Zaštita elektroničke pošte i ove godine ostaje jedan od glavnih prioriteta lokalnih pružatelja IT sigurnosti jer najviše zlonamjernog sadržaja dolazi putem e-pošte
PRAG, 30. siječnja 2023. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da je prema njezinu istraživanju provedenom među partnerima u Češkoj i Slovačkoj elektronička pošta trenutačno glavni vektor napada, ponajprije zbog raširenosti phishinga i lažnih e-poruka. Istraživanje je provedeno u veljači 2022. među prodajnim partnerima tvrtke ZEBRA SYSTEMS, ekskluzivnog distributera rješenja GFI Software u Češkoj, Slovačkoj i jugoistočnoj Europi.
Tri četvrtine ispitanika, koji isporučuju sigurnosna rješenja prvenstveno segmentu malih i srednjih poduzeća (SMB), navode elektroničku poštu kao vektor koji kibernetički napadači najviše koriste. Među najopasnije ubrajaju ne samo phishing e-poruke kojima se od korisnika pokušavaju izvući osjetljivi podaci, nego osobito e-poruke s lažnim računima, opomenama ili obavijestima o pošiljkama. One mogu uzrokovati unošenje zlonamjernog softvera u tvrtku, ali i izravnu financijsku štetu putem krivotvorenih poruka (tzv. BEC – Business E-mail Compromise), primjerice plaćanjem računa na bankovne račune koje su otvorili hakeri.
Među najzanimljivijim statistikama istraživanja su:
- 76 % ispitanika navelo je da je elektronička pošta danas glavni vektor napada, dok 10 % kao najrizičniji vektor spominje softverske ranjivosti, a 8 % kompromitiranje ili krađu pristupnih podataka
- Najveću prijetnju u okviru elektroničke pošte predstavljaju phishing e-poruke (35 % ispitanika), lažne BEC e-poruke (30 %) i e-poruke sa zlonamjernim URL poveznicama (28 %).
- Klijentima ispitanih IT pružatelja putem e-pošte najčešće stižu informacije o lažnim pošiljkama (44 %), zahtjevi za unos prijavnih podataka (26 %) i lažni računi (16 %)
- Za 41 % ispitanika zaštita elektroničke pošte bit će jedna od ključnih sigurnosnih mjera za 2023. godinu.
„Iz brojnih je istraživanja poznato da phishing e-poruke predstavljaju znatan rizik, no vidljivo je da se ne smiju podcijeniti ni krivotvorene e-poruke ni pošta koja sadržava zlonamjerni softver“, rekla je Marie Baranová, voditeljica prodaje za rješenja GFI Software u Češkoj i Slovačkoj u tvrtki ZEBRA SYSTEMS. „Najbolja mjera je, kao i uvijek, višeslojna zaštita, odnosno uz zaštitu klijentskih uređaja s višefaktorskom autentifikacijom i antivirusna, antiphishing te antispam zaštita na razini poslužitelja e-pošte.“
Autor članka: Uredništvo ZEBR.ai
