Mimecast entra en la batalla de la gestión de riesgos humanos con el acuerdo Code42

Los proveedores de soluciones de seguridad del correo electrónico añaden cada vez más herramientas de gestión de riesgos humanos a sus carteras para ampliar sus capacidades de prevención de pérdida de datos (DLP). El último proveedor en centrar su atención en la gestión de riesgos humanos (HRM) es Mimecast, que esta semana adquirió el proveedor de herramientas de riesgo interno Code42 por términos no revelados.

El acuerdo marca la segunda adquisición de una empresa de gestión de recursos humanos por parte de Mimecast este año. La empresa comenzó en enero. Adquisición de Elevate Securitylo que llevó al lanzamiento de la plataforma de gestión de riesgos Engage de Mimecast la semana pasada.

Fernando Montenegro, analista principal senior de Omdia, dice que los competidores de Mimecast como Proofpoint, Sophos, ESET, OpenText (Webroot) y Barracuda Networks han hecho movimientos similares en HRM.

«Hemos visto paquetes de seguridad de mensajería similares de muchos proveedores con capacitación del usuario y factores humanos», dice Montenegro. «Esto tiene sentido, ya que creemos que existe un patrón de larga data de evolución de la ciberseguridad para estar más alineado con los resultados y preocupaciones del negocio, y esto encaja bien en esa narrativa».

Mimecast está intentando alcanzar a su competidor más cercano, Proofpoint, que es su Explorador de riesgos de personas de Proofpoint Nexus en 2021. Anteriormente, Proofpoint hizo su incursión en la gestión de amenazas internas con la adquisición de ObserveIT, conocida por su plataforma de gestión de amenazas internas.

Riesgos internos asociados con las violaciones de datos

De acuerdo con la Informe de investigación de vulneración de datos de Verizon 2024 (DBIR)Los insiders estuvieron involucrados en el 68% de todas las infracciones en 2023. Investigación Forrester predice este número podría aumentar al 90% para 2024, según el informe Panorama de soluciones de gestión de riesgos humanos del primer trimestre.

«Han surgido soluciones y programas de gestión de recursos humanos para ayudar a los CISO a evaluar el riesgo humano de su organización, determinar si sus inversiones en capacitación están dando sus frutos, si su capacitación realmente está cambiando el comportamiento de las personas y mejorando la postura de ciberseguridad de la organización. «Cómo gestionar los riesgos humanos junto con la capacitación de los empleados». señalaron los autores del informe.

Unas semanas después de que se completara la adquisición de Elevate en enero, se nombró a Marc van Zadelhoff. El nuevo director general de Mimecasty reemplaza al cofundador Peter Bauer. Con la tarea de ampliar la cartera emergente de gestión de recursos humanos de Mimecast, Zadelhoff se asoció con Code42 para integrar Code42 Incydr en la plataforma Mimecast.

Al integrar las listas de vigilancia de Code42 Incydr para empleados con un historial de comportamiento riesgoso (como aquellos que frecuentemente caen en intentos de phishing) con los grupos de perfil de Mimecast, las organizaciones pueden automatizar la creación, gestión y aplicación de políticas en grupos de usuarios. Asimismo, Incydr se puede utilizar para gestionar grupos de perfiles Mimecast. La integración también permite a los administradores de Mimecast detectar y gestionar la actividad de exfiltración.

El director ejecutivo de Mimecast, Marc van Zadelhoff, le dice a Dark Reading que el plan era utilizar esta capacidad para resaltar las capacidades de gestión y detección de riesgos humanos de Mimecast. «Hablamos un tiempo con Code42 y luego formamos la asociación», dice van Zadelhoff. «Una cosa llevó a la otra en términos de fortalecer esa asociación».

Van Zadelhoff afirma que ambas adquisiciones marcan la entrada de la empresa en HRM. «La asociación nos demostró que tenemos un gran interés común por parte de los clientes», afirma. “De hecho, durante este tiempo hemos notado que un número creciente de nuestros clientes han adoptado Code42 en un período de tiempo relativamente corto. Cuando comenzamos a utilizar el Panel de Riesgo Humano y la Plataforma de Riesgo Humano, nos dimos cuenta de que incorporar Code42 en la evaluación realmente agregaba mucho valor a la hora de identificar el segmento de población de mayor riesgo”.

Las carteras de productos permanecen intactas con un panel común

Según van Zadelhoff, no existe superposición entre los productos que Mimecast ofrece actualmente y la cartera de Code42. «Probamos la escalabilidad del producto y cómo funciona con nuestra pila de tecnología», dice. “Es increíblemente compatible; No hay ninguna superposición en absoluto”.

Además, van Zadelhoff destaca que ninguno de los productos de ambas empresas quedará obsoleto tras la adquisición; Los productos Code42 pasarán a llamarse Mimecast. Además, en los próximos meses, Mimecast creará un panel de riesgo humano común vinculado a sus diversas ofertas.

En el próximo mes Conferencia Black Hat EE. UU. En Las Vegas, la compañía demostrará y lanzará nuevas herramientas de inteligencia artificial para detectar el riesgo de exfiltración cuando los empleados cargan archivos en plataformas de inteligencia artificial generativa como Chat GPT.

«Estamos realmente centrados en comprender cuándo alguien toma datos de sus organizaciones empresariales o de un repositorio clave y los filtra a un lugar público para la IA generativa», dice Rob Juncker, CTO de Code42. “La IA es algo con lo que todos tenemos que lidiar ahora. Por lo tanto, ahora se incluirá en nuestro producto básico para todos los clientes”.