El «Business Email Compromise» (BEC) es un tipo de delito informático en el que un atacante obtiene acceso a una cuenta de correo electrónico empresarial y la utiliza para aprovecharse de la organización. El atacante suele hacerse pasar por un directivo o una persona de confianza para engañar a los empleados, clientes o socios y que estos realicen acciones perjudiciales. Esto puede incluir el envío de instrucciones para realizar transferencias bancarias, la solicitud de datos confidenciales o la realización de modificaciones en la cuenta.
Los ataques de suplantación de identidad en el correo electrónico empresarial existen desde los inicios del correo electrónico y siguen aumentando en frecuencia, complejidad y gravedad. El FBI ha identificado el BEC como una amenaza significativa, solo superada por el fraude en inversiones en cuanto a pérdidas económicas directas.
Pero, ¿qué es exactamente el «business email compromise» (BEC) y en qué se diferencia el BEC de otros tipos de ataques de phishing o de estafas por correo electrónico?
En esta entrada del blog, definiremos el BEC, explicaremos cómo funcionan los ataques de BEC, ofreceremos algunos ejemplos recientes de suplantación de identidad en el correo electrónico empresarial y analizaremos qué pueden hacer las organizaciones para protegerse de esta amenaza cada vez mayor.
¿Qué es el «Business Email Compromise»?
El «Business Email Compromise» (BEC) es una forma de ataque de ingeniería social de tipo « » que utiliza tácticas psicológicas, como la autoridad, la urgencia o la reciprocidad, para manipular a los destinatarios y que estos accedan a cumplir con las peticiones.
El BEC es también un tipo de ataque de «spear phishing» cuyo objetivo es persuadir a las víctimas para que realicen acciones maliciosas, como enviar dinero o información confidencial, suplantando la identidad de socios comerciales legítimos, proveedores y cuentas de correo electrónico de empleados.
Los ataques de tipo BEC pueden emplear diversas técnicas para comprometer o suplantar cuentas de correo electrónico, lo que permite a los atacantes solicitar dinero, información e incluso tarjetas regalo de a las víctimas. Estas solicitudes suelen ser urgentes, confidenciales o con plazos ajustados, con el fin de persuadir a los destinatarios para que actúen con rapidez sin verificar la autenticidad del remitente o de la transacción.
En un ataque BEC, el atacante puede recurrir a tácticas como la suplantación del dominio de correo electrónico o de la URL para que el correo parezca legítimo. También podrían aprovechar vulnerabilidades en la autenticación del correo electrónico para obtener acceso.
Por ejemplo, un atacante podría hacerse pasar por el director general de una empresa y enviar un correo electrónico al departamento de finanzas solicitando una transferencia bancaria urgente a un proveedor. El correo electrónico parece proceder de una fuente fiable, lo que lleva a las víctimas a seguir las instrucciones sin sospechar nada. Este ataque puede acarrear importantes pérdidas económicas y dañar la reputación de la organización.
Los ataques de tipo BEC pueden clasificarse en diferentes tipos en función de la cuenta de correo electrónico utilizada, la solicitud realizada y la víctima a la que van dirigidos. Entre las categorías más habituales de ataques BEC se incluyen:
- Fraude del director general: . El atacante se hace pasar por el director general o por un alto cargo de la empresa y solicita una transferencia de fondos de cuantía elevada o inusual a una cuenta bancaria fraudulenta.
- Fraude de proveedores: El atacante se hace pasar por un proveedor de confianza y solicita que se modifiquen los datos de pago o la factura para enviarlos a una nueva cuenta bancaria
- Fraude por parte de empleados: . El atacante se hace pasar por un empleado y solicita un cambio en la nómina, un reembolso o un préstamo personal al departamento de Recursos Humanos o al departamento financiero.
