89 % tvrtki redovito se susreće sa spam napadima koji smanjuju njihovu produktivnost i izlažu ih sigurnosnim rizicima
PRAG, 15. veljače 2023. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da će jedan od glavnih trendova spam e-poruka u 2023. godini biti zloupotreba dvofaktorske autentifikacije. S neželjenom poštom susreće se velika većina korisnika, koji u boljem slučaju provode svoje radno vrijeme filtrirajući i brišući spam, a u gorem slučaju klikajući na opasne poveznice ili pružajući osjetljive podatke na temelju lažnih zahtjeva.
„Uvođenje dvofaktorske autentifikacije (2FA) u procese prijave u e-poštu bilo je prilično sporo u segmentu SMB tvrtki“, rekao je Jozef Kačala, potpredsjednik globalnog prodajnog inženjeringa u tvrtki GFI Software. „No njezinim uvođenjem paradoksalno su nastali novi rizici. S jedne strane, 2FA korisnicima daje osjećaj veće sigurnosti, čime smanjuje njihovu opreznost, a s druge strane napadačima pruža novu temu za spam e-poruke koje zahtijevaju, primjerice, slanje ili resetiranje 2FA tokena te naknadno dobivanje pristupa poštanskom sandučiću. Zato je važno ne prepustiti sve prosudbi korisnika i upotrebljavati antispam filtre već na razini poslužitelja e-pošte.“
Ostali trendovi u području spama ove će godine uključivati jačanje distribucije ransomwarea pomoću neželjene pošte, korištenje e-poruka za napade na opskrbni lanac te sve brojnije poveznice na lažne web-stranice logističkih usluga, banaka, platnih pristupnika i slično. Čak i u slučaju „bezopasnog“ spama, poput marketinških obavijesti, dolazi barem do gubitka produktivnosti korisnika koji svaki dan moraju ručno filtrirati i brisati desetke neželjenih e-poruka.
Zanimljivi podaci iz svijeta spama:
- Svaki dan se diljem svijeta pošalje 333 milijarde e-poruka, od čega je 45 % spam – praktički je sigurno da će neke završiti u poštanskom sandučiću svakog korisnika.
- Ako netko primi 30 spam poruka dnevno, godišnje izgubi do 5 sati na njihovo filtriranje. Ako ih prima čak 100 dnevno, gubitak radnog vremena tijekom godine iznosi i 15 sati.
- 89 % globalnih korisnika GFI Software meta je spam kampanja više puta ili redovito, dok je kod čeških i slovačkih korisnika taj udio 67 %.
- Najčešće korišteni predmeti spam poruka u 2022. odnosili su se na lažnu verifikaciju identiteta, dobitke u internetskom natječaju, zahtjeve za nedostajućim informacijama, obavijesti o zaključavanju računa ili sumnjivim aktivnostima na bankovnom računu.
GFI Software nudi rješenje GFI MailEssentials, softver instaliran na razini poslužitelja e-pošte koji filtrira e-poruke uz pomoć antispama i 4 antivirusna modula. Ovo rješenje koristi 14 naprednih tehnologija za filtriranje e-poruka, uključujući antispam filtre koji kombiniraju tehniku SpamRazer, greylisting, filtriranje prema reputaciji IP adresa, Bayesovo filtriranje i druge napredne tehnike kako bi se osigurala uspješnost otkrivanja spama veća od 99 % te minimalan broj lažno pozitivnih rezultata.
Autor članka: Uredništvo ZEBR.ai
