GFI: 6 največjih e-poštnih groženj za podjetja

Več kot 90 % kibernetskih napadov se danes začne z lažnimi e-poštnimi sporočili, njihova tarča pa je v zadnjem letu postalo najmanj 75 % podjetij in organizacij.

PRAHA, 11. september 2019 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da šest največjih trenutnih groženj za poslovno e-pošto predstavljajo neželena pošta, zlonamerna programska oprema, phishing napadi, zloraba poslovne e-pošte (BEC), deljenje službene pošte in lažne domene (spoofing).  Danes prek e-pošte v poslovna omrežja prodre 92 % vse zlonamerne programske opreme, pri čemer se 90 % vseh kibernetskih napadov začne s phishing e-poštnimi sporočili.

Leta 2019 je po nekaterih ocenah vsak dan poslanih in prejetih okoli 300 milijard poslovnih in zasebnih e-poštnih sporočil, to število pa bo v prihodnje naraščalo, zlasti v poslovni sferi. Naraščajoči e-poštni promet predstavlja vse zanimivejšo tarčo za kibernetske napadalce, ki izkoriščajo nezadostno zavarovano infrastrukturo predvsem SMB podjetij. Po izkušnjah strank GFI Software so trenutno največja nevarnost naslednje grožnje:

1. Neželena pošta– Ocenjuje se, da je dnevno poslanih okoli 130 milijard nezaželenih e-poštnih sporočil, neželena pošta pa predstavlja 40 % vseh prejetih poslovnih e-poštnih sporočil. Neželena pošta obremenjuje poštni strežnik in poslovno omrežje ter zmanjšuje produktivnost uporabnikov, ki jo morajo ročno brisati.
2. Zlonamerna programska oprema– E-pošta je glavni distribucijski kanal zlonamerne programske opreme v poslovna omrežja. Če le en uporabnik v celotnem podjetju nepremišljeno klikne sumljivo povezavo v sporočilu, lahko okuži celotno omrežje, na primer s tveganjem šifriranja kritičnih podatkov z izsiljevalsko programsko opremo – napadalci najbolj ciljajo na uporabnike iz veleprodaje, rudarstva, kmetijstva, proizvodnje in javnih organizacij.
3. Phishing– Cilj phishing napadov je od uporabnika pridobiti ključne informacije (gesla, številke plačilnih kartic ipd.). V zadnjem letu je bilo s phishing napadi napadenih 75 % vseh podjetij in organizacij, najbolj ogroženi pa so sektorji plačilnih, oblačnih/gostiteljskih in finančnih storitev.
4. BEC prevare– Zloraba poslovnih e-poštnih naslovov (BEC – Business Email Compromise) je najhitreje rastoča e-poštna grožnja. Napadalci se izdajajo za zaposlenega v podjetju, ki na primer odobrava finančna nakazila, in lahko tako s prevaro povzročijo velike izgube – ocenjuje se, da je v petih letih na ta način nastalo za 12,5 milijarde USD škode.  
5. Deljenje e-poštnih sporočil– Nepremišljeno deljenje e-poštnih sporočil s sodelavci, partnerji in zunanjimi dobavitelji je v številnih podjetjih običajna praksa – ocenjuje se, da se tako deli do 29 % vseh službenih e-poštnih sporočil. Če vsebujejo občutljive informacije, se tveganje njihove zlorabe bistveno poveča. 
6. Lažne domene – S pomočjo tako imenovanega »spoofinga« je mogoče ustvariti e-poštno sporočilo z znano in zaupanja vredno domeno, kar poveča verjetnost, da ga bo prejemnik odprl in kliknil povezavo. Za isti namen se ustvarjajo domene, ki so skoraj enake znanim – tipično »micrsoft.com«.   

»Elektronska pošta je zlasti za SMB podjetja življenjsko pomembno poslovno orodje, hkrati pa je vir znatnih varnostnih tveganj,« je povedal Zdeněk Bínek, odgovoren za prodajo GFI Software na Češkem in Slovaškem. »Poleg usposabljanja zaposlenih in tradicionalnih orodij proti neželeni pošti in virusom je danes treba uporabiti tudi druga tehnična sredstva za obrambo pred e-poštnimi napadi, kot so filtriranje vsebine e-pošte po ključnih besedah, upravljanje popravkov poštne programske opreme ali tehnologije proti spoofingu za zaščito domene.« 

GFI Software ponuja tradicionalne in preverjene e-poštne rešitve, kot so GFI MailEssentials, GFI Archiver in Kerio Connect, ki tudi v kombinaciji z drugimi rešitvami v okviru licenčnega modela GFI Unlimited zagotavljajo največjo zaščito poštne infrastrukture.  GFI Unlimited, model naročnine na programsko opremo za nabor aplikacij za SMB podjetja, je v dobrem letu zrasel z nič na 4 500 strank. Ponuja izdelke za poštni strežnik, zaščito pred neželeno pošto, požarni zid, upravljanje popravkov, arhiviranje, spletno faksiranje in druge storitve po enotni ceni na uporabnika. Danes naročnino uporablja okoli 200 000 končnih uporabnikov, ponuja pa jo več kot 1 600 prodajnih partnerjev GFI po vsem svetu.