DMARCbis explicado: qué está cambiando y qué deben saber los propietarios de dominios (preguntas y respuestas con el coeditor de DMARCbis) Ver aquí

Caso de éxito

Bidvest
8 minutos de lectura

Protegiendo y resguardando a los empleados, clientes y socios de Bidvest de los ataques de phishing, suplantación y usurpación de identidad por correo electrónico

«Con el aumento de los ataques de suplantación de identidad y phishing, Bidvest Services necesitaba tomar todas las medidas necesarias para garantizar que nuestros empleados, clientes y cadenas de suministro estuvieran protegidos de los ciberdelincuentes».

– Gareth Burmeister, Director financiero – Bidvest FM Cluster

Background Image

Grupo de servicios, comercio y distribución entre empresas

9.2bnIngresos en ZAR
132kEmpleados
25Empresas
300kClientes

Cotiza en la Bolsa de Johannesburgo (JSE), Sudáfrica. Opera en 4 continentes

Operaciones en las siguientes áreas:

Consumo
Productos farmacéuticos e industriales
Servicios financieros
Gestión de carga
Soluciones de oficina e impresión
Servicios técnicos y de apoyo externalizados
Servicios de viajes
Venta minorista de automóviles

Los ciberdelincuentes son cada vez más hábiles para enviar correos desde cualquier dirección, usando el nombre de marca de cualquier empresa que elijan y con todo el estilo correcto, lo que hace prácticamente imposible que los destinatarios detecten al estafador.

La seguridad de la marca Bidvest y de sus partes interesadas es una prioridad para la empresa, y «se ha prestado una atención significativa a la identificación y gestión de riesgos de ciberseguridad» en las 25 empresas del Grupo.

El uso fraudulento de la identidad de marca de Bidvest, la suplantación de empleados y la clonación de su sitio web se identificaron como riesgos en Bidvest. Para garantizar que se implementaran los más altos estándares de seguridad de correo electrónico en todo su entorno, la empresa incorporó a Sendmarc y a sus socios de implementación Executive Solutions, BUI y Cube IT.

El patrimonio de correo electrónico de Bidvest es vasto, con 140 nombres registrados, de los cuales 85 están activamente en uso. Cada año, más de 132 000 empleados en cuatro continentes envían más de 15 millones de correos con un nombre registrado de Bidvest, y más de 300 000 clientes reciben correos de la empresa anualmente.

Requisitos de Bidvest

  1. Implementación rápida y eficienteProteger el amplio patrimonio cibernético de Bidvest y sus extensos grupos de partes interesadas se identificó como una prioridad.
  2. Capacidad técnica y cualificacionesEl correo electrónico es la herramienta de comunicación empresarial más utilizada por el Grupo, y era necesario implementar los más altos estándares y protocolos de seguridad.
  3. Experiencia, trayectoria y dedicaciónEra fundamental garantizar que el entorno de correo electrónico del Grupo estuviera protegido contra el uso fraudulento. Garantizar que los empleados, clientes y socios pudieran confiar en que los correos con el nombre de una empresa de Bidvest son auténticos requería habilidades especializadas en esta área.

Lo que dijo el cliente:

«Elegimos a Sendmarc, un proveedor de servicios de seguridad con experiencia, y al proveedor de servicios gestionados Executive Solutions, para garantizar el cumplimiento de DMARC de manera oportuna y rentable en todos nuestros dominios».

– Gareth Burmeister, Director financiero – Bidvest FM Cluster

Complejidades del entorno de Bidvest

  • Grupo diversificado con múltiples partes interesadas
  • Cientos de dominios y subdominios activos e inactivos
  • Visibilidad limitada o nula de sus ecosistemas de correo electrónico
  • Amplitud de orquestación y coordinación requerida en todas las empresas del grupo
  • Un número significativo de proveedores de servicios de correo electrónico de terceros que envían correos en nombre de las empresas del grupo
  • Múltiples niveles de seguridad de correo electrónico en todo el grupo y aplicación inconsistente de los protocolos SPF y DKIM

Solución técnica

DMARC: autenticación, generación de reportes y conformidad de mensajes basados en dominio

Implementación

SENDMARC + ES + BUI + CUBE IT

Resultados

  • 85 dominios activos ahora en el más alto estándar de cumplimiento: p=reject
  • Los 15 millones de correos enviados anualmente ahora se autentican como legítimos, rechazando todos los demás
  • Entornos protegidos y resguardados (p=reject) en un plazo de 90 días
  • Visibilidad total de todo el entorno de correo electrónico (dominios activos e inactivos)
  • Empleados, clientes y socios protegidos contra el abuso del nombre de marca
  • Los reportes y paneles de TI ofrecen una vista en tiempo real para la acción y prevención inmediatas
  • Equipo de TI capacitado para garantizar familiaridad con la plataforma de Sendmarc
  • Menores costos y menor tiempo de implementación en comparación con otros proveedores, gracias a la plataforma y automatización de Sendmarc
  • Entorno de correo electrónico con riesgo reducido y en pleno cumplimiento con los protocolos más altos
  • Automatización e inteligencia que mantienen el estado p=reject
  • Gestión proactiva del entorno
  • Reputación del grupo Bidvest protegida contra el fraude por correo electrónico
Compartir

Últimos casos de éxito

Todos los casos de éxito
Healthcare Cross On A Digital Shield
25 May 20265 minutes read
Orion Health Logo

Cómo los datos de DMARC ayudaron a mejorar la seguridad de correo de Orion Health

Sendmarc And System 5
17 Feb 202612 minutes read
System 5 Logo

System 5 y Sendmarc: una alianza de DMARC basada en la confianza y el valor

Growthpoint Properties
09 Feb 20265 minutes read
Growthpoint Properties Logo

Ciberseguridad en el sector inmobiliario: Growthpoint logra la aplicación de DMARC