Zaštita elektroničke pošte i ove godine ostaje jedan od glavnih prioriteta lokalnih pružalaca IT sigurnosti, jer najviše zlonamjernog sadržaja dolazi putem e-mailova
PRAG, 30. januara 2023. – Kompanija GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da su, prema njenom istraživanju provedenom među partnerima u Češkoj Republici i Slovačkoj, elektronička pošta trenutno glavni vektor napada, prvenstveno zbog raširenosti phishinga i lažnih e-mailova. Istraživanje je provedeno u februaru 2022. među prodavačima kompanije ZEBRA SYSTEMS, ekskluzivnog distributera rješenja GFI Software u Češkoj Republici, Slovačkoj i jugoistočnoj Evropi.
Tri četvrtine ispitanika koji isporučuju sigurnosna rješenja prvenstveno segmentu malih i srednjih preduzeća (SMB) navode elektroničku poštu kao vektor koji kibernetički napadači najviše koriste. Među najopasnije ubrajaju ne samo phishing e-mailove kojima se od korisnika pokušavaju izvući osjetljivi podaci, već posebno e-mailove s lažnim fakturama, opomenama ili pošiljkama. Oni mogu s jedne strane uzrokovati unošenje malvera u kompaniju, a s druge strane, putem lažnih poruka (tzv. BEC – Business E-mail Compromise), i direktne finansijske štete, npr. plaćanjem faktura na bankovne račune koje su otvorili hakeri.
Među najzanimljivijim statistikama istraživanja su:
- 76 % ispitanika navelo je da je glavni vektor napada danas elektronička pošta, dok 10 % kao najrizičniji vektor spominje softverske ranjivosti, a 8 % proboj ili krađu pristupnih podataka
- Najveću prijetnju u okviru elektroničke pošte predstavljaju phishing e-mailovi (35 % ispitanika), lažni BEC e-mailovi (30 %) i e-mailovi sa zlonamjernim URL vezama (28 %).
- Klijentima ispitanih IT pružalaca putem e-maila najčešće stižu informacije o lažnim pošiljkama (44 %), zahtjevi za unos podataka za prijavu (26 %) i lažne fakture (16 %)
- Za 41 % ispitanika zaštita elektroničke pošte bit će jedna od ključnih sigurnosnih mjera za 2023. godinu.
„Iz brojnih istraživanja poznato je da phishing e-mailovi predstavljaju značajan rizik, ali vidljivo je da se ne smiju potcijeniti ni lažni e-mailovi ni pošta koja sadrži malver“, rekla je Marie Baranová, voditeljica prodaje za rješenja GFI Software u Češkoj Republici i Slovačkoj u kompaniji ZEBRA SYSTEMS. „Najbolja mjera je, kao i uvijek, višeslojna zaštita, dakle uz zaštitu klijentskih uređaja s višefaktorskom autentifikacijom i antivirusna, antiphishing i antispam zaštita na nivou poštanskog servera.“
Autor članka: Redakcija ZEBR.ai
