Email di Garis Depan Keamanan Siber: Wawasan dari Laporan Keamanan Siber Perception Point 2024

Dalam dunia keamanan siber yang dinamis, 2023 menandai pergeseran signifikan, yang ditandai dengan peningkatan 1760% dalam serangan Business Email Compromise (BEC). Pengungkapan yang mengejutkan ini, yang dirinci dalam Laporan Tahunan Perception Point 2024: Keamanan Siber dan Wawasan, menunjukkan peningkatan kesophistikan ancaman siber. Perusahaan yang berbasis di Tel Aviv, pemimpin dalam solusi keamanan email dan ruang kerja canggih, menyoroti bagaimana teknologi Generative AI (GenAI) telah menjadi alat bagi aktor ancaman, memungkinkan mereka untuk membuat serangan rekayasa sosial yang kompleks dan semakin sulit dideteksi.

Lanskap siber tahun lalu dipengaruhi oleh kemajuan luar biasa dalam GenAI, yang digunakan oleh aktor jahat untuk meningkatkan skala dan kompleksitas serangan mereka. Pada 2022, serangan BEC hanya menyusun 1% dari semua serangan siber, tetapi pada 2023, mereka menyusun 18,6%.

Phishing terus menjadi ancaman siber yang dominan, menyusun lebih dari 70% dari semua serangan, dengan sedikit perubahan dari tahun sebelumnya. Namun, quishing—bentuk ancaman baru yang memanfaatkan kode QR—muncul, menyusun 2,7% dari semua upaya phishing. Kepercayaan yang diberikan pada kode QR telah dimanipulasi oleh penyerang, mengubah pemindaian sederhana menjadi risiko keamanan yang signifikan. Pada 2023, 1 dari 18 kode QR yang dikirim melalui email adalah malicious.

Tambahnya, serangan phishing dua langkah mengalami peningkatan 175%. Serangan multi-tahap ini, yang lebih sulit dideteksi karena menggunakan layanan dan situs web yang sah, memanfaatkan reputasi domain yang terkenal, sehingga lebih mudah menghindari deteksi.

Laporan tersebut juga menyoroti peningkatan 350% dalam ancaman takeover akun (ATO), di mana akun yang sah dikompromikan dan kemudian digunakan dalam serangan yang sangat terarah. Serangan impersonasi merek juga mengalami peningkatan signifikan, dengan 55% dari semua serangan tersebut pada 2023 meniru organisasi target.

Email tetap menjadi vektor serangan utama, dengan 1 dari 5 email yang dikirimkan adalah malicious atau spam. Aktor ancaman memperluas cakupan mereka untuk menargetkan organisasi melalui cara lain, dengan serangan phishing melalui browser web meningkat secara signifikan dan distribusi malware di aplikasi M365 seperti OneDrive, SharePoint, dan Teams menyusun 65% dari serangan. Lebih dari 50% serangan menargetkan CRM seperti Zendesk dan Salesforce (CRM ).

Yoram Salinger, CEO Perception Point, menekankan dampak penyebaran GenAI pada postur keamanan organisasi. Ia menyoroti sifat yang berkembang dari ruang kerja modern, yang semakin bergantung pada alat email, kolaborasi, dan produktivitas berbasis cloud yang dapat diakses dari browser mana saja. Komitmen Perception Point untuk melindungi ruang kerja modern ini tercermin dalam solusi pencegahan ancaman yang terintegrasi, yang menggabungkan deteksi AI yang berlapis dengan layanan respon insiden yang dikelola.

Perception Point, perusahaan Pencegahan-sebagai-Layanan, berdiri di garis depan pencegahan, deteksi, dan respon generasi berikutnya terhadap serangan di email, aplikasi kolaborasi cloud, dan browser web. Layanan cloud-asli mereka, yang mudah diterapkan dan dikelola, dirancang untuk menggantikan sistem warisan yang rumit. Ini mencegah phishing, BEC, spam, malware, Zero-days, ATO, dan serangan canggih lainnya, melindungi perusahaan Fortune 500 dan organisasi global.

Laporan komprehensif ini oleh Perception Point menawarkan wawasan yang tak ternilai tentang lanskap ancaman siber yang berkembang, menekankan kebutuhan akan solusi keamanan inovatif di era di mana GenAI dan taktik rekayasa sosial canggih menjadi norma. Anda dapat melihat laporan lengkap di sini.