- Robo de datos: El atacante solicita datos e información confidenciales, como registros fiscales, extractos bancarios o credenciales de empleados, a la organización o a sus contactos
[Lea también: ¿Qué es la prevención de la pérdida de datos? [Y por qué lo necesita]
BEC frente a la suplantación de cuentas de correo electrónico (EAC)
Sin embargo, no todos los tipos de estafas por correo electrónico implican el uso de dominios similares o la suplantación de identidad para hacerse pasar por otra persona.
En los ataques de suplantación de cuentas de correo electrónico, la dirección de correo utilizada es 100 % legítima, ya que se trata de una cuenta pirateada. En un ataque de tipo EAC, el atacante obtiene acceso no autorizado y se hace con el control de una cuenta de correo electrónico legítima para llevar a cabo las acciones que desee o con los motivos que tenga.
A menudo se considera que el EAC es un tipo de ataque más general y oportunista en comparación con el BEC, ya que los objetivos de un ataque de EAC pueden variar.
Sin embargo, a diferencia del EAC, todos los ataques de BEC consisten en persuadir y manipular a las víctimas para que realicen acciones que beneficien a los atacantes.
Piénselo de esta manera: Los ataques BEC son un tipo de ataque EAC, pero no todos los ataques EAC son estafas BEC.
Los ataques de tipo EAC pueden robar datos o información financiera, enviar correo basura o malware, o utilizar cuentas comprometidas para lanzar nuevos ataques contra otras cuentas o redes. Aunque estas acciones son maliciosas, no se consideran ataques de tipo BEC , ya que el atacante no pretende convencer a los destinatarios de los correos electrónicos para que realicen solicitudes perjudiciales.
Sin embargo, supongamos que un atacante consigue acceder sin autorización a una cuenta de correo electrónico y la utiliza para enviar facturas falsas o para solicitar a los destinatarios que realicen acciones maliciosas. En ese caso, el atacante está llevando a cabo tanto un ataque EAC como un ataque BEC.
Los ataques de EAC también pueden facilitar los ataques de BEC, ya que permiten a los atacantes supervisar la actividad de correo electrónico de la cuenta comprometida, recabar más información sobre los contactos y las transacciones, y, en general, mejorar su capacidad para enviar correos electrónicos de BEC más creíbles.
Cómo funciona el suplantación de identidad en el correo electrónico empresarial + ejemplos reales
Los ataques de tipo BEC no son aleatorios ni oportunistas. Son planificadas y ejecutadas minuciosamente por ciberdelincuentes muy sofisticados que llevan a cabo una investigación exhaustiva para suplantar con éxito a sus víctimas, lo que incluye el análisis de las redes sociales, los sitios web de las empresas y los comunicados de prensa con el fin de recabar información sobre la organización, sus empleados, sus socios comerciales y sus transacciones financieras.
A continuación, utilizan esta información para redactar correos electrónicos convincentes y personalizados que se ajusten al tono, el estilo y el formato de un remitente legítimo. Además, analizan las actividades de las empresas y de los empleados para intervenir en las conversaciones en momentos cruciales.
Por ejemplo, si se enteran de una fusión, podrían aprovechar esa información para hacerse pasar por parte de los implicados en la operación y convencer a la gente de que les envíe dinero.
Los autores de los ataques de BEC suelen dirigirse a usuarios con acceso a cuentas financieras o a información confidencial, como directores financieros, departamentos de finanzas y recursos humanos. No obstante, también pueden dirigirse a usuarios que se hayan incorporado recientemente a la organización, que no estén familiarizados con las políticas y procedimientos internos o que ocupen puestos con un alto nivel de estrés.
