Mbi 90 % e sulmeve kibernetike sot nisin me e-maile phishing dhe të paktën 75 % e kompanive dhe organizatave kanë qenë objektiv i tyre gjatë vitit të fundit.
PRAGË, 11 shtator 2019 – Kompania GFI Software, furnizues i zgjidhjeve të sigurisë në rrjetet e ndërmarrjeve, deklaroi se gjashtë kërcënimet më të mëdha aktuale për e-mailin e ndërmarrjeve janë spam-i, malware, sulmet phishing, komprometimi i e-mailit të biznesit (BEC), shpërndarja e postës së kompanisë dhe domenet e rreme (spoofing). Sot, 92 % e të gjithë malware-it depërton në rrjetet e kompanive përmes e-mailit, ndërsa 90 % e të gjitha sulmeve kibernetike nisin me e-maile phishing.
Në vitin 2019, sipas disa vlerësimeve, çdo ditë dërgohen dhe pranohen rreth 300 miliardë e-maile biznesi dhe personale, dhe ky numër do të rritet në të ardhmen, veçanërisht në sferën e kompanive. Trafiku në rritje i e-mailit paraqet një objektiv gjithnjë e më interesant për sulmuesit kibernetikë, të cilët shfrytëzojnë infrastrukturat e pamjaftueshme të siguruara, kryesisht të kompanive SMB. Sipas përvojës së klientëve të GFI Software, kërcënimet më të mëdha aktualisht janë:
- Spam-i– Vlerësohet se çdo ditë dërgohen rreth 130 miliardë e-maile spam dhe spam-i përbën 40 % të të gjitha e-maileve të biznesit të pranuara. Spam-i ngarkon serverin e postës, rrjetin e kompanisë dhe ul produktivitetin e përdoruesve, të cilët duhet t'i fshijnë manualisht.
- Malware– E-mailet janë kanali kryesor i shpërndarjes së softuerit keqdashës në rrjetet e kompanive. Nëse qoftë edhe një përdorues i vetëm nga e gjithë kompania klikon pa kujdes në një lidhje të dyshimtë në e-mail, mund të infektohet i gjithë rrjeti, me rrezikun, për shembull, të enkriptimit të të dhënave kritike nga ransomware – sulmuesit synojnë më së shumti përdoruesit në sektorët e tregtisë me shumicë, minierave, bujqësisë, prodhimit dhe organizatave publike.
- Phishing– Sulmet phishing synojnë të nxjerrin nga përdoruesi informacione kyçe (fjalëkalime, numra kartash pagese etj.). Gjatë vitit të fundit, 75 % e të gjitha kompanive dhe organizatave janë sulmuar nga phishing-u; më të rrezikuarat janë sektorët e shërbimeve të pagesave, cloud/hosting dhe financiare.
- Mashtrimet BEC– Komprometimi i adresave të e-mailit të kompanive (BEC – Business Email Compromise) është kërcënimi i e-mailit me rritjen më të shpejtë. Sulmuesit paraqiten si punonjës të kompanisë që, për shembull, autorizon transferta financiare, dhe kështu mund të shkaktojnë humbje të mëdha me mashtrim – vlerësohet se gjatë pesë viteve dëmet e shkaktuara në këtë mënyrë kanë arritur në 12,5 miliardë USD.
- Shpërndarja e e-maileve– Shpërndarja e pamenduar e e-maileve me kolegë, partnerë dhe madje edhe furnizues të jashtëm është praktikë e zakonshme në shumë kompani – vlerësohet se në këtë mënyrë shpërndahen deri në 29 % e të gjitha e-maileve të kompanive. Nëse ato përmbajnë informacione të ndjeshme, rreziku i keqpërdorimit të tyre rritet ndjeshëm.
- Domenet e rreme – Me ndihmën e të ashtuquajturit „spoofing“, mund të krijohet një e-mail me një domen të njohur dhe të besueshëm, gjë që rrit mundësinë që marrësi ta hapë dhe të klikojë në lidhje. Për të njëjtin qëllim krijohen domene që duken pothuajse si ato të njohurat – zakonisht „micrsoft.com“.
„Posta elektronike është një mjet biznesi jetik, veçanërisht për kompanitë SMB, por njëkohësisht është burim i rreziqeve të konsiderueshme të sigurisë,“ tha Zdeněk Bínek, përgjegjës për shitjet e GFI Software në Republikën Çeke dhe Sllovaki. „Përveç trajnimit të punonjësve dhe mjeteve tradicionale anti-spam dhe antivirus, sot është e nevojshme të përdoren edhe mjete të tjera teknike për mbrojtje nga sulmet me e-mail, si filtrimi i përmbajtjes së e-maileve për fjalë kyçe, menaxhimi i patch-eve të softuerit të postës ose teknologjitë anti-spoofing për mbrojtjen e domenit.“
GFI Software ofron zgjidhje tradicionale dhe të provuara për e-mail, si GFI MailEssentials, GFI Archiver apo Kerio Connect, të cilat, edhe në kombinim me zgjidhje të tjera brenda modelit të licencimit GFI Unlimited, ofrojnë mbrojtje maksimale të infrastrukturës së postës. GFI Unlimited, një model abonimi softuerik për një paketë aplikacionesh për kompanitë SMB, u rrit gjatë pak më shumë se një viti nga zero në 4 500 klientë. Ai ofron produkte për server poste, anti-spam, firewall, menaxhim patch-esh, arkivim, faksim online dhe të tjera me një çmim unik për përdorues. Sot abonimi përdoret nga rreth 200 000 përdorues fundorë dhe ofrohet nga më shumë se 1 600 partnerë shitjesh të GFI në mbarë botën.
Autori i artikullit: Redaksia ZEBR.ai
