อีเมลที่อยู่แถวหน้าของข้อกังวลด้านความปลอดภัยทางไซเบอร์: ข้อมูลเชิงลึกจากรายงานความปลอดภัยทางไซเบอร์ประจำปี 2024 ของ Perception Point

ในโลกไซเบอร์ที่มีการเปลี่ยนแปลงตลอดเวลา ปี 2023 ถือเป็นการเปลี่ยนแปลงครั้งสำคัญ โดยได้รับแรงหนุนจากการโจมตี Business Email Compromise (BEC) เพิ่มขึ้น 1760% การเปิดเผยที่น่าตกใจนี้มีรายละเอียดอยู่ใน Perception Point's รายงานประจำปี 2024: แนวโน้มและข้อมูลเชิงลึกด้านความปลอดภัยทางไซเบอร์' ชี้ให้เห็นถึงความซับซ้อนที่เพิ่มขึ้นของภัยคุกคามทางไซเบอร์ ผู้นำด้านโซลูชันการรักษาความปลอดภัยอีเมลและพื้นที่ทำงานขั้นสูงซึ่งมีสำนักงานใหญ่ในเทลอาวีฟ เน้นย้ำถึงวิธีการดังกล่าว กำเนิด AI เทคโนโลยี (GenAI) ได้กลายเป็นเครื่องมือสำหรับผู้แสดงภัยคุกคาม ช่วยให้พวกเขาสามารถสร้างการโจมตีทางวิศวกรรมสังคมที่ซับซ้อนซึ่งยากต่อการตรวจจับมากขึ้น​​

ภูมิทัศน์ทางไซเบอร์ในปีที่ผ่านมาได้รับอิทธิพลจากความก้าวหน้าอันน่าทึ่งของ GenAI ซึ่งผู้ไม่ประสงค์ดีใช้เพื่อเพิ่มขนาดและความซับซ้อนของการโจมตี ในปี 2022 การโจมตีแบบ BEC คิดเป็นสัดส่วนเพียง 1% ของการโจมตีทางไซเบอร์ทั้งหมด แต่ภายในปี 2023 การโจมตีเหล่านี้คิดเป็น 18.6% ที่น่าทึ่ง​​

ฟิชชิ่งยังคงเป็นภัยคุกคามทางไซเบอร์ที่ครอบงำ โดยคิดเป็นกว่า 70% ของการโจมตีทั้งหมด โดยมีการเปลี่ยนแปลงเล็กน้อยจากปีที่แล้ว อย่างไรก็ตาม, เลิกล้ม—ภัยคุกคามรูปแบบใหม่ที่ใช้รหัส QR เกิดขึ้น คิดเป็น 2.7% ของความพยายามฟิชชิ่งทั้งหมด ความไว้วางใจในโค้ด QR ถูกควบคุมโดยผู้โจมตี เปลี่ยนการสแกนธรรมดาให้กลายเป็นความเสี่ยงด้านความปลอดภัยที่สำคัญ ในปี 2023 1 ใน 18 รหัส QR ที่ส่งทางอีเมลเป็นอันตราย

นอกจากนี้ ความชุกของการโจมตีแบบฟิชชิ่งแบบสองขั้นตอนเพิ่มขึ้น 175% การโจมตีแบบหลายขั้นตอนเหล่านี้ ตรวจพบได้ยากขึ้นเนื่องจากการใช้บริการที่ถูกต้องตามกฎหมายและโฮสติ้งไซต์ ใช้ประโยชน์จากชื่อเสียงของโดเมนที่เป็นที่รู้จัก และหลบเลี่ยงการตรวจจับได้ง่ายขึ้น​​

รายงานยังเน้นย้ำถึงภัยคุกคามการยึดบัญชี (ATO) เพิ่มขึ้น 350% โดยที่บัญชีที่ถูกกฎหมายถูกบุกรุกและนำไปใช้ในการโจมตีแบบกำหนดเป้าหมายสูง การโจมตีด้วยการแอบอ้างแบรนด์ยังเพิ่มขึ้นอย่างมีนัยสำคัญ โดย 55% ของการโจมตีดังกล่าวทั้งหมดในปี 2023 เป็นการเลียนแบบองค์กรของพนักงานเป้าหมาย​​

อีเมลยังคงเป็นช่องทางการโจมตีหลัก โดย 1 ใน 5 อีเมลเป็นอันตรายหรือเป็นสแปม ผู้คุกคามได้ขยายขอบเขตไปสู่การกำหนดเป้าหมายองค์กรด้วยวิธีอื่นๆ เช่นกัน โดยการโจมตีแบบฟิชชิ่งผ่านเว็บเบราว์เซอร์เพิ่มขึ้นอย่างมาก และการกระจายมัลแวร์ในแอป M365 เช่น OneDrive, SharePoint และ Teams คิดเป็น 65% ของการโจมตี การโจมตีมากกว่า 50% มุ่งเป้าไปที่ CRM เช่น Zendesk และ Salesforce​​

โยรัม ซาลิงเกอร์ ซีอีโอของ จุดรับรู้เน้นย้ำถึงผลกระทบของการแพร่กระจายของ GenAI ต่อมาตรการรักษาความปลอดภัยขององค์กร เขาเน้นย้ำถึงลักษณะการพัฒนาของพื้นที่ทำงานสมัยใหม่ โดยอาศัยอีเมลบนระบบคลาวด์ การทำงานร่วมกัน และเครื่องมือเพิ่มประสิทธิภาพการทำงานที่เข้าถึงได้จากเบราว์เซอร์ใดก็ได้มากขึ้น ความมุ่งมั่นของ Perception Point ในการปกป้องพื้นที่ทำงานสมัยใหม่นี้ปรากฏชัดในโซลูชันการป้องกันภัยคุกคามแบบรวม ซึ่งรวมการตรวจจับที่ขับเคลื่อนด้วย AI หลายชั้นเข้ากับบริการตอบสนองต่อเหตุการณ์ที่มีการจัดการ​​

Perception Point บริษัทด้านการป้องกันในรูปแบบบริการ ยืนอยู่แถวหน้าของการป้องกัน การตรวจจับ และการตอบสนองต่อการโจมตีผ่านอีเมล แอปการทำงานร่วมกันบนคลาวด์ และเว็บเบราว์เซอร์แห่งยุคถัดไป บริการแบบคลาวด์เนทีฟที่ปรับใช้และจัดการได้ง่าย ได้รับการออกแบบมาเพื่อแทนที่ระบบเดิมที่ยุ่งยาก ป้องกันฟิชชิ่ง, BEC, สแปม, มัลแวร์, Zero-days, ATO และการโจมตีขั้นสูงอื่นๆ ปกป้ององค์กรและองค์กรใน Fortune 500 ทั่วโลก

รายงานที่ครอบคลุมโดย Perception Point นี้นำเสนอข้อมูลเชิงลึกอันล้ำค่าเกี่ยวกับภาพรวมภัยคุกคามทางไซเบอร์ที่กำลังพัฒนา โดยเน้นย้ำถึงความจำเป็นด้านโซลูชันการรักษาความปลอดภัยที่เป็นนวัตกรรมในยุคที่ GenAI และกลยุทธ์วิศวกรรมสังคมขั้นสูงกำลังกลายเป็นบรรทัดฐาน คุณสามารถดูรายงานฉบับเต็มได้ Good Farm Animal Welfare Awards.