Aunque algunos puedan pensar que solo las empresas internacionales de renombre deben preocuparse por las estafas de suplantación de correo electrónico empresarial (BEC), las empresas de todos los tamaños y de todos los sectores pueden verse afectadas por un ataque de este tipo, entre ellas:
Asistencia sanitaria
El sector sanitario también es especialmente vulnerable a este tipo de ataques, ya que cuenta con una red amplia y diversa de personas y organizaciones, como hospitales, clínicas, farmacias, laboratorios, compañías de seguros y organismos públicos. Los atacantes pueden hacerse pasar por médicos, enfermeros, administradores u otros profesionales sanitarios para enviar correos electrónicos fraudulentos en los que solicitan transferencias de dinero para facturas médicas, pagos de pacientes, compras de equipamiento o donaciones. También pueden solicitar información confidencial, como datos personales o financieros, historiales médicos o resultados de pruebas.
Es posible que las víctimas no pongan en duda la autenticidad de los correos electrónicos porque confían en el remitente y desean ayudar o atender la solicitud. Además, dado que el sector sanitario suele estar sometido a una gran presión y adolece de falta de personal, esto puede dificultar que los empleados detecten y prevengan los ataques de tipo BEC.
Ejemplo de estafas de tipo BEC en el sector sanitario
En 2022, el Departamento de Justicia de los Estados Unidos anunció la presentación de cargos contra diez acusados en relación con múltiples estafas de suplantación de identidad en el correo electrónico empresarial, blanqueo de capitales y fraude electrónico dirigidas contra Medicare, los programas estatales de Medicaid, aseguradoras sanitarias privadas y numerosas otras víctimas, lo que supuso unas pérdidas totales de más de 11.1 millones de dólares.
Estos ataques implicaban el uso de direcciones de correo electrónico falsificadas que se asemejaban a las asociadas a hospitales reales, la apropiación de cuentas bancarias y métodos fraudulentos similares para engañar a las víctimas y hacerles creer que estaban realizando pagos legítimos destinados a que los hospitales prestaran servicios médicos. En cambio, los atacantes desviaron dinero de las cuentas bancarias de las víctimas hacia cuentas que ellos controlaban.
Legal
El sector jurídico es especialmente vulnerable a este tipo de ataques, ya que a menudo implica transacciones de gran valor, casos en los que el tiempo es un factor crucial e información confidencial y privilegiada que los atacantes pueden recabar fácilmente a través de fuentes en línea, incluidos los nombres y datos de contacto de abogados y clientes, así como los detalles de los asuntos jurídicos en los que están involucrados.
Los autores de ataques de tipo BEC pueden hacerse pasar por abogados o bufetes de abogados y enviar correos electrónicos fraudulentos a clientes u otras partes implicadas en asuntos jurídicos. Los atacantes suelen aprovecharse de la confianza y la autoridad de que gozan los abogados ante sus clientes y se valen de la necesidad de estos de mantener una comunicación urgente y confidencial para solicitarles transferencias de dinero destinadas a acuerdos extrajudiciales, honorarios o impuestos. Además de las pérdidas económicas, la suplantación de identidad de un abogado puede acarrear graves consecuencias tanto para los abogados como para los clientes, tales como daños a la reputación, responsabilidades legales o infracciones éticas.
Ejemplo de estafa BEC de carácter legal
Holland & Knight, un bufete de abogados que representa a una empresa del sector educativo en una operación de adquisición por valor de 130 millones de dólares, recibió correos electrónicos de piratas informáticos que utilizaban cuentas de correo electrónico de dos de los principales accionistas de la empresa que habían sido objeto de un ataque. Los piratas informáticos solicitaron al bufete de abogados que cambiara la cuenta de pago de sus acciones a otro banco y facilitaron documentos e información falsos para respaldar su solicitud.
El bufete de abogados no verificó ni los correos electrónicos ni los documentos y transfirió 3.1 millones de dólares.
Aunque los piratas informáticos utilizaron una dirección de correo electrónico legítima y los nombres de los accionistas, también crearon una sensación de urgencia y necesidad para convencer al bufete de abogados de que accediera a sus peticiones —una característica distintiva de los ataques de tipo BEC—.
