25 % más de correo malicioso bloqueado, menos del 0,1 % de falsos positivos.

¿Qué impacto tienen las amenazas de correo en su estrategia de seguridad?

Las amenazas de correo desempeñan un papel central en nuestra estrategia de seguridad general, ya que siguen siendo la principal vía de entrada de los ciberataques. Una vez que un mensaje malicioso sortea las protecciones técnicas, la seguridad depende del «eslabón más débil» - el usuario. Por desconocimiento, estrés o descuido, los usuarios pueden hacer clic en enlaces manipulados o adjuntos infectados y desencadenar sin querer un ataque. Por eso la seguridad del correo es uno de los componentes más críticos de nuestra estrategia de defensa.

Los informes muestran de forma constante que los ataques de phishing son cada vez más sofisticados - impulsados por el uso de la IA. Correos realistas, ingeniería social dirigida y la capacidad de sortear los filtros tradicionales plantean nuevos retos incluso a sistemas de seguridad maduros. Por esta razón, hemos adoptado desde el principio un enfoque especialmente estricto. Por ejemplo, filtramos sistemáticamente los adjuntos - una práctica que consume tiempo pero es eficaz, y que ya nos ha protegido de daños importantes en varias ocasiones.

¿Qué amenazas, retos u objetivos le llevaron a implantar una solución Advanced Email Security?

Queríamos reforzar nuestras defensas frente a las amenazas de correo muy dirigidas e impulsadas por IA, además de la sólida base que aportan el Email Security Service estándar de Open Systems y Microsoft 365 Defender. Estas amenazas avanzadas a menudo buscan manipular a los usuarios para que revelen información confidencial. Los métodos de autenticación puramente técnicos, como SPF, DKIM y DMARC, ya no bastan.

Por eso llevamos a cabo un Proof of Concept (PoC) con Open Systems, y los primeros resultados mostraron que Advanced Email Security filtraba al menos un 15 % más de correos peligrosos.

El panorama de amenazas se ha intensificado drásticamente en los últimos años. Los ataques se han vuelto más sofisticados, y nuevas técnicas - como el phishing mediante códigos QR - suman riesgos adicionales. Estaba claro que había que actuar. En el fondo, es una cuestión de gestión de riesgos.

En Marquardt, la seguridad del correo figura entre las tres principales áreas de riesgo, con exposición tanto financiera como reputacional - y por eso es una prioridad a nivel directivo.

¿Qué le convenció para elegir Advanced Email Security de Open Systems?

El factor decisivo fue el enfoque integral e integrado de Open Systems: todos los servicios proceden de una única fuente, operan dentro de una infraestructura unificada y forman parte de un servicio gestionado con cobertura 24/7. A esto se suman los Customer Success Managers que llevan años trabajando con nosotros.

Si hubiéramos implantado una herramienta de seguridad del correo adicional e independiente, el esfuerzo habría sido considerable - desde integrarla en los flujos de correo existentes hasta garantizar la disponibilidad y eliminar redundancias. Eso habría supuesto una pesada carga operativa. Con Open Systems, bastó con activar un módulo más en la plataforma existente.

La solución se integra sin fisuras en nuestro entorno actual. A través del Open Systems Portal - que incluye seguimiento de incidencias, gestión de cambios y otras funciones - contamos con un punto de contacto único y centralizado, junto al ágil centro de operaciones Mission Control. Para nosotros, esa es la verdadera esencia de un servicio gestionado: minimizar el esfuerzo interno mientras se aprovecha al máximo la experiencia del proveedor.

¿Cómo apoya el servicio gestionado de Open Systems a su equipo de TI?

Operamos en el sector de la automoción, que atraviesa actualmente dificultades económicas. Por ello, vigilamos de cerca los costes de personal - especialmente en países con salarios altos como Alemania.

Precisamente por eso un servicio gestionado como el de Open Systems es tan valioso. Alcanzar el mismo nivel de calidad de forma interna, en poco tiempo, sería casi imposible. También valoramos mucho el soporte continuo 24/7 con experiencia de nivel 3, que distingue claramente a Open Systems de competidores que solo ofrecen guardia fuera del horario laboral.

¿Cómo fue la implantación y hasta qué punto se integró bien la solución?

La implantación fue muy fluida gracias al Learning Mode. Durante esta fase, el sistema funciona en un «modo de observación» durante uno o dos meses: los correos sospechosos se detectan y se marcan, pero aún no se bloquean. Esto nos permitió ver exactamente qué mensajes se habrían filtrado - sin interrumpir el funcionamiento normal del correo. Como resultado, el sistema entró en producción sin que se bloqueara por error ningún mensaje legítimo.

