Seguridad del correo electrónico y reputación del dominioRetarus protege la compleja infraestructura de correo electrónico en una profesión fuertemente regulada

Situación de partida

Requisitos legales complejos

Los 400 empleados del proveedor de servicios de IT interno prestan apoyo —en el área de servicios de comunicación y seguridad del correo electrónico— a las oficinas de todos los miembros de la asociación profesional y sus numerosos emplazamientos distribuidos por todo el mundo. En particular, se centran en los requisitos legales y el intercambio seguro de información en una rama profesional fuertemente reglamentada, sobre todo en lo referente al contacto con clientes y a la comunicación con organizaciones como administraciones públicas, bancos, compañías aseguradoras y otras del sector inmobiliario. Dado que las oficinas conectadas gozan de libertad a la hora de elegir su proveedor local de email, se buscó una solución robusta y centralizada que garantizara la seguridad de la red en su conjunto. No en vano y debido en buena parte a una estructura extraordinariamente heterogénea, existía un especial riesgo de ciberataques.

Objetivo

Solución centralizada para aumentar la eficiencia y la seguridad

Así pues, el proveedor de servicios de IT se propuso implementar una solución de ciberseguridad estandarizada y de vanguardia, que contara con los últimos avances, para garantizar un estándar elevado y uniforme en todo el ecosistema. Además, el objetivo último consistía en proteger de manera centralizada el tráfico de correo electrónico de todas las oficinas, gestionándolo de la forma más eficiente posible . Debía encontrarse una solución global, pero que al mismo tiempo cumpliera los específicos requisitos de los distintos miembros, y considerara muy especialmente la posibilidad de ser configurada de forma granular a nivel de dominio, de emplazamiento o incluso de usuario.

Antes de que expirara el contrato con el anterior proveedor de seguridad, se inició la búsqueda de una solución sucesora óptima. Como parte de un exhaustivo proceso de selección, la asociación evaluó cuidadosamente las soluciones de los principales proveedores de seguridad del correo electrónico en la nube.

Retos especiales

Reescritura de direcciones y protección suficiente de los datos

En el curso de la prueba de concepto se puso cada vez más de manifiesto que, de entre los proveedores considerados, solo Retarus podría abordar tanto la complejidad del proyecto como los requisitos de cumplimiento normativo específicos del mismo. En particular, la necesaria reescritura de los dominios no podía ejecutarse de la manera deseada ni por los proveedores de seguridad del email ni por Microsoft como proveedor de correo electrónico. La dificultad radicaba en el hecho de que debían manejarse varios dominios, pero Microsoft 365 admite únicamente una instancia (tenant) por dominio.

Al mismo tiempo, los responsables preferían un proveedor que fuera capaz de garantizar la soberanía sobre los datos. Y debía hacerlo no solo con centros de datos exclusivamente europeos, sino también con sede legal en la UE. La asociación profesional considera que solo así es posible cumplir todos los requisitos y proteger, en la medida suficiente, los datos sensibles procedentes de las oficinas y los emplazamientos conectados.

Otro criterio determinante era que la estructura de precios de los servicios debía ser lo más transparente posible. Una de las prioridades del proveedor de servicios de IT interno era poder ofrecer a sus clientes las soluciones de seguridad conforme a un sistema de precios sencillo y unitario, basado en la facturación por buzones de correo.

Ventajas

Control y transparencia en toda la infraestructura

La decisión en favor de Retarus y su Secure Email Gateway comporta numerosas ventajas. Por ejemplo, puede mantenerse el control centralizado de todo el tráfico de correo electrónico, con independencia del tamaño o la ubicación geográfica de los distintos emplazamientos miembros.

La transparencia y monitorización mediante myEAS, el portal de administración central de Retarus, posibilitan ahora al proveedor de servicios de IT interno una perspectiva transparente —y al mismo tiempo conforme a la normativa de protección de datos— de todas las actividades de correo electrónico. Esto reviste una importancia clave, sobre todo en el contexto del carácter sensible de los datos transmitidos y de los estrictos requisitos reglamentarios.

Durante la fase de implementación, Retarus destacó por su valiosa experiencia personal y su asistencia. El equipo de expertos era consciente de la complejidad de los requisitos y pudo abordarlos con éxito, paso a paso, durante todo el proyecto en estrecha coordinación con el cliente. Un SLA con ambiciosos objetivos de nivel de servicio y una gestión eficiente del servicio garantizan que, además y durante el funcionamiento, en todo momento se prioricen y atiendan con rapidez las solicitudes de asistencia importantes.

Otro aspecto positivo reside en la experiencia de Retarus a la hora de gestionar eficazmente proyectos multidominio complejos y ofrecer numerosos filtros y funciones de correo saliente personalizados. Esto permitió no solo aumentar la seguridad de los mensajes enviados, sino también mejorar la eficiencia y la reputación de la asociación profesional. También a la hora de crear nuevos dominios, Retarus presta apoyo permanente gracias a sus sólidos conocimientos técnicos en torno al Reputation Management, en particular con respecto a estándares tales como DKIM, DMARC y SPF.