Cosa ci stanno veramente dicendo i clienti quando affermano "Vogliamo che l'e-mail faccia parte della sicurezza"

Comprendere il ruolo in evoluzione dell'e-mail nella sicurezza informatica

Conclusioni

• L'e-mail è sempre più riconosciuta come un componente critico della sicurezza informatica completa, non solo come un ripensamento o una preoccupazione secondaria.
• I clienti richiedono soluzioni di sicurezza per e-mail più mature e robuste, riflettendo aspettative in evoluzione e un mercato in maturazione.
• Il settore è sfidato a ripensare a come la protezione dell'e-mail sia integrata e priorizzata all'interno di più ampi framework di sicurezza.

Recentemente, due diverse conversazioni con i clienti mi hanno lasciato senza parole.

• Il primo cliente ha detto, "Vogliamo rendere l'e-mail parte della sicurezza ora."
• Il secondo ha detto, “Vogliamo un fornitore più maturo. Vogliamo una sicurezza e-mail matura.”

In superficie, queste sembrano normali dichiarazioni di acquisto. Ma se ci si sofferma un attimo, rivelano qualcosa di più profondo — e onestamente, qualcosa di un po' scomodo per il nostro settore.

Poiché la domanda successiva ovvia è: Se l'e-mail è ora "parte della sicurezza"... cosa era prima?

E se i clienti stanno chiedendo una sicurezza e-mail "matura" … cosa hanno ricevuto finora?

Come qualcuno che guida Protezione dell'e-mail presso Barracuda, sento sempre più spesso questo cambiamento. Mi dice che il mercato sta maturando. Mi dice anche che i clienti hanno finito di trattare l'e-mail come una missione secondaria nella loro strategia di sicurezza.

Il vecchio mondo: E-mail come infrastruttura IT

Per molto tempo, la sicurezza e-mail ha vissuto in uno strano spazio intermedio.

Non era proprio una "vera sicurezza".

Non si trattava solo dell'infrastruttura.

Era ... roba di e-mail.

Storicamente, le organizzazioni acquistavano la sicurezza e-mail nello stesso modo in cui acquistavano i filtri antispam o gli appliance di backup:

• Configuralo una volta sola
• Spero che funzioni
• Pensaci solo quando qualcosa si rompe o qualcosa di imbarazzante sfugge

Il compito principale era semplice: fermare Spam, bloccare ovvi Malware, mantenere la casella di posta in arrivo utilizzabile.

E ad essere onesti, aveva senso all'epoca. Le minacce erano più rumorose. Gli attacchi erano più goffi. Il livello era più basso.

Ma ecco il problema: Gli attaccanti non sono rimasti in quel mondo.

La nuova realtà: L'e-mail è la porta d'ingresso

Oggi, l'e-mail non è solo uno strumento di comunicazione. È il principale punto di ingresso per gli attacchi moderni:

• Business Email Compromise
• Furto di account
• phishing delle credenziali
• phishing tramite codice QR
• Dirottamento della conversazione
• Ingegneria sociale senza payload
• Movimento laterale interno che inizia con una casella di posta compromessa

L'e-mail è il luogo in cui si scontrano identità, accesso, dati e comportamento umano.

Quindi, quando un cliente dice, “Vogliamo rendere l'e-mail parte della sicurezza ora,” quello che sta veramente dicendo è:

"Ci rendiamo finalmente conto che questo non è un problema di igiene. Questo è un problema di rischio fondamentale."

Riconoscono che l'e-mail non è solo qualcosa da "filtrare". È qualcosa da difendere, monitorare, investigare e rispondere a , proprio come endpoint, reti e carichi di lavoro nel cloud.

È un cambiamento di mentalità. Ed è necessario.

Il divario di maturità

La seconda citazione — “Vogliamo un fornitore più maturo. Vogliamo una sicurezza matura per l'e-mail,” — è ancora più significativa.

La maturità qui non significa "più funzionalità in un elenco di controllo."
Significa:

• Migliore rilevamento, non solo più regole
• Risposta migliore, non solo più avvisi
• Migliore integrazione, non un altro silo
• Risultati migliori, non dashboard migliori

I clienti sono stanchi degli strumenti che:

• Cattura gli attacchi di ieri
• Scarica il rumore nel SOC
• Interrompi il momento in cui l'e-mail diventa complessa (ibrida, multi-tenant, multi-dominio, basata su API)
• Lascia che gli esseri umani facciano tutto il lavoro duro quando qualcosa va storto.

La sicurezza matura significa che il sistema comprende:

• Come si evolvono gli attacchi
• Come gli attaccanti concatenano le tecniche
• Come si comportano effettivamente gli utenti
• Come operano effettivamente i team di sicurezza

In altre parole: Agisce come parte dello stack di sicurezza, non come un'aggiunta.

Perché questo cambiamento sta avvenendo ora?

