A vállalatok 89%-a rendszeresen találkozik spam támadásokkal, amelyek csökkentik termelékenységüket és biztonsági kockázatoknak teszik ki őket
PRÁGA, 2023. február 15. – A GFI Software, a vállalati hálózatok biztonsági megoldásainak szállítója, közölte, hogy 2023-ban a spam e-mailek egyik fő trendje a kétfaktoros hitelesítés kihasználása lesz. A kéretlen levelekkel a felhasználók elsöprő többsége találkozik: jobb esetben munkaidejüket spamüzenetek szűrésével és törlésével töltik, rosszabb esetben veszélyes hivatkozásokra kattintanak, vagy hamis kérések alapján bizalmas adatokat adnak meg.
„A kétfaktoros hitelesítés (2FA) bevezetése az e-mailbe való bejelentkezési folyamatokba az SMB-vállalatok szegmensében viszonylag lassú volt” – mondta Jozef Kačala, a GFI Software globális értékesítési mérnöki alelnöke. „Bevezetésével azonban paradox módon új kockázatok keletkeztek. Egyrészt a 2FA nagyobb biztonságérzetet ad a felhasználóknak, ami csökkenti éberségüket, másrészt új témát kínál a támadóknak olyan spam e-mailekhez, amelyek például a 2FA-token elküldését vagy visszaállítását kérik, majd ezt követően hozzáférést szereznek a postafiókhoz. Ezért fontos, hogy ne bízzunk mindent a felhasználók megítélésére, hanem már a levelezőszerver szintjén alkalmazzunk antispam szűrőket.”
A spam területén idén további trend lesz a ransomware kéretlen levelek segítségével történő terjesztésének erősödése, az e-mailek ellátási lánc elleni támadásokhoz való felhasználása, valamint a logisztikai szolgáltatások, bankok, fizetési átjárók stb. hamis weboldalaira mutató hivatkozások terjedése. Még az olyan „ártalmatlan” spamüzenetek esetében is, mint a marketingértesítések, legalább a felhasználók termelékenysége csökken, hiszen naponta több tucat kéretlen e-mailt kell manuálisan szűrniük és törölniük.
Érdekes adatok a spam világából:
- Világszerte naponta 333 milliárd e-mailt küldenek, amelyek 45%-a spam – gyakorlatilag biztos, hogy néhány minden felhasználó postafiókjában landol.
- Ha valaki naponta 30 spamüzenetet kap, azok szűrésével évente akár 5 órát veszít. Ha naponta akár 100-at kap, az éves munkaidő-veszteség elérheti a 15 órát is.
- A GFI Software globális ügyfeleinek 89%-a többször vagy rendszeresen spamkampányok célpontja, a cseh és szlovák ügyfelek esetében ez az arány 67%.
- 2022-ben a spamüzenetek leggyakrabban használt tárgysorai hamis személyazonosító-ellenőrzésre, internetes versenyen nyert díjakra, hiányzó információkra vonatkozó kérésekre, fiókzárolásról szóló értesítésekre vagy bankszámlán észlelt gyanús tevékenységekre vonatkoztak.
A GFI Software a GFI MailEssentials megoldást kínálja, amely egy levelezőszerver szintjén telepített szoftver, és antispam, valamint 4 antivírusmotor segítségével szűri az e-maileket. Ez a megoldás 14 fejlett technológiát alkalmaz az e-mailek szűrésére, beleértve az antispam szűrőket is, amelyek a SpamRazer technikát, a greylistinget, az IP-címek reputációja szerinti szűrést, a Bayes-féle szűrést és más fejlett technikákat kombinálnak, hogy a spam felismerési aránya 99% feletti, a téves pozitív találatok száma pedig minimális legyen.
A cikk szerzője: ZEBR.ai szerkesztőség
