acceso a datos confidenciales, un desarrollador con acceso a repositorios de código o una máquina como un dispositivo IoT, las identidades son el camino preferido de los ciberadversarios hacia una brecha en toda la empresa. Conectar un ataque dirigido a seres humanos con su impacto potencial nunca ha sido algo tan crítico.

La integración entre Proofpoint y CyberArk presenta una combinación de defensas por capas diseñadas para detener las amenazas antes de que lleguen a los usuarios y aplica políticas y controles preventivos que garantizan la precisión del acceso. Proofpoint evita que los ataques por correo electrónico lleguen a los usuarios y ayuda a identificar a las personas y los sistemas que son objetivo de las amenazas más sofisticadas y de mayor impacto, utilizando su amplio conjunto de datos compuesto por billones de puntos de datos cada año. CyberArk toma esta información y aplica controles adaptativos y políticas de seguridad de identidad para garantizar que los usuarios legítimos sólo puedan acceder a lo que necesitan y nada más.

“Debido a que los atacantes ahora ven a las personas y sus identidades digitales como su objetivo de elección, es hora de cambiar las estrategias de seguridad para proteger a las personas y defender los datos que crean, colocando la identidad en el centro de la seguridad”, apunta Ryan Kalember, director de estrategia de Proofpoint. “Nuestra asociación estratégica con CyberArk representa un avance significativo en la seguridad centrada en la identidad, autorizando a las organizaciones para conectar su plataforma clave a fin de comprender el riesgo humano con su plataforma para mitigarlo”.

“La forma de proteger las identidades debe evolucionar drásticamente. Con una sola identidad comprometida, los ciberdelincuentes pueden lograr un punto de apoyo inicial que desbloquea oportunidades significativas para todo tipo de ataques posteriores, incluyendo robo de datos y ransomware”, declara Clarence Hinton, director de estrategia de CyberArk. “Tanto CyberArk como Proofpoint son innovadores en sus respectivos dominios de seguridad y comparten el compromiso de colocar las identidades digitales en el centro de las estrategias de seguridad para ofrecer mejores resultados a nuestros clientes conjuntos”.

La extensión de navegador ZenWeb de Proofpoint mejora el navegador seguro de CyberArk

Los navegadores web —a menudo orientados al consumidor y carentes de funciones esenciales de seguridad, privacidad y productividad— son esenciales para el funcionamiento de las organizaciones. Son el tejido conectivo entre las identidades, las aplicaciones y los datos, lo que los convierte en el objetivo principal de los ciberdelincuentes y en un vector destacado de las brechas de seguridad.

Gracias a la inteligencia sobre amenazas líder del sector de Proofpoint, la solución de extensión del navegador ZenWeb de Proofpoint protege a los empleados y contratistas de URLs maliciosas que pueden descargar malware o robar credenciales corporativas y datos confidenciales. Cuando se implementa con CyberArk Secure Browser, las organizaciones pueden en tiempo real detectar y bloquear URLs maliciosas, uno de los principales vectores de ataque utilizados por los ciberadversarios.

Entre las ventajas adicionales de la integración de ZenWeb de Proofpoint y Secure Browser de CyberArk se incluyen:

• Detención de amenazas dirigidas y URLs maliciosas en tiempo real, independientemente de cómo el usuario encontró la URL.
• Identificar y proteger a los usuarios privilegiados mediante la aplicación de políticas granulares y minimizar el riesgo de acceso no autorizado.
• Aumentar la seguridad de los usuarios con controles y políticas adaptables.
• Reducción del riesgo de acceso no autorizado a datos confidenciales.
• Agilización de la respuesta a incidentes y automatización de los procesos de corrección.

Las integraciones más profundas para una reparación innovadora de amenazas centrada en la identidad incluyen:  

• Aprovechando Nexus TI (Threat Intelligence) de Proofpoint, las amenazas de correo electrónico se identifican y evalúan dinámicamente en función del riesgo y, a continuación, se transmiten a CyberArk Identity Flows para una respuesta y corrección adaptativas.
• Los usuarios con privilegios con acceso de alto riesgo son seleccionados para recibir capas mejoradas de protección y corrección en tiempo real cuando se producen amenazas. Proofpoint también automatiza el descubrimiento de cuentas privilegiadas y administradores locales, integrándose con CyberArk para gestionarlas y protegerlas.