Japan Airlines (JAL) es una de las principales aerolíneas japonesas y cuenta con una plantilla de más de 35 000 empleados. JAL presta servicios nacionales e internacionales de pasajeros y carga a cientos de destinos en todo el mundo e intenta contribuir al flujo estable de personas y mercancías. JAL es un operador de infraestructuras críticas que presta un servicio de transporte público con responsabilidades sociales vinculadas a la seguridad de la información.
Japan Airlines se toma muy en serio la seguridad del correo electrónico. Cuenta con decenas de miles de empleados, lo que convierte al correo electrónico en un importante medio de comunicación y comercio. Manabu Yamawaki, subdirector de la oficina de estrategias de seguridad de la información del departamento de planificación y gestión de TI, afirma: «La seguridad informática es un problema común en la sociedad moderna. Como operador de infraestructuras críticas responsable del transporte público, todas nuestras partes interesadas exigen con razón un enfoque adecuado de la seguridad de la información, respaldado por una tecnología de la información de primera clase. Es una de nuestras responsabilidades sociales corporativas".
El Sr. Yamawaki compara la seguridad informática con la seguridad de los vuelos. Es de suma importancia, y no puede mantenerse preservando el status quo. Necesita una acción y una evolución constantes. Para garantizar la seguridad, cree que JAL debe seguir manteniéndose a la vanguardia del panorama empresarial y del entorno informático en perpetua mutación.
JAL necesitaba una solución de seguridad del correo electrónico de primera clase, y el software que utilizaba no les satisfacía lo suficiente. Los correos con malware seguían colándose en las bandejas de entrada.
"Teníamos instalado otro producto de seguridad de correo electrónico y, aunque no experimentábamos problemas graves, seguían entrando correos electrónicos de phishing, como el malware Emotet. Así que empezamos a buscar otras soluciones, en concreto una que obtuviera la máxima puntuación en términos de seguridad del correo electrónico en el momento del cambio de producto de correo electrónico. Fue entonces cuando JAL conoció a Cloudflare y empezó a usar sus soluciones".
Los productos tradicionales de seguridad del correo electrónico están estrechamente vinculados al software de correo electrónico en una serie de conexiones, y el producto de seguridad solo se encarga de la seguridad del correo electrónico. Sin embargo, Cloudflare aprovecha al máximo las funciones de seguridad nativas del servicio de correo electrónico de una organización.
El Sr. Yamawaki también observó que Cloudflare había reducido las ineficiencias operativas y la carga, tanto para los usuarios como para los administradores. Con la anterior solución de correo electrónico, si un usuario recibía un correo sospechoso, recibía asimismo un listado de todos los correos sospechosos. De esta manera, el usuario se veía obligado a comprobar si cada correo era necesario y a tomar medidas. Ahora, solo tiene que comprobar periódicamente su carpeta de correo no deseado.
Para JAL, la configuración de Email Security fue fácil y sencilla, y la arquitectura, la migración y los requisitos operativos se completaron en un breve periodo de tiempo, lo que fue una gran ventaja, dado el ajustado calendario de aquel momento. Además, están muy satisfechos con el nivel de precisión en la detección de correos maliciosos y con la facilidad de uso de la API.
"A menudo les cuento a mis compañeros de trabajo que Cloudflare Email Security es una solución SaaS basada en la nube sencilla y fácil de usar, y les hablo de lo satisfecho que estoy con su alto nivel de precisión". Manabu Yamawaki, oficina de estrategia de seguridad de JAL
El Sr. Yamawaki también se ha mostrado satisfecho con el nivel de soporte que ha recibido del equipo de Cloudflare con Success Premium.
"Desde que empezamos a usar el producto hasta hoy, el equipo de Cloudflare nos ha ofrecido un nivel minucioso de soporte. Gracias a ello, hemos podido migrar nuestra solución de seguridad de correo electrónico de una forma excepcionalmente fácil. Hemos podido mantener reuniones periódicas con los equipos de Cloudflare en las que han escuchado y comprendido nuestros problemas, y nos han proporcionado la información necesaria para resolverlos".
"Los equipos de soporte nos han informado sobre funcionalidades que de otro modo no conoceríamos en nuestro uso habitual y son de gran ayuda cuando queremos saber más. Valoramos mucho poder recibir sus consejos, ya que son de gran utilidad".
Recibir este nivel de soporte y asociación con Cloudflare ha resultado muy beneficioso para JAL, ya que ahora se sienten más tranquilos con la certeza de que sus correos electrónicos se mantienen a salvo de ataques maliciosos.
En un periodo de seis meses, la empresa bloqueó 22 000 correos electrónicos malintencionados, como el robo de credenciales, la suplantación de marcas y otros intentos de phishing.
Reducción de la ineficacia operativa de los usuarios y responsables de JAL.
Configuración, migración y adopción de nuevas funcionalidades de seguridad del correo electrónico de manera más rápida y fácil.
“Así que empezamos a buscar otras soluciones de correo electrónico, en concreto una que obtuviera la máxima puntuación en términos de seguridad del correo electrónico en el momento del cambio de producto de correo electrónico. Fue entonces cuando JAL descubrió a Cloudflare y empezó a usar sus soluciones".”
Manabu Yamawaki
Oficina de estrategia de seguridad de JAL