อีเมลอยู่ที่หน้าจั่วของความกังวลเกี่ยวกับไซเบอร์ซีเคียวิตี้: ข้อมูลเชิงลึกจากรายงาน 사이เบอร์ซีเคียวิตี้ ของ Perception Point ในปี 2024

ในโลกของไซเบอร์ซีเคียวิตี้ที่เปลี่ยนแปลงอย่างรวดเร็ว ปี 2023 เป็นปีที่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญ โดยมีการเพิ่มขึ้น 1,760% ในการโจมตี Business Email Compromise (BEC) การเปิดเผยที่น่าตกใจนี้ ซึ่งได้รับการระบุในรายงาน ‘2024 Annual Report: Cybersecurity Trends & Insights’ ของ Perception Point ชี้ให้เห็นว่าภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น Perception Point ซึ่งเป็นผู้นำในด้านโซลูชันความปลอดภัยอีเมลและเวิร์กสเปซที่ทันสมัย ในเทลอาวีฟ เน้นย้ำว่าเทคโนโลยี Generative AI (GenAI) ได้กลายเป็นเครื่องมือสำหรับผู้โจมตี ทำให้พวกเขาสามารถสร้างการโจมตีทางสังคมที่ซับซ้อนและยากต่อการตรวจจับ

ภูมิทัศน์ทางไซเบอร์ของปีที่แล้วได้รับการกำหนดรูปทรงโดยความก้าวหน้าที่น่าประทับใจของ GenAI ซึ่งผู้โจมตีใช้เพื่อเพิ่มขนาดและความซับซ้อนของการโจมตี ในปี 2022 การโจมตี BEC คิดเป็นเพียง 1% ของการโจมตีทางไซเบอร์ทั้งหมด แต่ในปี 2023 พวกมันคิดเป็น 18.6%

การโจมตีทางฟิชชิ่งยังคงเป็นภัยคุกคามทางไซเบอร์ที่โดดเด่นที่สุด โดยคิดเป็นมากกว่า 70% ของการโจมตีทั้งหมด โดยไม่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญจากปีที่แล้ว อย่างไรก็ตาม การโจมตี quishing ซึ่งเป็นรูปแบบใหม่ของภัยคุกคามที่ใช้ QR โค้ด ได้ปรากฏตัวขึ้น โดยคิดเป็น 2.7% ของการโจมตีทางฟิชชิ่งทั้งหมด ความไว้วางใจที่มีต่อ QR โค้ดได้รับการบิดเบือนโดยผู้โจมตี ทำให้การสแกน QR โค้ดกลายเป็นความเสี่ยงด้านความปลอดภัยที่สำคัญ ในปี 2023 1 ในทุกๆ 18 QR โค้ดที่ส่งผ่านอีเมลเป็นโค้ดที่เป็นอันตราย

นอกจากนี้ การโจมตีทางฟิชชิ่งสองขั้นตอนเพิ่มขึ้น 175% การโจมตีหลายขั้นตอนเหล่านี้ซึ่งยากต่อการตรวจจับเนื่องจากการใช้บริการและเว็บไซต์ที่ถูกต้อง ทำให้ผู้โจมตีสามารถหลบหลีกการตรวจจับได้ง่ายขึ้น

รายงานยังเน้นย้ำถึงการเพิ่มขึ้น 350% ในการโจมตี account takeover (ATO) โดยที่บัญชีที่ถูกต้องถูกบุกรุกและใช้ในการโจมตีที่มุ่งเป้าไปที่องค์กร การโจมตี brand impersonation ยังเพิ่มขึ้นอย่างมีนัยสำคัญ โดย 55% ของการโจมตีดังกล่าวในปี 2023 มีการปลอมแปลงองค์กรที่เป้าหมาย

อีเมลยังคงเป็นเวกเตอร์หลักของการโจมตี โดย 1 ใน 5 อีเมลเป็นอีเมลที่เป็นอันตรายหรือสแปม ผู้โจมตีได้ขยายขอบเขตการโจมตีของตนเพื่อโจมตีองค์กรผ่านช่องทางอื่นๆ เช่น การโจมตีทางฟิชชิ่งผ่านเว็บเบราว์เซอร์ที่เพิ่มขึ้นอย่างมีนัยสำคัญ และการกระจายมัลแวร์ผ่านแอป M365 เช่น OneDrive, SharePoint และ Teams ซึ่งคิดเป็น 65% ของการโจมตี มากกว่า 50% ของการโจมตีเป้าหมายไปที่ CRM เช่น Zendesk และ Salesforce (CRM )

Yoram Salinger ซีอีโอของ Perception Point เน้นย้ำถึงผลกระทบของ GenAI ที่มีต่อท่าทางด้านความปลอดภัยขององค์กร เขาเน้นย้ำถึงการเปลี่ยนแปลงของพื้นที่ทำงานสมัยใหม่ซึ่งพึ่งพาเครื่องมืออีเมล การทำงานร่วมกัน และการผลิตที่สามารถเข้าถึงได้จากเบราว์เซอร์ใดๆ ความมุ่งมั่นของ Perception Point ในการปกป้องพื้นที่ทำงานสมัยใหม่นี้เห็นได้ชัดเจนในโซลูชันการป้องกันภัยคุกคามแบบครบวงจร ซึ่งรวมถึงการตรวจจับ AI ที่มีหลายชั้นและการตอบสนองต่อเหตุการณ์ที่ได้รับการจัดการ

Perception Point ซึ่งเป็นบริษัท Prevention-as-a-Service ตั้งอยู่ที่จุดหน้าจั่วของการป้องกัน การตรวจจับ และการตอบสนองต่อการโจมตีทางไซเบอร์ข้ามอีเมล แอปพลิเคชันการทำงานร่วมกันบนคลาวด์ และเว็บเบราว์เซอร์ บริการคลาวด์-เนทีฟที่ง่ายต่อการปรับใช้และจัดการได้รับการออกแบบมาเพื่อแทนที่ระบบมรดกที่ยุ่งยาก มันป้องกันการโจมตีทางฟิชชิ่ง BEC สแปม มัลแวร์ Zero-days ATO และการโจมตีขั้นสูงอื่นๆ โดยปกป้ององค์กร Fortune 500 และองค์กรทั่วโลก

รายงานที่ครอบคลุมนี้ของ Perception Point มอบข้อมูลเชิงลึกที่มีคุณค่าเกี่ยวกับภูมิทัศน์ภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็ว โดยเน้นย้ำถึงความจำเป็นในการมีโซลูชันความปลอดภัยที่เป็นนวัตกรรมใหม่ในยุคที่ GenAI และกลยุทธ์การโจมตีทางสังคมที่ซับซ้อนกำลังกลายเป็นบรรทัดฐาน คุณสามารถดูรายงานฉบับเต็มได้ที่ ที่นี่