Madrid, 21 de julio de 2026 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha presentado un análisis práctico sobre cómo evaluar y reforzar la seguridad en el correo electrónico dentro de entornos Microsoft 365. Este aspecto es clave ante las últimas recomendaciones de Microsoft sobre cómo debe realizarse el tránsito e intercambio de mensajes con sistemas de terceros. La compañía destaca que, frente a las integraciones complejas que a menudo debilitan la seguridad o sobrecargan a los equipos de TI, una arquitectura bien diseñada puede complementarse a la perfección con las herramientas nativas sin alterar las operaciones cotidianas.
Las pautas de Microsoft respecto al enrutamiento de mensajes buscan evitar que las empresas implementen soluciones externas que generen tareas innecesarias o interfieran con sus propias herramientas de seguridad. En este sentido, Check Point Software (que lleva tres décadas colaborando estrechamente con Microsoft como miembro fundador de la Microsoft Intelligent Security Association) propone un enfoque integrado en el que las soluciones trabajan en equipo.
Bajo este modelo, Microsoft Exchange Online Protection y Microsoft Defender realizan su filtrado inicial habitual. Inmediatamente después, y antes de que el mensaje aparezca en la bandeja de entrada del usuario, la tecnología de Check Point Software realiza una inspección profunda para detener las amenazas más esquivas.
Para que este proceso sea totalmente invisible y no afecte a la entrega del correo, Check Point Software utiliza mecanismos avanzados:
- Protocolo ARC (Authenticated Received Chain): garantiza que la firma de seguridad y el remitente del mensaje sigan siendo válidos tras pasar por Check Point, evitando que otros sistemas lo marquen erróneamente como sospechoso.
- Configuración de remitentes y conectores de confianza: consigue que Microsoft 365 reconozca al instante los correos que ya han sido analizados por Check Point Software. De este modo, las reglas de mensajería, las políticas de archivo e intercambio y el resto de los servicios de Microsoft siguen funcionando con total normalidad.
A diferencia de las herramientas basadas solo en APIs -que actúan borrando los correos peligrosos una vez que ya han entrado en el buzón (post-delivery)-, la inspección previa a la entrega elimina de raíz el tiempo en que un usuario puede caer en la trampa. Los ciberdelincuentes pueden actuar más rápido gracias a la tecnología y crear engaños de ingeniería social sumamente convincentes, por lo que unos minutos de exposición pueden ser fatales.
Este filtro previo es todavía más crítico con la llegada de los asistentes de productividad de IA, como Microsoft Copilot. Existen técnicas emergentes capaces de manipular estos sistemas de IA (como la inyección indirecta de instrucciones o indirect prompt injection) mediante el simple envío de un correo. Si el mensaje llega al buzón, la IA podría procesarlo e influir de forma negativa en el usuario.
“Detener el fraude corporativo (BEC), el robo de identidad, el malware de día cero y el phishing por códigos QR antes de que entren en la bandeja de entrada es la mejor defensa frente a estos nuevos desafíos. Con herramientas como Copilot, el correo ya no es solo algo que lee un humano, sino datos que procesa una IA de manera automática. Si un mensaje malicioso llega al buzón, la ventana de exposición al riesgo se abre de inmediato”, afirma Rafa López, Workspace Security Engineer de Check Point Software en España.
La propuesta de Check Point Software no pasa por sustituir a Microsoft Defender, sino por sumar fuerzas. Las empresas pueden aprovechar la sólida base que ya tienen en Microsoft y añadir un escudo adicional centrado en amenazas de última generación que se valen de la inteligencia artificial generativa para saltarse los controles tradicionales. Todo ello, sin necesidad de que el departamento de TI tenga que gestionar consolas de administración fragmentadas o confusas.
“La realidad de las empresas demuestra que la forma en que diseñamos la seguridad del correo es fundamental. Un sistema de inspección directa bien integrado protege mejor porque respeta las tecnologías de autenticación y los procesos de Microsoft 365. No se trata de elegir entre la protección de Microsoft y la de un tercero, sino de unificar ambas en una estrategia de defensa en profundidad para detener los ciberataques más complejos antes de que lleguen a tocar la bandeja de entrada”, concluye Rafa López.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.
