Indagine GFI Software: le aziende ceche affrontano un'ondata di e-mail false

Anche quest'anno la protezione della posta elettronica rimane una delle principali priorità dei fornitori locali di sicurezza IT, poiché la maggior parte dei contenuti dannosi arriva tramite e-mail  

PRAGA, 30 gennaio 2023 – GFI Software, fornitore di soluzioni di sicurezza per reti aziendali, ha dichiarato che, secondo un'indagine condotta tra i partner nella Repubblica Ceca e in Slovacchia, la posta elettronica rappresenta attualmente il principale vettore di attacco, soprattutto a causa della diffusione di e-mail di phishing e false. L'indagine è stata condotta nel febbraio 2022 tra i rivenditori di ZEBRA SYSTEMS, distributore esclusivo delle soluzioni GFI Software nella Repubblica Ceca, in Slovacchia e nell'Europa sudorientale.

Tre quarti degli intervistati, che forniscono soluzioni di sicurezza soprattutto al segmento delle piccole e medie imprese (PMI), indicano la posta elettronica come il vettore maggiormente utilizzato dai criminali informatici. Tra le minacce più pericolose figurano non solo le e-mail di phishing che tentano di sottrarre dati sensibili agli utenti, ma soprattutto le e-mail con fatture, solleciti o spedizioni false. Queste possono sia causare l'introduzione di malware in azienda sia, tramite messaggi contraffatti (i cosiddetti BEC – Business E-mail Compromise), provocare danni finanziari diretti, ad esempio pagando fatture su conti bancari aperti dagli hacker.

Tra le statistiche più interessanti dell'indagine:

• Il 76% degli intervistati ha indicato la posta elettronica come principale vettore di attacco odierno; il 10% ha menzionato le vulnerabilità software come vettore più rischioso e l'8% la compromissione o il furto delle credenziali di accesso
• Le maggiori minacce nell'ambito della posta elettronica sono rappresentate dalle e-mail di phishing (35% degli intervistati), dalle false e-mail BEC (30%) e dalle e-mail con URL dannosi (28%).
• I clienti dei fornitori IT intervistati ricevono più spesso via e-mail informazioni su false spedizioni (44%), richieste di inserimento delle credenziali di accesso (26%) e false fatture (16%)
• Per il 41% degli intervistati, la protezione della posta elettronica sarà una delle misure di sicurezza chiave per il 2023.

 

“Numerose indagini dimostrano che le e-mail di phishing rappresentano un rischio significativo, ma è evidente che non si devono sottovalutare neppure le e-mail contraffatte o i messaggi contenenti malware”, ha affermato Marie Baranová, responsabile vendite per le soluzioni GFI Software nella Repubblica Ceca e in Slovacchia presso ZEBRA SYSTEMS. “Come sempre, la misura migliore è una protezione multilivello: oltre alla protezione dei dispositivi client con autenticazione a più fattori, anche protezione antivirus, antiphishing e antispam a livello del server di posta.”