«Los ataques de ransomware acaparan cada vez más titulares y representan una mayor proporción de los casos de respuesta ante incidentes; sin embargo, los incidentes de BEC siguen siendo eficaces y mucho más fáciles de llevar a cabo, lo que los convierte en una amenaza más cotidiana para las organizaciones, tanto grandes como pequeñas.»Arctic Wolf, Informe de amenazas n.º 2024
Fabricación
Las empresas del sector manufacturero también son vulnerables a este tipo de ataques, ya que la fabricación suele implicar pagos cuantiosos y frecuentes, múltiples socios y operaciones complejas. Los atacantes pueden enviar correos electrónicos para solicitar pagos por bienes o servicios y modificar los datos bancarios, los métodos de pago o la información de envío, haciéndose pasar por proveedores, vendedores, contratistas o clientes.
Los atacantes también pueden recurrir a la presión, la urgencia o las amenazas para convencer a las empresas de que accedan a sus peticiones y faciliten facturas, órdenes de compra, contratos o recibos falsos o alterados que respalden dichas peticiones. Dado que los destinatarios confían en el remitente y desean mantener su relación comercial, es posible que no comprueben la validez o la exactitud de los correos electrónicos o los documentos.
Ejemplo de un ataque BEC contra una empresa del sector manufacturero
En April 2022, una empresa manufacturera recibió un correo electrónico en el que se le solicitaba un cambio en los datos de pago, enviado por alguien que, según creía, trabajaba en una empresa colaboradora.
El correo electrónico procedía de lo que parecía ser la dirección de correo legítima del socio comercial y explicaba que no podía aceptar el pago en su cuenta habitual debido a una «actualización del ejercicio fiscal» y, en su lugar, solicitaba a la empresa fabricante que transfiriera 2,462,000 dólares a otra cuenta fraudulenta.
Al darse cuenta de que la cuenta de correo electrónico del empleado del socio comercial era falsa, la empresa fabricante denunció el fraude y logró bloquear su cuenta bancaria, evitando así que los fondos se enviaran al atacante. El Servicio Secreto de los Estados Unidos también logró localizar y detener al agresor gracias a la información sobre la cuenta bancaria fraudulenta.
Filantropía
El sector filantrópico es otro objetivo principal de las estafas de tipo BEC, ya que cuenta con personas generosas y compasivas que quizá no conozcan los riesgos ni los indicios del fraude por correo electrónico de tipo BEC. Los atacantes pueden hacerse pasar por representantes de organizaciones benéficas, fundaciones u organizaciones no gubernamentales, tanto legítimas como falsas, y enviar correos electrónicos con llamamientos emotivos a posibles donantes, pero proporcionan cuentas bancarias falsas o comprometidas, servicios de transferencia bancaria o plataformas de pago en línea para recibir los fondos.
Dado que estas organizaciones suelen verse afectadas por crisis globales o locales, esto genera de por sí una sensación de urgencia y la necesidad de realizar donaciones. Además, es posible que los donantes no comprueben la autenticidad o la legitimidad de la organización benéfica o del correo electrónico, ya que desean apoyar una buena causa y confían en el remitente.
Ejemplo de un caso de BEC dirigido a organizaciones filantrópicas
Unos piratas informáticos se hicieron pasar por otra persona y enviaron una factura de aspecto legítimo durante las vacaciones del 2020 a One Treasure Island, una organización sin ánimo de lucro de San Francisco que presta ayuda a las personas sin hogar. Convencieron a alguien de la organización sin ánimo de lucro para que enviara 650,000 dólares. Aunque la organización recuperó 37,000 dólares de una cuenta bloqueada, perdió el resto debido a la estafa de las facturas.
Sector inmobiliario
Dado que el sector inmobiliario suele depender en gran medida del correo electrónico e implica transacciones de gran envergadura y frecuentes, la participación de diversas partes y comunicaciones urgentes, los atacantes pueden suplantar la identidad de agentes inmobiliarios, corredores, abogados, empresas de títulos de propiedad o agentes de depósito en garantía para enviar correos electrónicos fraudulentos a las personas implicadas en operaciones inmobiliarias.
