Το Email στο Προσκήνιο των Ανησυχιών για την Κυβερνοασφάλεια: Εισροές από την Ετήσια Έκθεση Κυβερνοασφάλειας της Perception Point για το 2024

Στον δυναμικό κόσμο της κυβερνοασφάλειας, το 2023 σηματοδότησε μια σημαντική μετατόπιση, που υπογραμμίστηκε από μια αύξηση 1760% στις επιθέσεις Business Email Compromise (BEC). Αυτή η εκπληκτική αποκάλυψη, που περιλαμβάνεται στην ετήσια έκθεση της Perception Point για το 2024, ‘2024 Annual Report: Cybersecurity Trends & Insights‘, δείχνει την αυξανόμενη πολυπλοκότητα των κυβερνοαπειλών. Η Perception Point, η ηγέτης της Τελ Αβίβ σε προηγμένα email και λύσεις ασφαλείας χώρου εργασίας, υπογραμμίζει πώς οι τεχνολογίες Generative AI (GenAI) έχουν γίνει ένα εργαλείο για τους actors της απειλής, επιτρέποντάς τους να δημιουργήσουν σύνθετες επιθέσεις κοινωνικής μηχανικής που είναι ολοένα και πιο δύσκολο να ανιχνευτούν​​.

Το κυβερνοτοπίο του προηγούμενου έτους διαμορφώθηκε από τις εξαιρετικές προόδους της GenAI, τις οποίες οι κακόβουλοι actors χρησιμοποίησαν για να ενισχύσουν την κλίμακα και την πολυπλοκότητα των επιθέσεων τους. Το 2022, οι επιθέσεις BEC αποτελούσαν μόλις 1% όλων των κυβερνοαπειλών, αλλά μέχρι το 2023, αντιστοιχούσαν σε ένα εκπληκτικό 18.6%​​.

Οι επιθέσεις phishing συνέχισαν να είναι η κυρίαρχη κυβερνοαπειλή, αντιστοιχώντας σε πάνω από 70% όλων των επιθέσεων, με μικρές αλλαγές από το προηγούμενο έτος. Ωστόσο, quishing—μια νέα μορφή απειλής που εκμεταλλεύεται τους κωδικούς QR—εμφανίστηκε, αντιστοιχώντας σε 2.7% όλων των επιθέσεων phishing. Η εμπιστοσύνη που έχει τοποθετηθεί στους κωδικούς QR έχει εκμεταλλευτεί από τους επιτιθέμενους, μετατρέποντας μια απλή σάρωση σε έναν σημαντικό κίνδυνο ασφαλείας. Το 2023, 1 στα 18 κωδικοί QR που στάλθηκαν μέσω email ήταν κακόβουλοι​​.

Επιπλέον, η συχνότητα των επιθέσεων phishing δύο σταδίων σημείωσαν μια αύξηση 175%. Αυτές οι πολυπλοκές επιθέσεις, που είναι πιο δύσκολο να ανιχνευτούν λόγω της χρήσης-legitimate υπηρεσιών και ιστοσελίδων φιλοξενίας, εκμεταλλεύονται τη φήμη των γνωστών domain, αποφεύγοντας την ανίχνευση πιο εύκολα​​.

Η έκθεση επίσης υπογραμμίζει μια αύξηση 350% στις απειλές λήψης λογαριασμού (ATO), όπου οι νόμιμοι λογαριασμοί έχουν διαρρεύσει και στη συνέχεια χρησιμοποιούνται σε εξαιρετικά στοχευμένες επιθέσεις. Οι επιθέσεις μίμησης brand saw επίσης μια σημαντική αύξηση, με 55% όλων των επιθέσεων αυτού του είδους το 2023 να μιμούνται τον στοχευμένο οργανισμό​​.

Το email παρέμεινε ο κύριος διαδικτυακός διαύλος, με 1 στα 5 email να είναι κακόβουλο ή spam. Οι actors της απειλής επέκτειναν τους ορίζοντες τους για να στοχεύσουν τους οργανισμούς μέσω άλλων μέσων, με τις επιθέσεις phishing μέσω των web browser να αυξάνονται σημαντικά και την κατανομή malware στις εφαρμογές M365 όπως OneDrive, SharePoint και Teams να αντιστοιχούν σε 65% των επιθέσεων. Περισσότερο από 50% των επιθέσεων στοχεύουν στα CRM όπως Zendesk και Salesforce (CRM ) ​​.

Ο Yoram Salinger, CEO της Perception Point, τονίζει την επίδραση της GenAI στην ασφάλεια των οργανισμών. Υπογραμμίζει την εξελισσόμενη φύση του σύγχρονου χώρου εργασίας, που εξαρτάται ολοένα και περισσότερο από τις cloud-βάσεις email, συνεργασίας και εργαλείων παραγωγικότητας που είναι προσβάσιμα από οποιοδήποτε browser. Η δέσμευση της Perception Point για την προστασία του σύγχρονου χώρου εργασίας είναι εμφανής στην ενιαία λύση πρόληψης απειλών, που συνδυάζει την ανίχνευση με πολλαπλά επίπεδα AI με υπηρεσίες διαχείρισης περιστατικών​​.

Η Perception Point, μια εταιρεία Prevention-as-a-Service, βρίσκεται στο προσκήνιο της επόμενης γενιάς πρόληψης, ανίχνευσης και απόκρισης σε επιθέσεις σε email, cloud εφαρμογές συνεργασίας και web browser. Η cloud-γενική υπηρεσία της, που είναι εύκολη στην εγκατάσταση και τη διαχείριση, σχεδιάστηκε για να αντικαταστήσει τις παλιές legacy συστήματα. Αποτρέπει τις επιθέσεις phishing, BEC, spam, malware, Zero-days, ATO και άλλες προηγμένες επιθέσεις, προστατεύοντας τις επιχειρήσεις Fortune 500 και τους οργανισμούς παγκοσμίως​​.

Αυτή η ολοκληρωμένη έκθεση της Perception Point προσφέρει απτή γνώση για το εξελισσόμενο κυβερνοτοπίο, υπογραμμίζοντας την ανάγκη για καινοτόμες λύσεις ασφαλείας σε μια εποχή όπου η GenAI και οι προηγμένες τακτικές κοινωνικής μηχανικής γίνονται η νόρμα. Μπορείτε να δείτε την πλήρη έκθεση εδώ​​.