E-posten i första ledet för cybersäkerhetsproblem: Insikter från Perception Points 2024 års cybersäkerhetsrapport

I den dynamiska världen av cybersäkerhet markerade 2023 ett betydande skifte, som underströks av en ökning på 1760% av Business Email Compromise (BEC)-attacker. Denna häpnadsväckande upptäckt, som beskrivs i Perception Points ‘2024 års rapport: Cybersäkerhetstrender och insikter‘, pekar på den växande sofistikeringen av cyberhot. Det Tel Aviv-baserade ledande företaget inom avancerad e-post- och arbetsytesäkerhetslösningar betonar hur Generative AI (GenAI)-teknologier har blivit ett verktyg för hotaktörer, vilket möjliggör för dem att skapa invecklade sociala ingenjörsattacker som blir allt svårare att upptäcka​​.

Förra årets cyberrisklandskap formades av de anmärkningsvärda framstegen inom GenAI, som användes av skadliga aktörer för att förbättra skalan och komplexiteten i sina attacker. 2022 utgjorde BEC-attacker bara 1% av alla cyberattacker, men 2023 stod de för en häpnadsväckande 18,6%​​.

Phishing fortsatte att vara den dominerande cyberrisken, och stod för över 70% av alla attacker, med liten förändring från föregående år. Men quishing—en ny form av hot som utnyttjar QR-koder—uppstod, och stod för 2,7% av alla phishingförsök. Förtroendet för QR-koder har manipulerats av angripare, vilket förvandlar en enkel skanning till en betydande säkerhetsrisk. 2023 var varannan av 18 QR-koder som skickades via e-post skadlig​​.

Dessutom såg man en ökning på 175% av tvåstegsphishingattacker. Dessa multi-stegsattacker, som är svårare att upptäcka på grund av att de använder legitima tjänster och värdwebbplatser, utnyttjar ryktet hos välkända domäner, och undviker upptäckt lättare​​.

Rapporten betonar också en ökning på 350% av hot mot kontotillgång (ATO), där legitima konton komprometteras och sedan används i högt inriktade attacker. Varumärkesimitationsattacker såg också en betydande ökning, med 55% av alla sådana attacker 2023 som imiterade den anställdes organisation​​.

E-posten förblev det primära attackvektorn, med 1 av 5 e-postmeddelanden som var skadliga eller spam. Hotaktörer utvidgade sina horisonter för att attackera organisationer via andra medel också, med phishingattacker via webbläsare som ökade betydligt, och malware-distribution i M365-appar som OneDrive, SharePoint och Teams som stod för 65% av attackerna. Över 50% av attackerna riktade sig mot CRM-system som Zendesk och Salesforce (CRM ) ​​.

Yoram Salinger, VD för Perception Point, betonar effekten av GenAIs spridning på organisationers säkerhetspositioner. Han betonar den utvecklande naturen av den moderna arbetsplatsen, som alltmer förlitar sig på molnbaserad e-post, samarbets- och produktivitetsverktyg som kan nås från vilken webbläsare som helst. Perception Points åtagande att skydda denna moderna arbetsplats är uppenbart i deras konsoliderade hotförebyggande lösning, som kombinerar multi-lagrad AI-styrd upptäckt med hanterad incidenthantering​​.

Perception Point, ett företag inom Prevention-as-a-Service, står i första ledet för nästa generations förebyggande, upptäckt och respons på attacker över e-post, molnsamarbetsappar och webbläsare. Deras molnbaserade tjänst, som är lätt att distribuera och hantera, är utformad för att ersätta besvärliga äldre system. Den förhindrar phishing, BEC, spam, malware, Zero-days, ATO och andra avancerade attacker, och skyddar företag inom Fortune 500 och organisationer globalt​​.

Denna omfattande rapport från Perception Point erbjuder ovärderliga insikter i den utvecklande cyberrisklandskapet, och betonar behovet av innovativa säkerhetslösningar i en era där GenAI och avancerad social ingenjörsteknik blir allt vanligare. Du kan läsa hela rapporten här​​.