Los atacantes pueden solicitar transferencias de dinero para cubrir los gastos de formalización, los depósitos, las tasas y los impuestos, o bien pedir información confidencial, como datos sobre la propiedad o documentos. Es posible que las víctimas no detecten ninguna señal de alarma ni discrepancia, ya que el sector inmobiliario suele ser dinámico y de ritmo acelerado, y porque confían en el remitente y desean cerrar la operación.
Tal y como explicó Tyler Adams, cofundador y director ejecutivo de CertifID, una plataforma SaaS con sede en Texas, a Dark Reading, basta con una simple búsqueda para descubrir todas las viviendas en venta, los agentes inmobiliarios y los nombres de las empresas de gestión de títulos de propiedad y de custodia. Mediante una investigación más exhaustiva, los atacantes pueden averiguar las direcciones de correo electrónico de las partes implicadas en las transacciones y, a continuación, hacerse pasar por ellas para sustraer dinero.
Ejemplo de un ataque BEC en el sector inmobiliario
En March 2023, , un residente de Stamford (Connecticut) se encontraba en pleno proceso de compra de una vivienda cuando recibió un correo electrónico de su agente inmobiliario en el que se le indicaba que realizara una transferencia bancaria de 426,000 dólares a una cuenta determinada. Lamentablemente, el correo electrónico era falso. Un ciberdelincuente había copiado la dirección de correo electrónico del agente inmobiliario y había engañado al comprador para que realizara una transferencia a una cuenta fraudulenta. La víctima se dio cuenta de que había sido víctima de una estafa cuando llamó a su agente para comprobar la transacción. Tras denunciar el delito ante la policía y el FBI, el propietario de la vivienda pudo recuperar 425,000 dólares del dinero sustraído.
Estos son solo algunos ejemplos de sectores afectados por las estafas de tipo BEC, pero cualquier sector que dependa de la comunicación y las transacciones por correo electrónico puede ser un objetivo potencial. Los atacantes adaptan constantemente sus técnicas y estrategias para aprovechar con éxito las vulnerabilidades y los puntos débiles. Por ello, es fundamental que todas las empresas y organizaciones sean conscientes de los riesgos y se mantengan más alerta ante las estafas de tipo BEC. Asimismo, destaca la importancia de aplicar medidas eficaces y exhaustivas para prevenir, detectar y hacer frente a estos fenómenos.
Cómo detectar las estafas de tipo BEC
Las estafas de tipo BEC son difíciles de detectar, pero no imposibles. Algunos indicadores habituales que le ayudarán a identificar una posible estafa de tipo BEC son, entre otros, si el correo electrónico:
- Inesperado, urgente o confidencial , y que le obligue a tomar medidas inmediatas, como realizar un pago, cambiar una cuenta bancaria o enviar información sensible
- Procedente de un alto directivo, un proveedor o un socio, , pero el tono, el estilo o el formato difieren de los que suelen emplear en sus comunicaciones habituales
- Desde una dirección de correo electrónico, un nombre de dominio o un nombre de usuario ligeramente diferente al legítimo, como , por ejemplo, utilizando una grafía distinta
- Cualquier desviación respecto a las prácticas o políticas empresariales habituales o establecidas, como, por ejemplo, el uso de un método de pago, una divisa o un proceso de verificación distintos.
- Una solicitud en la que intervenga un tercero, como, por ejemplo, un abogado, un asesor o un mediador, que afirme estar involucrado en la transacción o situación
Buenas prácticas para prevenir los ataques de tipo BEC
Los ataques de tipo BEC no son solo un problema técnico, sino también un problema humano. La mejor forma de evitar las estafas de tipo BEC es combinar soluciones técnicas y humanas que mejoren la seguridad del correo electrónico y la concienciación tanto de las organizaciones como de los empleados.
