Question 1

¿Cuáles son las mejores soluciones de seguridad del correo electrónico para instituciones financieras?

Accepted Answer

Las mejores soluciones de seguridad del correo electrónico para instituciones financieras detectan los ataques por su comportamiento, no por firmas, porque los ataques más costosos no incluyen ningún enlace ni archivo adjunto malicioso. Busque detección de fraude de proveedores y de secuestro de cuentas, implementación por API sin cambios en los registros MX, sin ajuste de reglas y con integración con su pila de seguridad existente. La plataforma de seguridad del correo electrónico de Abnormal está diseñada en torno a esos requisitos.

Question 2

¿Cómo detiene la seguridad del correo electrónico para servicios financieros el fraude por transferencias y las redirecciones de pagos a proveedores?

Accepted Answer

Abnormal construye un patrón de referencia conductual para cada relación con proveedores: frecuencia de comunicación, patrones de pago, estilo de escritura y destinatarios habituales. Cuando una redirección de pago se desvía de ese patrón de referencia, Abnormal la señala, sin importar si el mensaje pasa SPF, DKIM y DMARC. La detección se basa en anomalías conductuales, no en indicadores conocidos como maliciosos, y así fue como Abnormal detectó un ataque de compromiso de correo de proveedor por USD 36 millones.

Question 3

¿Por qué los ataques de phishing y BEC logran pasar las puertas de enlace de correo electrónico en los bancos?

Accepted Answer

Las puertas de enlace comparan los mensajes con firmas y reglas, y los ataques actuales están diseñados para parecer actividad empresarial normal. El correo de un proveedor comprometido, una copia suplantada de un mensaje legítimo y la suplantación de un director general no contienen nada que coincida con una regla. La seguridad del correo electrónico antiphishing que aprende qué es normal para cada remitente detecta la desviación.

Question 4

¿Pueden las soluciones de seguridad del correo electrónico bancario reemplazar mi puerta de enlace actual, o deben colocarse detrás de ella?

Accepted Answer

Ambas opciones funcionan. Abnormal se implementa mediante API, sin cambios en los registros MX ni interrupciones en el flujo de correo, por lo que muchas instituciones comienzan con una prueba de valor junto a su puerta de enlace. Los equipos que conservan una puerta de enlace para el archivado y el cumplimiento agregan Abnormal detrás de ella y no escriben ninguna regla.

Question 5

¿Cómo mejora la IA conductual la seguridad del correo electrónico en el sector financiero?

Accepted Answer

La IA conductual aprende qué es normal para cada identidad de su institución, humana y no humana, y detecta el momento en que algo se sale de ese patrón. Attune, el modelo fundacional de Abnormal, se basa en casi una década de datos de correo electrónico. Eso le permite detectar ataques novedosos que ninguna regla ni firma anticipó.

Question 6

¿Cómo protege la seguridad de identidades a un banco contra el secuestro de cuentas?

Accepted Answer

Los productos de seguridad de identidades de Abnormal cubren una mayor parte de la cadena de ataque a las identidades. Descubren las identidades humanas y no humanas y cómo interactúan, encuentran y corrigen la exposición de identidades, refuerzan puntos de entrada como el servicio de asistencia, y contienen y resuelven las amenazas. El secuestro de cuentas que comienza en el correo electrónico se detecta con el mismo patrón de referencia conductual.

Question 7

¿Cómo pueden las instituciones financieras proteger las herramientas de IA de sus empleados y evitar la IA en la sombra?

Accepted Answer

Comience por identificar todas las herramientas, agentes y chats de IA que se ejecutan en la institución. Abnormal descubre lo que se usa, evalúa el riesgo, registra el gasto y aplica políticas mediante AI Governance antes de que la IA en la sombra se convierta en una brecha. Así se cierra una laguna que la mayoría de los equipos de seguridad hoy no puede ver.

Question 8

¿Cómo se integra Abnormal con nuestro SIEM y nuestra pila de seguridad existente?

Accepted Answer

Abnormal incluye conectores SIEM y SOAR sin costo para Splunk, Microsoft Sentinel, Chronicle y Cortex XSOAR. Las detecciones, los casos de secuestro de cuentas y las acciones de resolución se exportan automáticamente. También se integra con CrowdStrike Falcon Identity, Okta y Entra ID para correlacionar el secuestro de cuentas entre plataformas.

Question 9

¿Qué certificaciones de cumplimiento debe tener la seguridad del correo electrónico para servicios financieros?

Accepted Answer

Abnormal cuenta con SOC 2 Type 2, ISO 27001, ISO 27701 e ISO 42001, además de la autorización FedRAMP Moderate. Hay cartas puente disponibles entre periodos de auditoría. ISO 42001 abarca las preguntas sobre gobernanza de IA que los reguladores financieros plantean cada vez más durante las inspecciones.

Plataforma

Soporte

Destacado

Liderazgo de pensamiento

Destacado

Empresa

Noticias y eventos

Destacado

Remitente real, hilo real, transferencia fraudulenta. Abnormal sabe la diferencia.

La confianza de las instituciones financieras y de más del 30 % de Fortune 500

Ataques financieros diseñados para parecer actividad normal

Fraude de proveedores que parece actividad normal

Afiliados y socios amplían su superficie de ataque

Las puertas de enlace pueden dejar pasar ataques nuevos y requieren ajustes constantes

Los equipos reducidos pierden horas en la clasificación manual

IA conductual para servicios financieros

Establezca un patrón de referencia para cada identidad y relación

Detecte anomalías invisibles para las puertas de enlace

Proteja las comunicaciones salientes e internas

Lo que dicen los líderes de servicios financieros

“El correo electrónico es la ruta más fácil para que los actores de amenazas entren en una organización, y es fácil si pueden falsificar un correo o manipular el comportamiento de una persona mediante ingeniería social. Abnormal AI resuelve eso y se vuelve más inteligente cada día.”

“Ya no tenemos que lidiar con los correos de phishing como antes. Ahora quizá dediquemos 4 o 5 horas a la semana, y casi siempre todo es seguro, porque Abnormal detecta lo que se cuela.”

“La alta eficacia es importante para nosotros. Debemos proteger a nuestros empleados y clientes desde todos los frentes. Teníamos varias capas de seguridad del correo electrónico, pero no era suficiente… necesitábamos a Abnormal para detectar lo que otros pasaban por alto.”

“Abnormal analiza el contenido del correo con numerosas señales, como la urgencia, patrones o comportamientos de envío inusuales y otros elementos que las personas no detectan con facilidad. Abnormal se añadió como una capa adicional de protección.”

“Abnormal hizo fácil ver lo que nuestro SEG estaba pasando por alto. Configuramos la prueba de valor en unos minutos y después hubo muchos momentos de «¡Ajá!» sobre lo que el SEG no encontraba.”

Vea cómo Abnormal protege a los servicios financieros

FAQ

Recursos relacionados