Електронна пошта на передовій кібербезпеки: висновки з доповіді Perception Point про кібербезпеку 2024 року

У динамічному світі кібербезпеки 2023 рік відзначився суттєвим зсувом, підкресленим 1760% зростанням атак на бізнес-електронну пошту (BEC). Ця приголомшлива звістка, деталізована в доповіді Perception Point ‘Річний звіт 2024: Тенденції та інсайти кібербезпеки‘, вказує на зростаючу складність кіберзагроз. Тель-Авівський лідер у сфері передових рішень для захисту електронної пошти та робочих просторів підкреслює, як технології Генеративного штучного інтелекту (GenAI) стали інструментом для зловмисників, дозволяючи їм створювати складні атаки соціальної інженерії, які все складніше виявити​​.

Минулий рік кіберландшафту був сформований видатними досягненнями в галузі GenAI, яких зловмисники використовували для посилення масштабу та складності своїх атак. У 2022 році атаки BEC становили лише 1% усіх кібератак, але до 2023 року вони становили already 18,6%​​.

Фішинг продовжував бути домінуючою кіберзагрозою, становлячи понад 70% усіх атак, з незначними змінами порівняно з попереднім роком. Однак квішинг — новий вид загрози, який використовує QR-коди, — з’явився, становлячи 2,7% усіх фішингових спроб. Довіра до QR-кодів була маніпульована атакувальниками, перетворивши простий скан на суттєвий ризик безпеки. У 2023 році 1 із 18 QR-кодів, надісланих через електронну пошту, був шкідливим​​.

Крім того, поширення атак фішингу з двома етапами зросло на 175%. Ці багаторівневі атаки, які важче виявити через використання легітимних сервісів та хостинг-сайтів, використовують репутацію відомих доменів, уникаючи виявлення легше​​.

У звіті також підкреслюється 350% зростання загроз захоплення облікових записів (ATO), коли легітимні облікові записи захоплюються та використовуються в високотargeted атаках. Атаки на маскування брендів також зросли суттєво, з 55% усіх таких атак у 2023 році, які імітували організацію цільового працівника​​.

Електронна пошта залишилася основним вектором атак, з 1 із 5 електронних листів, які були шкідливими або спамом. Зловмисники розширили свої горизонти, щоб націлитися на організації через інші засоби, з фішинговими атаками через веб-браузери, які зросли суттєво, та розподілом шкідливого ПО в додатках M365, таких як OneDrive, SharePoint та Teams, який становив 65% атак. Більше 50% атак націлювалися на CRM, такі як Zendesk та Salesforce (CRM ) ​​.

Йорам Салінгер, генеральний директор Perception Point, підкреслює вплив поширення GenAI на безпеку організацій. Він підкреслює еволюційний характер сучасного робочого простору, який усе більше залежить від хмарних електронної пошти, співробітництва та продуктивності, доступних з будь-якого браузера. Зобов’язання Perception Point щодо захисту цього сучасного робочого простору очевидне в їхньому консолідованому рішенні для попередження загроз, яке поєднує багаторівневе виявлення, що працює на основі штучного інтелекту, з послугами керованого реагування на інциденти​​.

Perception Point, компанія, що пропонує послуги попередження, виявлення та реагування на атаки, знаходиться на передовій наступного покоління попередження, виявлення та реагування на атаки через електронну пошту, додатки для співробітництва в хмарі та веб-браузери. Їхнє хмарне рішення, яке легко розгортається та керується, призначене для заміни громіздких систем попередніх поколінь. Воно попереджає фішинг, BEC, спам, шкідливе ПО, нульденьові атаки, ATO та інші складні атаки, захищаючи підприємства Fortune 500 та організації по всьому світу​​.

Цей комплексний звіт Perception Point пропонує невід’ємні інсайти щодо еволюції кіберзагроз, підкреслюючи необхідність інноваційних рішень безпеки в епоху, коли GenAI та передові тактики соціальної інженерії стають нормою. Ви можете переглянути повний звіт тут​​.