E-mail i centrum for cybersikkerhedsbekymringer: Indsigter fra Perception Points 2024-rapport om cybersikkerhed

I den dynamiske verden af cybersikkerhed markerede 2023 et betydeligt skift, understreget af en 1760% stigning i Business Email Compromise (BEC)-angreb. Denne chokerende afsløring, detaljeret i Perception Points ‘2024 Annual Report: Cybersikkerhedstrends & Indsigter‘, peger på den voksende sofistikering af cybertrusler. Den Tel Aviv-baserede leder i avanceret e-mail- og arbejdsplads-sikkerhedsløsninger fremhæver, hvordan Generative AI (GenAI)-teknologier er blevet et værktøj for trusler, der muliggør dem at udforme komplekse sociale ingeniørangreb, der er stadig sværere at opdage​​.

Det forgangne års cybersikkerhedslandskab blev formet af de bemærkelsesværdige fremskridt i GenAI, som ondsindede aktører brugte til at forbedre omfanget og kompleksiteten af deres angreb. I 2022 udgjorde BEC-angreb kun 1% af alle cyberangreb, men i 2023 udgjorde de en overraskende 18,6%​​.

Phishing fortsatte med at være den dominerende cybersikkerhedsrisiko, og udgjorde over 70% af alle angreb, med kun en lille ændring fra det foregående år. Dog opstod quishing—en ny form for trusler, der udnytter QR-koder—og udgjorde 2,7% af alle phishing-forsøg. Tilliden til QR-koder er blevet manipuleret af angriberne, og en enkel scan kan blive til en betydelig sikkerhedsrisiko. I 2023 var 1 ud af hver 18 QR-koder, der blev sendt via e-mail, ondsindet​​.

Dertil så man en 175% stigning i to-trins phishing-angreb. Disse multi-stages angreb, der er sværere at opdage på grund af deres brug af legitime tjenester og værtssteder, udnytter rygterne om velkendte domæner og undgår opdagelse mere let​​.

Rapporten fremhæver også en 350% stigning i account overtageri (ATO)-trusler, hvor legitime konti bliver kompromitteret og derefter brugt i højt målrettede angreb. Brand-imitationsangreb så også en betydelig stigning, og 55% af alle disse angreb i 2023 imiterede den målrettede medarbejders organisation​​.

E-mail forblev det primære angrebsvektor, og 1 ud af 5 e-mails var ondsindet eller spam. Truslerne udvidede deres horisont til at målrette organisationer via andre midler, og phishing-angreb via webbrowserne øgedes betydeligt, og malware-distribution i M365-apps som OneDrive, SharePoint og Teams udgjorde 65% af angrebene. Over 50% af angrebene var rettet mod CRMs som Zendesk og Salesforce (CRM ) ​​.

Yoram Salinger, CEO af Perception Point, understreger virkningen af GenAIs udbredelse på organisationernes sikkerhedsstillinger. Han fremhæver den udviklende natur af den moderne arbejdsplads, der stadig mere afhænger af cloud-baseret e-mail, samarbejds- og produktivitetstjenester, der kan tilgås fra enhver browser. Perception Points engagement i at beskytte denne moderne arbejdsplads er tydeligt i deres konsoliderede trusselsforebyggelsesløsning, der kombinerer multi-lagd AI-drevet opdagelse med administrerede incident-svartjenester​​.

Perception Point, et Prevention-as-a-Service-selskab, står i spidsen for næste generations forebyggelse, opdagelse og respons på angreb på tværs af e-mail, cloud-samarbejdsværktøjer og webbrowser. Deres cloud-native tjeneste, der er let at installere og administrere, er designet til at erstatte besværlige legacy-systemer. Den forhindrer phishing, BEC, spam, malware, Zero-days, ATO og andre avancerede angreb, og beskytter Fortune 500-virksomheder og organisationer globalt​​.

Denne omfattende rapport fra Perception Point tilbyder uvurderlige indsigter i den udviklende cybersikkerhedslandskab, og understreger behovet for innovative sikkerheds løsninger i en æra, hvor GenAI og avanceret social ingeniørteknik bliver normen. Du kan se den fulde rapport her​​.