Abonnez-vous pour recevoir des notifications sur les nouveaux articles :

La democratización de la seguridad del correo electrónico: protegemos a particulares y empresas de todos los tamaños del phishing y los ataques al correo electrónico corporativo (BEC)

2022-03-14

Lecture: 4 min.

Desde que iniciamos nuestra andadura, la misión de Cloudflare ha sido facilitar a todo el mundo el uso y el acceso a soluciones de seguridad caras y complejas que normalmente solo están disponibles para las grandes organizaciones. Ya lo hicimos en 2011 y 2015 para los mercados de firewall de aplicaciones web y SSL/TLS, simplificando el proceso de protección de los sitios web frente a las vulnerabilidades de las aplicaciones y cifrando las solicitudes HTTP con solo unos clics. En 2020, durante el inicio de la pandemia de la COVID-19, facilitamos el acceso a nuestra plataforma Zero Trust a todo el mundo, y hoy, ante el aumento de los ataques de phishing, estamos haciendo lo mismo para el mercado de la seguridad del correo electrónico.

Una vez completemos la adquisición de Area 1, que estimamos que ocurra a principios del segundo trimestre de 2022, tenemos la intención de ofrecer acceso a su tecnología de seguridad del correo electrónico a todos los planes de pago por uso sin cargo adicional. El control, la personalización y la visibilidad a través de los análisis variarán según el nivel del plan. Los clientes suscritos al plan Enterprise podrán comprar niveles más altos de flexibilidad y soporte.

Todos los usuarios suscritos a un plan autoservicio también tendrán acceso a la versión multifunción de la solución Zero Trust que pusimos a disposición de todos en 2020. Los servicios Zero Trust están incompletos sin una solución de seguridad del correo electrónico, y el reciente informe de CISA lo deja más claro que nunca. Más del 90 % de los ciberataques que consiguen su objetivo comienzan con un correo electrónico de phishing, por lo que estimamos que con el tiempo los analistas no tengan más remedio que incluir el correo electrónico en sus definiciones de acceso seguro y perímetros Zero.

Si te interesa, reserva una licencia iniciando sesión en tu cuenta de Cloudflare en dash.cloudflare.com. Selecciona tu dominio, haz clic en Correo electrónico y, a continuación, en "Registrarse para la versión beta de Area 1. Nos pondremos en contacto contigo en el orden en que hayamos recibido tu solicitud una vez se haya completado la adquisición de Area 1 y la integración esté lista.

Implementación con un solo clic

Si ya estás gestionando tu DNS autoritativo con Cloudflare, como casi el 100 % de los planes de pago por uso, solo necesitarás un clic para empezar. A partir de ese momento, empezaremos a devolver diferentes registros MX a cualquiera que intente enviar un correo electrónico a tu dominio. Este cambio atraerá a todos los correos electrónicos destinados a tu dominio, un proceso durante el cual se ejecutarán a través de los modelos de Area 1 y potencialmente se trasladarán a cuarentena o se marcarán. Los clientes de Microsoft Office 365 también podrán aprovechar las API para beneficiarse de una integración incluso mayor y capacidades como la redacción de mensajes después de la entrega.

Además de enrutar y filtrar el correo electrónico, también nos ocuparemos automáticamente de tus registros de seguridad de correo electrónico DNS, como SPF, DKIM, DMARC, etc. El año pasado lanzamos una herramienta para ayudar en este ámbito y en breve la mejoraremos para que sea más completa e intuitiva.

Integración con otros productos Zero Trust

Como escribimos en la publicación del anuncio de la adquisición en este blog, estamos encantados de integrar la seguridad del correo electrónico con otros productos de nuestra plataforma Zero Trust. Para los clientes que cuentan con nuestras soluciones de puerta de enlace y aislamiento remoto del navegador enrutaremos de manera automática los enlaces sospechosos a través de estas capas protectoras. Nuestra tecnología integrada de prevención de pérdida de datos también se conectará a la tecnología de Area 1 en las implementaciones en las que se disponga de visibilidad del correo electrónico saliente.

Mejoramos la información sobre amenazas con nuevos orígenes de datos

Además de la integración directa con los productos de Zero Trust, estamos encantados con la posibilidad de conectar los orígenes de datos sobre amenazas de Area 1 a los productos existentes de Cloudflare y viceversa. Por ejemplo, la infraestructura de phishing identificada durante los análisis de Internet de Area 1 se mostrará en el Centro de seguridad de Cloudflare, y los billones de consultas mensuales que recibe el solucionador DNS 1.1.1.1 ayudará a Area 1 a identificar nuevos dominios que puedan ser amenazas. Los dominios recién registrados, o registrados con ligeras variaciones de dominios legítimos, suelen ser señales de advertencia de un ataque de phishing inminente.

Primeros pasos

Llevamos años siendo un cliente satisfecho de la tecnología de Area 1 y estamos encantados de ponerla a disposición de todos nuestros clientes tan pronto como sea posible. Si te entusiasma tanto como a nosotros poder utilizar esta función en tu plan Pro o Business, reserva tu licencia hoy mismo dentro de la pestaña de correo electrónico para tu dominio. O si eres uno de nuestros clientes Enterprise y quieres empezar ya, rellena este formulario o ponte en contacto con el responsable de Customer Success.

Nous protégeons des réseaux d'entreprise entiers, aidons nos clients à développer efficacement des applications à l'échelle d'Internet, accélérons tous les sites web ou applications Internet, repoussons les attaques DDoS, tenons les pirates informatiques à distance et pouvons vous accompagner dans votre parcours d'adoption de l'architecture Zero Trust.

Accédez à 1.1.1.1 depuis n'importe quel appareil pour commencer à utiliser notre application gratuite, qui rend votre navigation Internet plus rapide et plus sûre.

Pour en apprendre davantage sur notre mission, à savoir contribuer à bâtir un Internet meilleur, cliquez ici. Si vous cherchez de nouvelles perspectives professionnelles, consultez nos postes vacants.
Phishing (ES)EspañolCloudflare Zero Trust (ES)Security (ES)Security Week (ES)

Suivre sur X

Patrick R. Donahue|@prdonahue
Cloudflare|@cloudflare

Publications associées

17 avril 2024 à 13:00

Cómo la solución Cloud Email Security de Cloudflare protege contra la amenaza del phishing oculto en los códigos QR en constante evolución

Descubre cómo nuestra solución Cloud Email Security aborda los ataques de phishing a través de códigos QR, por qué los atacantes eligen esta técnica y la estrategia de protección proactiva de Cloudflare contra la evolución de las amenazas...

04 mars 2024 à 14:00

IA defensiva: marco de Cloudflare para proteger contra las amenazas de nueva generación

Desde la identificación de intentos de phishing hasta la protección de aplicaciones y API, Cloudflare utiliza la IA para mejorar la eficacia de sus soluciones de seguridad con el fin de luchar contra ataques nuevos y más sofisticados...