Para los empleados
- Tenga cuidado con la información que comparte en Internet o en las redes sociales.
- No haga clic en ningún enlace que aparezca en un correo electrónico o mensaje de texto no solicitado. Si una empresa le indica que tiene un problema, visite su página web para informarse.
- Examine con atención las direcciones de correo electrónico y las URL para comprobar si hay algo que le parezca inusual. Un número adicional en una dirección de correo electrónico o en una URL, junto con palabras que no coincidan con el nombre o la misión de la empresa, puede ser un indicio de que algo no va bien.
- Compruebe la identidad y la autenticidad del remitente o de una solicitud antes de realizar cualquier acción. Utilice un método distinto al correo electrónico; lo ideal sería hacerlo en persona (ya que las llamadas telefónicas también pueden resultar problemáticas).
- Siga las políticas y los procedimientos internos para la aprobación y tramitación de transacciones, y no ignore ni eluda dichas políticas bajo ningún concepto.
Para las organizaciones
- Cree una cultura de comunicación abierta que fomente las preguntas y permita a los empleados, proveedores y socios solicitar aclaraciones en caso de duda.
- Siga las mejores prácticas de ciberhigiene de , lo que incluye actualizar periódicamente los sistemas informáticos para evitar vulnerabilidades evitables y evaluar continuamente sus medidas de seguridad de correo electrónico actuales con el fin de encontrar formas de mejorar el filtrado de los mensajes de spam, phishing y suplantación de identidad conocidos, por ejemplo, mediante la implementación de protocolos de autenticación de correo electrónico más sólidos, como la Autenticación, Notificación y Conformidad de Mensajes Basados en Dominio (DMARC), para verificar si los mensajes proceden de remitentes legítimos.
- Adopte los enfoques de seguridad de confianza cero de , como la habilitación de la autenticación multifactorial (MFA) de para aplicar un modelo de seguridad de confianza cero, que parte de la base de que toda persona o máquina que intente acceder a una red es sospechosa hasta que se demuestre lo contrario.
«. Dada la creciente tendencia a que los fondos se transfieran directamente a plataformas de criptomonedas y a procesadores de pagos externos, o a través de una cuenta de custodia en una entidad financiera, se pone de relieve la importancia de utilizar la autenticación de dos factores o multifactorial como capa de seguridad adicional».»Informe «FBI IC3 2023 » sobre delitos en Internet
- Supervise y actualice periódicamente los informes del sistema de nombres de dominio (DNS) y registre los nombres de dominio que sean variaciones del nombre de su empresa para protegerse contra la suplantación de identidad.
- Invierta en formación sobre concienciación en materia de seguridad para enseñar a los empleados a reconocer y denunciar las estafas de tipo BEC, así como las mejores prácticas para mejorar la seguridad del correo electrónico, como identificar, marcar y poner en cuarentena los correos electrónicos sospechosos.
¿Las estafas de tipo BEC utilizan siempre cuentas de correo electrónico empresariales?
El FBI, a través de su programa «», ha advertido a de que los estafadores están ampliando sus ataques de BEC más allá de las plataformas tradicionales. Si bien la ingeniería social se ha basado tradicionalmente en una combinación de comunicaciones telefónicas y por correo electrónico, esta técnica se ha ampliado ahora para incluir plataformas de reuniones virtuales como y, a medida que las personas han ido adoptando el teletrabajo.
Imagine esta situación: . Unos delincuentes piratean la dirección de correo electrónico de un alto directivo y, a continuación, la utilizan para pedir a los empleados que asistan a una reunión virtual. Durante la reunión, el estafador inserta una imagen fija del director general, sin audio o con audio «deepfake», y alega que su audio o vídeo no funciona. A continuación, el estafador indica a los empleados que realicen transferencias bancarias a cuentas bancarias fraudulentas.
