Ponad 90% cyberataków rozpoczyna się dziś od wiadomości phishingowych, a w ciągu ostatniego roku ich celem stało się co najmniej 75% firm i organizacji.
PRAGA, 11 września 2019 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach firmowych, poinformowała, że obecnie sześć największych zagrożeń dla firmowej poczty e-mail to spam, malware, ataki phishingowe, przejęcie firmowej poczty e-mail (BEC), udostępnianie firmowej poczty oraz fałszywe domeny (spoofing). Obecnie za pośrednictwem wiadomości e-mail do sieci firmowych przenika 92% całego malware, a 90% wszystkich cyberataków rozpoczyna się od phishingowych wiadomości e-mail.
Według niektórych szacunków w 2019 roku każdego dnia wysyłanych i odbieranych jest około 300 miliardów służbowych i prywatnych wiadomości e-mail, a liczba ta będzie w przyszłości rosła, zwłaszcza w sferze firmowej. Rosnący ruch e-mailowy stanowi coraz bardziej atrakcyjny cel dla cyberprzestępców, którzy wykorzystują niedostatecznie zabezpieczoną infrastrukturę przede wszystkim firm z sektora SMB. Z doświadczeń klientów GFI Software wynika, że obecnie największe zagrożenia to:
- Spam– Szacuje się, że codziennie wysyłanych jest około 130 miliardów wiadomości spamowych, a spam stanowi 40% wszystkich otrzymywanych służbowych wiadomości e-mail. Spam obciąża serwer pocztowy i sieć firmową oraz obniża produktywność użytkowników, którzy muszą go ręcznie usuwać.
- Malware– Wiadomości e-mail są głównym kanałem dystrybucji złośliwego oprogramowania do sieci firmowych. Jeśli choć jeden użytkownik w całej firmie nieostrożnie kliknie podejrzany link w wiadomości, może zainfekować całą sieć, narażając ją np. na zaszyfrowanie krytycznych danych przez ransomware – atakujący najczęściej obierają za cel użytkowników z branż hurtowej, wydobywczej, rolniczej, produkcyjnej oraz organizacji publicznych.
- Phishing– Ataki phishingowe mają na celu wyłudzenie od użytkownika kluczowych informacji (haseł, numerów kart płatniczych itp.). W ciągu ostatniego roku ataki phishingowe dotknęły 75% wszystkich firm i organizacji, a najbardziej zagrożone są sektory usług płatniczych, chmurowych/hostingowych i finansowych.
- Oszustwa BEC– Przejęcie firmowych adresów e-mail (BEC – Business Email Compromise) jest najszybciej rosnącym zagrożeniem e-mailowym. Atakujący podszywają się pod pracownika firmy, który na przykład autoryzuje transfery finansowe, i w ten sposób mogą doprowadzić do dużych strat – szacuje się, że w ciągu pięciu lat powstały w ten sposób szkody o wartości 12,5 miliarda USD.
- Udostępnianie wiadomości e-mail– Bezrefleksyjne udostępnianie wiadomości e-mail współpracownikom, partnerom, a także zewnętrznym dostawcom jest powszechną praktyką w wielu firmach – szacuje się, że w ten sposób udostępnianych jest nawet 29% wszystkich firmowych wiadomości e-mail. Jeśli zawierają one poufne informacje, znacznie zwiększają ryzyko ich wykorzystania.
- Fałszywe domeny – Za pomocą tzw. „spoofingu” można stworzyć wiadomość e-mail ze znaną i zaufaną domeną, co zwiększa prawdopodobieństwo, że odbiorca ją otworzy i kliknie link. W tym samym celu tworzone są domeny niemal identyczne jak te znane – typowo „micrsoft.com”.
„Poczta elektroniczna jest dla firm z sektora SMB kluczowym narzędziem biznesowym, ale jednocześnie stanowi źródło znaczących zagrożeń dla bezpieczeństwa” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż GFI Software w Czechach i na Słowacji. „Oprócz szkoleń pracowników oraz tradycyjnych narzędzi antyspamowych i antywirusowych należy dziś stosować także inne środki techniczne do obrony przed atakami e-mailowymi, takie jak filtrowanie treści wiadomości e-mail według słów kluczowych, zarządzanie poprawkami oprogramowania pocztowego czy technologie anti-spoofing do ochrony domeny.”
GFI Software oferuje tradycyjne i sprawdzone rozwiązania e-mailowe, takie jak GFI MailEssentials, GFI Archiver czy Kerio Connect, które również w połączeniu z innymi rozwiązaniami w ramach modelu licencyjnego GFI Unlimited zapewniają maksymalną ochronę infrastruktury pocztowej. GFI Unlimited, model subskrypcji oprogramowania na zestaw aplikacji dla firm z sektora SMB, w ciągu ponad roku wzrósł od zera do 4 500 klientów. Oferuje produkty do obsługi serwera pocztowego, ochrony antyspamowej, firewalla, zarządzania poprawkami, archiwizacji, faksowania online i inne za jednolitą cenę za użytkownika. Obecnie z subskrypcji korzysta około 200 000 użytkowników końcowych, a oferuje ją ponad 1 600 partnerów handlowych GFI na całym świecie.
Autor artykułu: Redakcja ZEBR.ai
