Proofpoint, Inc. es una empresa estadounidense de ciberseguridad con sede en Sunnyvale, California. Su enfoque parte de una constatación: los ataques suelen dirigirse a las personas a través de sus mensajes, sus credenciales o su uso de las herramientas digitales. Proporciona a las organizaciones medios para detectar estas amenazas, limitar la circulación no autorizada de datos sensibles y ayudar a los usuarios a adoptar prácticas más seguras. Su sitio web corporativo es proofpoint.com.
De la seguridad del correo electrónico a una protección más amplia
Fundada en 2002 por un equipo liderado por Eric Hahn, antiguo director de tecnología de Netscape, Proofpoint se desarrolló inicialmente en el ámbito de la seguridad del correo electrónico. El filtrado de mensajes no deseados y la detección de contenidos maliciosos constituyeron la base de una oferta que se amplió progresivamente a la protección de la información y al cumplimiento normativo.
Tras salir a bolsa en 2012, la empresa fue adquirida en 2021 por el fondo de inversión Thoma Bravo, una operación que supuso su exclusión de cotización. Su desarrollo combina avances internos y adquisiciones. La de Tessian, completada en 2023, ilustra en particular su interés por el análisis del comportamiento en el correo electrónico, con el fin de detectar tanto determinados ataques como errores de envío que puedan exponer información confidencial.
Correo electrónico, datos y riesgos humanos
La protección de las comunicaciones electrónicas sigue siendo un eje central de su actividad. Proofpoint busca identificar los intentos de phishing, los archivos adjuntos peligrosos, los enlaces maliciosos y los fraudes basados en la suplantación de identidad. Estos últimos pueden adoptar la forma de mensajes falsos de directivos o proveedores, destinados a provocar una transferencia bancaria u obtener información sensible sin recurrir necesariamente a software malicioso.
Más allá del correo electrónico, su cartera incluye herramientas de prevención de pérdida de datos, gestión de riesgos internos y protección de entornos en la nube. Las funciones de archivo y supervisión de las comunicaciones también responden a las necesidades de conservación, búsqueda y control de los sectores regulados. Los programas de concienciación y las simulaciones de phishing completan este conjunto de medidas: su objetivo es vincular las medidas técnicas con el comportamiento cotidiano de los empleados.
¿Y ahora qué?
La difusión de las herramientas de inteligencia artificial generativa facilita la creación de mensajes fraudulentos creíbles y personalizados. Para Proofpoint, el reto consiste en hacer evolucionar la detección y, al mismo tiempo, reducir las alertas innecesarias y las fricciones para los usuarios. La proliferación de servicios en la nube también exige realizar un seguimiento de los datos más allá del perímetro tradicional de la empresa.
En un mercado en el que las grandes plataformas incorporan cada vez más funciones de seguridad, su diferenciación se basa, en particular, en la profundidad de sus análisis y en su aplicación operativa. La eficacia de las integraciones, la sencillez de administración y la capacidad de demostrar una reducción concreta de los riesgos serán determinantes para convencer a las direcciones de TI y a los responsables de seguridad.