Las estafas de tipo BEC suponen una amenaza grave y costosa para las empresas y organizaciones de diversos sectores. Sin embargo, con los avances en tecnologías automatizadas como la inteligencia artificial (IA) y el aprendizaje automático, los piratas informáticos mejoran y aceleran continuamente sus actividades.
[Lea también: La guía definitiva sobre la IA en la ciberseguridad]
Por qué la gestión de terminales es un componente clave de una estrategia eficaz de ciberseguridad
Los ataques de tipo BEC no van a desaparecer a corto plazo. Para combatir de forma eficaz estas y otras amenazas cibernéticas cada vez mayores, las organizaciones deben asegurarse de que sus soluciones de seguridad adopten un enfoque proactivo y una estrategia integral que les permita prevenir, detectar y responder mejor ante los actores maliciosos que intentan comprometer las cuentas de correo electrónico y los sistemas.
Por ello, la gestión de puntos finales de resulta esencial para todas las estrategias de seguridad modernas. Proporciona la información que las organizaciones necesitan para mejorar su nivel de seguridad y reforzar su resiliencia general. Al lograr una visibilidad y un control totales de todo el entorno informático, las organizaciones pueden asegurarse de que no existan puntos ciegos que puedan dar lugar a activos no gestionados y desprotegidos, lo que podría permitir a los piratas informáticos obtener acceso no autorizado.
Tanium ofrece una visibilidad y un control en tiempo real sin parangón entre las soluciones actualmente disponibles en el mercado para la gestión de dispositivos de punto final , lo que permite optimizar el rendimiento, abordar de forma proactiva las vulnerabilidades y subsanar rápidamente las amenazas mediante una única plataforma.
Descubra cómo Tanium puede ayudarle a proteger los datos confidenciales frente al acceso no autorizado o la filtración mediante Tanium Reveal, que le permite detectar, supervisar y gestionar los datos en todos sus terminales. Tanium también es compatible con la arquitectura «zero-trust», que parte de la base de que ningún usuario ni dispositivo es fiable por defecto y exige una verificación y autorización continuas. Mediante la integración con Microsoft Entra ID y otros proveedores de gestión de identidades y accesos (IAM) de , Tanium proporciona datos de los terminales en tiempo real para fundamentar y mejorar sus políticas de acceso, así como para reducir el riesgo y el impacto de las estafas de suplantación de identidad empresarial (BEC) y otros ciberataques.
Nuestras últimas innovaciones en TI autónoma también tienen como objetivo ayudar a los equipos de TI a tomar decisiones más fundamentadas y eficaces, reducir la carga de trabajo derivada de las tareas manuales y, en última instancia, mejorar la seguridad y la postura operativa hasta niveles que antes no se podían alcanzar.
Somos conscientes de que no existe una solución única válida para todos los casos en lo que respecta a la automatización de la seguridad de « » y la gestión de terminales. En lugar de restar control y capacidad de decisión a los profesionales, nuestro modelo de gestión autónoma de terminales deja la responsabilidad en manos de los clientes. El futuro autónomo de Tanium permitirá a las organizaciones establecer políticas corporativas, definir normas de gobernanza y decidir el nivel de autonomía con el que se sientan cómodas, al ofrecer un control y una gobernanza de alta precisión para todas las sugerencias y procesos de automatización.
Mediante el uso de datos en tiempo real y análisis de la plataforma Tanium () para sugerir y automatizar acciones basadas en análisis de IA, índices de éxito de otras empresas del sector y umbrales de riesgo de los clientes, nuestra visión para AEM proporcionará a los equipos de operaciones de TI y de seguridad un mayor control sobre sus políticas de gestión de terminales, y no al contrario.
Concierte hoy mismo una demostración gratuita y personalizada en para descubrir cómo Tanium puede ayudarle con su estrategia de seguridad y sus necesidades de automatización.
