Siber Güvenlik Concerns’ın Ön Sahnesinde E-posta: Perception Point’ın 2024 Siber Güvenlik Raporundan Bilgiler

Siber güvenlik dünyasında, 2023, Business Email Compromise (BEC) saldırılarında %1760’lik bir artışla önemli bir değişimi işaretledi. Bu şaşırtıcı açıklama, Perception Point’ın ‘2024 Yıllık Raporu: Siber Güvenlik Trendleri ve Bilgiler’ detaylandırıyor ve siber tehditlerin artan karmaşıklığını vurguluyor. Tel Aviv merkezli lider email ve workspace güvenlik çözümleri şirketi, Generative AI (GenAI) teknolojilerinin nasıl tehdit aktörleri tarafından sosyal mühendislik saldırıları oluşturmak için kullanıldığını gösteriyor.

Geçen yılın siber güvenlik manzarası, GenAI’nin şaşırtıcı ilerlemeleri tarafından şekillendirildi. 2022’de BEC saldırıları tüm siber saldırıların yalnızca %1’ini oluştururken, 2023’te %18.6’sına ulaştı.

Phishing, tüm saldırıların %70’inden fazlasını oluşturan baskın siber tehdit olmaya devam etti. Ancak, quishing—QR kodlarını kullanarak yeni bir tehdit türü—emerged ve tüm phishing girişimlerinin %2.7’sini oluşturdu. E-posta yoluyla gönderilen her 18 QR kodundan biri kötü amaçlıydı.

İki aşamalı phishing saldırıları %175 artış gösterdi. Bu çok aşamalı saldırılar, meşru hizmetleri ve barındırma sitelerini kullanarak daha zor tespit ediliyor.

Rapor, hesap ele geçirme (ATO) tehditlerinde %350’lik bir artışa da dikkat çekiyor. Bu saldırılar, meşru hesapları hedef alıyor ve sonra yüksek hedefli saldırılar için kullanıyor. Marka taklit saldırıları da önemli bir artış gösterdi ve 2023’te tüm bu tür saldırıların %55’i hedeflenen organizasyonun taklit edilmesini içeriyordu.

E-posta, birincil saldırı vektörü olarak kaldı ve her 5 e-postadan 1’i kötü amaçlı veya spam olarak tanımlandı. Tehdit aktörleri, diğer yöntemlerle de organizasyonları hedef aldı ve web tarayıcıları aracılığıyla phishing saldırıları önemli ölçüde arttı. Malware dağıtımı, M365 Uygulamalarında %65’lik bir orana ulaştı.

Perception Point CEO’su Yoram Salinger, GenAI’nin yayılmasının organizasyonel güvenlik duruşu üzerindeki etkisini vurguluyor. Modern iş alanının, bulut tabanlı e-posta, işbirliği ve üretkenlik araçlarına giderek daha fazla bağımlı hale geldiğini belirtiyor.

Perception Point, bir Prevention-as-a-Service şirketi olarak, next-generation önleme, tespit ve saldırıya karşı response alanında öncüdür. Şirketin bulut tabanlı hizmeti, kolayca dağıtabilir ve yönetilebiliyor ve karmaşıklegacy sistemlerin yerini alıyor.

Perception Point’ın bu kapsamlı raporu, siber tehdit manzarasının değişimine ilişkin değerli bilgiler sunuyor ve GenAI ve gelişmiş sosyal mühendislik taktiklerinin norm haline geldiği bir dönemde yenilikçi güvenlik çözümlerine duyulan ihtiyacı vurguluyor. Tam raporu buradan görüntüleyebilirsiniz.