Email ở tiền phong của các mối quan tâm về An ninh mạng: Insights từ Báo cáo An ninh mạng năm 2024 của Perception Point

Trong thế giới động của an ninh mạng, năm 2023 đã đánh dấu một sự thay đổi đáng kể, được nhấn mạnh bởi sự tăng 1760% trong các cuộc tấn công Business Email Compromise (BEC). Sự tiết lộ này, được nêu chi tiết trong Báo cáo thường niên 2024: Xu hướng và Thông tin An ninh mạng của Perception Point, chỉ ra sự tinh vi ngày càng tăng của các mối đe dọa mạng. Công ty Perception Point, một công ty dẫn đầu tại Tel Aviv trong các giải pháp bảo mật email và không gian làm việc tiên tiến, nhấn mạnh cách các công nghệ Trí tuệ nhân tạo tạo (GenAI) đã trở thành một công cụ cho các tác nhân đe dọa, cho phép họ tạo ra các cuộc tấn công kỹ thuật xã hội tinh vi ngày càng khó phát hiện.

Năm qua, cảnh quan mạng được định hình bởi những tiến bộ đáng kể trong GenAI, mà các tác nhân độc hại đã sử dụng để tăng quy mô và phức tạp của các cuộc tấn công. Vào năm 2022, các cuộc tấn công BEC chỉ chiếm 1% trong tổng số các cuộc tấn công mạng, nhưng vào năm 2023, chúng chiếm tới 18,6%.

Phishing vẫn là mối đe dọa mạng thống trị, chiếm hơn 70% tất cả các cuộc tấn công, với ít thay đổi so với năm trước. Tuy nhiên, quishing – một hình thức mối đe dọa mới khai thác mã QR – đã xuất hiện, chiếm 2,7% trong số tất cả các nỗ lực phishing. Sự tin tưởng vào mã QR đã bị các kẻ tấn công lợi dụng, biến một cuộc quét đơn giản thành một rủi ro bảo mật đáng kể. Vào năm 2023, 1 trong mỗi 18 mã QR được gửi qua email là độc hại.

Ngoài ra, sự phổ biến của các cuộc tấn công phishing hai bước đã tăng 175%. Các cuộc tấn công đa giai đoạn này, khó phát hiện hơn do sử dụng các dịch vụ và trang web hợp pháp, khai thác danh tiếng của các miền nổi tiếng, tránh phát hiện dễ dàng hơn.

Báo cáo cũng nhấn mạnh sự tăng 350% trong các mối đe dọa chiếm tài khoản (ATO), nơi các tài khoản hợp pháp bị xâm phạm và sau đó được sử dụng trong các cuộc tấn công nhắm mục tiêu cao. Các cuộc tấn công giả mạo thương hiệu cũng thấy một sự tăng đáng kể, với 55% trong số tất cả các cuộc tấn công này vào năm 2023 đã giả mạo tổ chức của nhân viên được nhắm mục tiêu.

Email vẫn là vector tấn công chính, với 1 trong 5 email là độc hại hoặc spam. Các tác nhân đe dọa đã mở rộng phạm vi của họ để nhắm vào các tổ chức thông qua các phương tiện khác, với các cuộc tấn công phishing qua trình duyệt web tăng đáng kể và phân phối malware trong các ứng dụng M365 như OneDrive, SharePoint và Teams chiếm 65% các cuộc tấn công. Hơn 50% các cuộc tấn công nhắm vào các CRM như Zendesk và Salesforce (CRM ).

Yoram Salinger, CEO của Perception Point, nhấn mạnh tác động của sự phổ biến GenAI đối với các tư thế an ninh của tổ chức. Ông nhấn mạnh sự thay đổi của không gian làm việc hiện đại, ngày càng phụ thuộc vào các công cụ email, cộng tác và năng suất dựa trên đám mây có thể truy cập từ bất kỳ trình duyệt nào. Cam kết của Perception Point trong việc bảo vệ không gian làm việc hiện đại này được thể hiện trong giải pháp ngăn chặn mối đe dọa tổng hợp, kết hợp phát hiện AI đa lớp với dịch vụ phản ứng sự cố được quản lý.

Perception Point, một công ty Prevention-as-a-Service, đứng ở tiền phong của việc ngăn chặn, phát hiện và phản ứng lại các cuộc tấn công trên email, ứng dụng cộng tác đám mây và trình duyệt web. Dịch vụ đám mây bản địa của họ, dễ triển khai và quản lý, được thiết kế để thay thế các hệ thống di sản cồng kềnh. Nó ngăn chặn phishing, BEC, spam, malware, Zero-days, ATO và các cuộc tấn công tiên tiến khác, bảo vệ các doanh nghiệp Fortune 500 và các tổ chức toàn cầu.

Báo cáo toàn diện này của Perception Point cung cấp những thông tin vô giá về cảnh quan mối đe dọa mạng đang thay đổi, nhấn mạnh nhu cầu về các giải pháp bảo mật sáng tạo trong một kỷ nguyên mà GenAI và các chiến thuật kỹ thuật xã hội tiên tiến đang trở thành tiêu chuẩn. Bạn có thể xem báo cáo đầy đủ tại đây.