Ochrana elektronickej pošty zostáva aj tento rok jednou z hlavných priorít lokálnych poskytovateľov IT bezpečnosti, keďže najviac škodlivého obsahu prichádza prostredníctvom e-mailov
PRAHA, 30. januára 2023 – Spoločnosť GFI Software, dodávateľ riešení bezpečnosti v podnikových sieťach, uviedla, že podľa jej prieskumu uskutočneného medzi partnermi v ČR a na Slovensku je aktuálne hlavným vektorom útokov elektronická pošta, predovšetkým kvôli rozšírenosti phishingových a falošných e-mailov. Prieskum bol vykonaný vo februári 2022 medzi predajcami spoločnosti ZEBRA SYSTEMS, výhradného distribútora riešení GFI Software v ČR, na Slovensku a v juhovýchodnej Európe.
Tri štvrtiny respondentov, ktorí dodávajú bezpečnostné riešenia najmä do segmentu malých a stredných firiem (SMB), uvádzajú elektronickú poštu ako vektor najviac využívaný kybernetickými útočníkmi. Medzi najnebezpečnejšie zaraďujú nielen phishingové e-maily snažiace sa vylákať od používateľov citlivé údaje, ale najmä e-maily s falošnými faktúrami, upomienkami či zásielkami. Tie potom môžu jednak spôsobiť zavlečenie malvéru do firmy a jednak prostredníctvom podvrhnutých správ (tzv. BEC – Business E-mail Compromise) aj priame finančné škody, napr. úhradou faktúr na bankové účty zriadené hackermi.
Medzi najzaujímavejšie štatistiky prieskumu patria:
- 76 % respondentov uviedlo, že hlavným vektorom útoku je dnes elektronická pošta, 10 % potom spomína ako najrizikovejší vektor softvérové zraniteľnosti a 8 % prelomenie či krádež prístupových údajov
- Najväčšiu hrozbu v rámci elektronickej pošty predstavujú phishingové e-maily (35 % opýtaných), falošné BEC e-maily (30 %) a e-maily so škodlivými URL odkazmi (28 %).
- Zákazníkom opýtaných IT poskytovateľov e-mailom najčastejšie prichádzajú informácie o falošných zásielkach (44 %), žiadosti o zadanie prihlasovacích údajov (26 %) a falošné faktúry (16 %)
- Pre 41 % respondentov bude ochrana elektronickej pošty jedným z kľúčových bezpečnostných opatrení pre rok 2023.
„Z mnohých prieskumov je známe, že phishingové e-maily predstavujú významné riziko, ale je vidieť, že nemožno podceňovať ani podvrhnuté e-maily či poštu obsahujúcu malvér,“ povedala Marie Baranová, sales manažérka pre riešenia GFI Software v Českej republike a na Slovensku v spoločnosti ZEBRA SYSTEMS. „Najlepším opatrením je ako vždy viacvrstvová ochrana, teda popri ochrane klientskych zariadení s viacfaktorovou autentizáciou aj antivírusová, antiphishingová a antispamová ochrana na úrovni poštového servera.“
Autor článku: Redakcia ZEBR.ai
