El 85 por ciento de las organizaciones de Microsoft 365 sufren filtraciones de correo electrónico, según una investigación
Con el mundo trabajando desde casa más que nunca, Microsoft ha presionado para que las empresas y las personas se suscriban a su plan 365. Sin embargo, una investigación reciente descubrió que el 85 por ciento de las organizaciones que usaron el servicio habían sufrido una violación de correo electrónico en el último año.
¿Qué dice la investigación sobre Microsoft 365?
Los investigadores deEgress hicieron la aterradora afirmación de que la gran mayoría de las organizaciones que utilizan Microsoft 365 sufrieron una violación de datos de correo electrónico en el último año.
Por supuesto, este aumento en los ataques no sería tan condenatorio para Microsoft 365 si otros servicios fueran afectados de manera similar. Desafortunadamente, Egress descubrió que las organizaciones que no usaban Microsoft 365 sufrían menos infracciones en general que las que sí lo hacían.
Egress ofrece una evidencia bastante sólida de que la seguridad de Microsoft 365 es el principal culpable de esta ola de violaciones de datos de correo electrónico:
Las organizaciones que usan Microsoft 365 han experimentado un aumento del 67 por ciento en las filtraciones de datos por correo electrónico desde marzo de 2020, en comparación con solo el 32 por ciento de las empresas que no lo usan. Y estos no son incidentes aislados. También nos enteramos de que el 15 por ciento de las organizaciones de Microsoft 365 se habían violado más de 500 veces durante ese mismo período de tiempo.
La investigación también descubrió que el 28 por ciento de los líderes de TI que usan Microsoft 365 dijeron que los datos del cliente fueron los que más se filtraron. En comparación, solo el 10 por ciento de los líderes que no usaron 365 dijeron lo mismo.
El informe también detalló que las organizaciones que usan Microsoft 365 están empleando más tiempo para resolver los problemas que surgen con las filtraciones de datos. También sufren de una mayor "pérdida de clientes", que es una forma elegante de decir "pérdida de clientes".
¿Por qué Microsoft 365 está sufriendo tanto?
El informe afirma que Microsoft 365 utiliza "reglas de DLP estáticas tradicionales" para evitar infracciones de correo electrónico, pero esto no es suficiente. Estas reglas no pueden adaptarse inteligentemente a las tácticas y trucos que usan los piratas informáticos, por lo que sufren en la era moderna de la piratería.
Incluso aquellos que usan las herramientas DLP de Microsoft 365 no están contentos con él. Egress preguntó a los líderes de TI que usaban las herramientas qué pensaban de ellas, y todos dijeron que "estaban frustrados por su uso".
Como tal, Egress sugiere que Microsoft cambie a un sistema de seguridad de correo electrónico más inteligente que utilice el aprendizaje automático para detectar problemas a medida que surgen. Mientras el gigante del software se adhiera a las reglas estáticas, estas infracciones podrían continuar … o incluso empeorar.
Desafío de salida a Microsoft 365
A pesar de ser una herramienta de productividad útil y popular, las organizaciones de Microsoft 365 sufren violaciones de datos de correo electrónico con más frecuencia que aquellas que no la utilizan. Esperemos que Microsoft adopte algunos conjuntos de reglas más inteligentes para ayudar a mantenerse al día con los esfuerzos de los piratas informáticos.
Ya que estamos en el tema de la seguridad del correo electrónico, ¿cómo es el tuyo? Hay muchas formas para que los piratas informáticos exploten su dirección de correo electrónico, por lo que debe asegurarse de que esté a salvo de miradas indiscretas.
Haber de imagen: Producción Perig / Shutterstock.com