电子邮件处于网络安全问题的前沿：来自Perception Point 2024网络安全报告的见解

在网络安全的动态世界中，2023年标志着一个重要的转变，凸显了业务电子邮件泄露（BEC）攻击增加了1760%。这一令人惊讶的启示，详细记录在Perception Point的《2024年网络安全报告：网络安全趋势与见解》中，指出网络威胁的日益复杂。总部位于特拉维夫的领先企业电子邮件和工作空间安全解决方案提供商Perception Point强调了生成式人工智能（GenAI）技术如何成为威胁者工具，允许他们制作复杂的社会工程攻击，这些攻击越来越难以检测。

过去一年的网络安全格局受到GenAI的显著进步的影响，恶意行为者利用这些进步来增强攻击的规模和复杂性。2022年，BEC攻击仅占所有网络攻击的1%，但到2023年，它们占所有网络攻击的18.6%。

钓鱼攻击继续成为主要的网络威胁，占所有攻击的70%以上，与前一年相比变化不大。然而，钓鱼攻击——一种利用二维码的新型威胁——出现了，占所有钓鱼攻击的2.7%。攻击者操纵了对二维码的信任，将简单的扫描变成重大安全风险。2023年，通过电子邮件发送的每18个二维码中就有1个是恶意的。

此外，两步骤钓鱼攻击的发生率增加了175%。这些多阶段攻击由于使用合法服务和托管站点更难被检测，利用知名域名的声誉，更容易避免被发现。

报告还强调了账户接管（ATO）威胁增加了350%，合法账户被泄露并用于有针对性的攻击。品牌冒充攻击也大幅增加，2023年55%的此类攻击模仿了目标员工的组织。

电子邮件仍然是主要的攻击向量，每5封电子邮件中就有1封是恶意或垃圾邮件。威胁者扩大了他们的攻击范围，通过其他方式针对组织，网络浏览器中的钓鱼攻击显著增加，M365应用程序（如OneDrive、SharePoint和Teams）中的恶意软件分发占所有攻击的65%。超过50%的攻击针对CRMs，如Zendesk和Salesforce (CRM ) 。

Perception Point的首席执行官Yoram Salinger强调了GenAI普及对组织安全态势的影响。他强调了现代工作空间的不断演变，越来越依赖于基于云的电子邮件、协作和生产力工具，可以从任何浏览器访问。Perception Point致力于保护这个现代工作空间，这在他们的综合威胁预防解决方案中得到了体现，该解决方案将多层人工智能驱动的检测与托管事件响应服务相结合。

Perception Point是一家预防即服务公司，处于下一代预防、检测和响应攻击的前沿，涵盖电子邮件、云协作应用和网络浏览器。他们的云原生服务，易于部署和管理，旨在取代笨重的传统系统。它可以防止钓鱼、BEC、垃圾邮件、恶意软件、零日攻击、ATO和其他高级攻击，保护财富500强企业和全球各地的组织。

Perception Point的这份综合报告为不断演变的网络威胁格局提供了宝贵的见解，强调了在GenAI和高级社会工程策略成为常态的时代，需要创新安全解决方案。您可以在这里查看完整报告。