E-posten i fremtredende stilling innen cybersikkerhet: Innsikt fra Perception Points 2024-rapport om cybersikkerhet

I den dynamiske verden av cybersikkerhet markerer 2023 et betydelig skifte, understreket av en økning på 1760% i Business Email Compromise (BEC)-angrep. Denne overraskende avsløringen, detaljert i Perception Points ‘2024 Annual Report: Cybersecurity Trends & Insights‘, peker på den økende sofistikeringen av cybertrusler. Tel Aviv-baserte ledere i avanserte e-post- og arbeidsplasssikkerhetsløsninger fremhever hvordan Generative AI (GenAI)-teknologier har blitt et verktøy for trusler, som gjør det mulig for dem å lage intrikate sosiale ingeniørangrep som er stadig vanskeligere å oppdage​​.

Det foregående årets cyberrisikolandsskap ble formet av de bemerkelsesverdige fremstegene i GenAI, som malisøse aktører brukte til å forbedre skalaen og kompleksiteten av deres angrep. I 2022 utgjorde BEC-angrep bare 1% av alle cyberangrep, men i 2023 utgjorde de en overraskende 18,6%​​.

Phishing fortsatte å være den dominerende cyberrisiken, og utgjorde over 70% av alle angrep, med liten endring fra det foregående året. Imidlertid oppstod quishing—en ny form for trusler som utnytter QR-koder—og utgjorde 2,7% av alle phishingforsøk. Tilliten til QR-koder har blitt manipulert av angripere, og gjort en enkel skanning til en betydelig sikkerhetsrisiko. I 2023 var 1 av hver 18 QR-koder sendt via e-post malisøse​​.

I tillegg så man en økning på 175% i to-trinns phishingangrep. Disse multi-stegsangrepene, som er vanskeligere å oppdage på grunn av deres bruk av legitime tjenester og vertssider, utnytter ryktet til godt kjente domener og unngår oppdaging mer lett​​.

Rapporten fremhever også en økning på 350% i overtagelsestrusler (ATO), hvor legitime kontoer blir kompromittert og deretter brukt i høyt målrettede angrep. Merkevare-impersoneringsangrep så også en betydelig økning, med 55% av alle slike angrep i 2023 som imiterte den målrettede ansattes organisasjon​​.

E-post forble det primære angrepsvektoren, med 1 av 5 e-poster som var malisøse eller spam. Trusler utvidet sine horisonter til å angripe organisasjoner gjennom andre midler også, med phishingangrep via nettlesere som økte betydelig og malware-distribusjon i M365-apper som OneDrive, SharePoint og Teams utgjorde 65% av angrepene. Over 50% av angrepene var rettet mot CRMer som Zendesk og Salesforce (CRM ) ​​.

Yoram Salinger, administrerende direktør i Perception Point, understreker effekten av GenAIs utbredelse på organisatoriske sikkerhetsposturer. Han fremhever den evoluerende naturen av den moderne arbeidsplassen, som stadig mer er avhengig av sky-basert e-post, samarbeids- og produktivitetsverktøy som er tilgjengelige fra enhver nettleser. Perception Points forpliktelse til å beskytte denne moderne arbeidsplassen er tydelig i deres konsoliderte trussel-forebyggingsløsning, som kombinerer flerlaget AI-drevet oppdaging med administrert hendelsesrespons​​.

Perception Point, et Prevention-as-a-Service-selskap, står i fremtredende stilling innen neste-generasjons forebygging, oppdaging og respons på angrep over e-post, sky-samarbeidsapper og nettlesere. Deres sky-naturlige tjeneste, som er enkel å distribuere og administrere, er designet til å erstatte tungvinte legacy-systemer. Den forhindrer phishing, BEC, spam, malware, Zero-days, ATO og andre avanserte angrep, og beskytter Fortune 500-foretak og organisasjoner globalt​​.

Denne omfattende rapporten fra Perception Point tilbyr uvurderlige innsikt i den evoluerende cyberrisikolandsskapet, og understreker behovet for innovative sikkerhetsløsninger i en tid hvor GenAI og avanserte sosiale ingeniør-taktikker blir vanligere. Du kan se hele rapporten her​​.