Después, revisamos juntos casos concretos en un taller. Quedó claro que Advanced Email Security había identificado más mensajes sospechosos que antes sorteaban otros mecanismos. Para nosotros, fue una prueba clara de su protección añadida. Los falsos positivos eran extremadamente raros - por debajo del 0,1 %. Con el tiempo, el motor ha aprendido a clasificar esos casos automáticamente, eliminando la necesidad de whitelisting manual. Esto alivia la carga de nuestros centros de servicio y aumenta la satisfacción de los empleados, ya que los usuarios ya no tienen que esperar la aprobación de correos.

Los usuarios finales apenas notaron la transición. Solo si faltaba un correo - por ejemplo, por un falso positivo - se daban cuenta de que algo había cambiado. Nuestro service desk recibió formación para comprobar rápidamente esos casos y escalarlos cuando fuera necesario.

¿Qué mejoras ha observado desde la implantación?

Desde la implantación de Advanced Email Security, ahora se interceptan de forma fiable alrededor de un 25 % más de correos. En particular, muchos envíos masivos e intentos de phishing que antes se colaban ahora se bloquean con eficacia. En el pasado, a menudo teníamos que enviar avisos a toda la empresa instando a los empleados a eliminar de inmediato los correos peligrosos - ahora esto rara vez es necesario.

En conjunto, Advanced Email Security ha reforzado enormemente nuestras defensas y evita que los mensajes peligrosos lleguen siquiera a los usuarios.

¿Cómo ha evolucionado su postura de seguridad del correo, incluida la protección y la concienciación de los empleados?

Los usuarios finales rara vez notan la seguridad del correo en su trabajo diario, porque los mensajes sospechosos se filtran de forma silenciosa en segundo plano. Por ello, la concienciación sobre las amenazas de correo podría disminuir, y por eso nuestro CISO sigue impartiendo formación periódica a los usuarios.

Para el equipo de IT Security, en cambio, la introducción ha sido un claro éxito. Se interceptan bastantes más amenazas, y el número de tickets de soporte ha caído con fuerza. Antes, los empleados preguntaban a menudo si los mensajes sospechosos eran spam - hoy, esos correos rara vez les llegan. Esto alivia tanto a los usuarios como al equipo de seguridad.

Actualmente, todavía mantenemos una capa de control adicional: los usuarios no pueden liberar por sí mismos los correos en cuarentena; se requiere la aprobación del IT Service Desk. Esto garantiza un nivel de protección añadido, ya que los usuarios aún pueden pasar por alto mensajes falsificados.

La combinación de varios mecanismos de protección ha reducido notablemente el riesgo global. Nos impresionan especialmente las capacidades de IA - analizar adjuntos, enlaces, códigos QR, reputación del remitente, iconos y patrones de comunicación. Advanced Email Security correlaciona cientos de señales por correo, las evalúa en su contexto y aprende y mejora de forma continua.

¿Qué consejo daría a otras empresas que quieran mejorar la seguridad del correo?

Considere sin duda Advanced Email Security - y, sobre todo, realice un Proof of Concept. Es la única manera de obtener datos concretos y verificables. Las corazonadas o los argumentos basados en el miedo no convencen a la dirección; los números, sí.

Es crucial dejar claros los riesgos: un ataque con éxito puede tener consecuencias existenciales. En nuestro caso, los resultados de la PoC, la priorización del CISO y la conciencia de riesgo del consejo llevaron a la aprobación - a pesar del difícil entorno económico.

Como los presupuestos de seguridad son limitados, hay que fijar prioridades. Para nosotros, la seguridad del correo es una prioridad máxima: es el vector de ataque más común y uno con el que cada empleado se identifica, ya que todos usan el correo a diario.

¿Le gustaría compartir algo más sobre su experiencia con la seguridad del correo o con Open Systems?

Un factor clave de éxito para nosotros es el servicio integral de Open Systems, que opera de forma constante a un alto nivel y ofrece una amplia gama de soluciones en una sola plataforma. Contar con Technical Account Managers dedicados que conocen nuestro entorno es enormemente valioso y contribuye en gran medida a la eficiencia y la seguridad de nuestra comunicación por correo.

Operamos a escala mundial y antes teníamos soluciones distintas en cada sede. Aunque habíamos definido reglas uniformes para el tratamiento del correo, la implementación era desigual - los estándares variaban y los procesos diferían.

Con la solución centralizada de Open Systems, ahora nos beneficiamos de una plataforma unificada y soporte 24/7. Esto significa que ya no nos despiertan de noche; en su lugar, los equipos locales pueden contactar directamente con Open Systems, hacer revisar las incidencias y obtener orientación siempre que la necesiten.