Tre forze stanno collidendo:

1. L'identità è il nuovo perimetro.
   L'e-mail è profondamente legata all'identità. Se un hacker controlla la casella di posta in arrivo, spesso controlla il processo aziendale che ne segue.
2. Gli attacchi sono più umani che tecnici.
   Gli attacchi più riusciti oggi non sfruttano prima il software. Sfruttano fiducia, contesto, urgenza e routine.
3. I team di sicurezza sono sopraffatti.
   Gli strumenti che si limitano a rilevare ma non ti aiutano a rispondere non sono più "abbastanza buoni". Il costo del triage manuale è troppo alto.

Quindi, i clienti non stanno più acquistando solo sicurezza e-mail. Stanno acquistando riduzione del rischio, efficienza operativa e resilienza.

Questo è un livello molto più alto.

Come appare effettivamente la "sicurezza e-mail matura"

Dal mio punto di vista, la sicurezza e-mail matura ha alcune caratteristiche distintive:

1. È guidato dai risultati, non dalle funzionalità.
L'obiettivo non è "abbiamo bloccato X e-mail." L'obiettivo è:

• Meno compromessi riusciti
• Contenimento più rapido
• Meno interruzioni aziendali
• Meno carico cognitivo sul team

2. Comprende l'intero ciclo di vita dell'attacco.
Non solo la consegna, ma:

• Rilevamento pre-consegna
• Rimedio post-consegna
• Movimento laterale
• Segnali segnalati dall'utente
• Recupero e cicli di apprendimento

3. È integrato, non isolato.
L'e-mail non vive da sola. Una sicurezza matura collega i segnali delle e-mail con:

• Identità
• Endpoint
• XDR
• Flussi di lavoro della risposta agli eventi
• Intelligence sulle minacce

4. Rispetta il modo in cui le persone lavorano realmente.
La sicurezza che funziona solo in condizioni perfette non è una vera sicurezza. I sistemi maturi presumono:

• Le persone cliccheranno a volte.
• Gli errori accadranno.
• Gli attaccanti si adatteranno.

E sono progettati per contenere il raggio d'esplosione, non solo per assegnare colpe.

5. Diventa più facile col tempo, non più difficile.
Una piattaforma matura apprende, si adatta e riduce l'attrito operativo invece di aggiungere più manopole e quadranti ogni anno.

La scomoda verità

Ecco la parte che non diciamo abbastanza ad alta voce come settore:

Per anni, abbiamo addestrato i clienti ad accettare una sicurezza e-mail "abbastanza buona".

• "Basta aggiungere un'altra regola."
• "Basta formare meglio gli utenti."
• "Metti semplicemente in quarantena in modo più aggressivo."
• "Vivi semplicemente con alcuni falsi positivi."

Ma "abbastanza buono" non regge quando una casella di posta compromessa può spostare denaro, divulgare dati o danneggiare la reputazione di un'azienda in poche ore.

I clienti non stanno facendo i difficili. Stanno essendo razionali.

Stanno dicendo: Questo è di importanza cruciale ora. Trattalo in questo modo.

Cosa significa questo per i fornitori (inclusi noi)

In qualità di leader di prodotto, considero queste due citazioni sia una sfida che una responsabilità.

Non basta:

• Aggiungi un altro modello di rilevamento
• Invia un altro dashboard
• Annunciare un'altra funzionalità

Dobbiamo:

• Fai sentire l'e-mail come un cittadino di prima classe nello stack di sicurezza
• Rendi la risposta più veloce degli attaccanti
• Rendi la protezione più forte della fatica dell'utente
• Rendi le operazioni più semplici, non più pesanti

La maturità si manifesta nei luoghi noiosi:

• Meno passaggi manuali
• Decisioni più chiare
• Migliori impostazioni predefinite
• Risultati più sicuri su larga scala

Questo è il lavoro. E non è affascinante, ma è ciò che protegge effettivamente i clienti.

La conclusione

Quando i clienti dicono, "Vogliamo che l'e-mail sia parte della sicurezza ora," non stanno facendo una piccola richiesta. Stanno ridefinendo il ruolo dell'e-mail nel loro modello di rischio.

Quando dicono, "Vogliamo un fornitore più maturo," ci stanno dicendo che l'asticella si è spostata — e hanno smesso di accontentarsi.

È una buona cosa.

Significa che il mercato sta crescendo.

Significa che i team di sicurezza stanno chiedendo di meglio.

E questo significa che la sicurezza e-mail è finalmente trattata come ciò che è sempre stata: Uno dei piani di controllo più critici nella sicurezza informatica moderna.

I fornitori che vinceranno in questo prossimo capitolo non saranno quelli con gli elenchi di funzionalità più lunghi.

Saranno loro a far sembrare la sicurezza e-mail come quella che avrebbe dovuto essere sin dall'inizio: Sicurezza reale