Günümüzde siber saldırıların %90'ından fazlası kimlik avı e-postalarıyla başlıyor ve son bir yılda şirket ve kuruluşların en az %75'i bunların hedefi oldu.
PRAG, 11 Eylül 2019 – Kurumsal ağ güvenliği çözümleri tedarikçisi GFI Software, kurumsal e-postalara yönelik güncel en büyük altı tehdidin spam, kötü amaçlı yazılım, kimlik avı saldırıları, kurumsal e-posta hesaplarının ele geçirilmesi (BEC), kurumsal postaların paylaşılması ve sahte alan adları (spoofing) olduğunu belirtti. Günümüzde tüm kötü amaçlı yazılımların %92'si e-postalar aracılığıyla kurumsal ağlara sızarken, tüm siber saldırıların %90'ı kimlik avı e-postalarıyla başlıyor.
Bazı tahminlere göre 2019 yılında her gün yaklaşık 300 milyar ticari ve kişisel e-posta gönderilip alınıyor ve bu sayı gelecekte, özellikle kurumsal alanda artacak. Artan e-posta trafiği, özellikle yetersiz güvence altına alınmış SMB şirket altyapılarından yararlanan siber saldırganlar için giderek daha cazip bir hedef oluşturuyor. GFI Software müşterilerinin deneyimlerine göre güncel en büyük tehlikeler şunlardır:
- Spam– Her gün yaklaşık 130 milyar spam e-postasının gönderildiği ve spamların alınan tüm ticari e-postaların %40'ını oluşturduğu tahmin edilmektedir. Spamlar posta sunucusunu ve şirket ağını yükler, ayrıca bunları manuel olarak silmek zorunda olan kullanıcıların iş verimliliğini düşürür.
- Kötü amaçlı yazılım– E-postalar, zararlı yazılımların kurumsal ağlara dağıtımındaki ana kanaldır. Tüm şirket içinden yalnızca bir kullanıcı bile e-postadaki şüpheli bir bağlantıya dikkatsizce tıklarsa, örneğin kritik verilerin fidye yazılımıyla şifrelenmesi riskiyle tüm ağı enfekte edebilir – saldırganlar en çok toptan ticaret, madencilik, tarım, üretim ve kamu kuruluşlarındaki kullanıcıları hedef alır.
- Kimlik avı– Kimlik avı saldırılarının amacı, kullanıcıdan önemli bilgileri (parolalar, ödeme kartı numaraları vb.) elde etmektir. Son bir yılda tüm şirket ve kuruluşların %75'i kimlik avı saldırılarına uğradı; ödeme, bulut/barındırma ve finansal hizmet sektörleri en fazla risk altındadır.
- BEC dolandırıcılığı– Kurumsal e-posta adreslerinin ele geçirilmesi (BEC – Business Email Compromise), en hızlı büyüyen e-posta tehdididir. Saldırganlar, örneğin finansal transferleri yetkilendiren bir şirket çalışanı gibi davranır ve dolandırıcılıkla büyük kayıplara neden olabilir – beş yıl içinde bu şekilde 12,5 milyar USD tutarında zarar oluştuğu tahmin edilmektedir.
- E-posta paylaşımı– E-postaların meslektaşlar, iş ortakları ve hatta dış tedarikçilerle düşüncesizce paylaşılması, birçok şirkette yaygın bir uygulamadır – tüm kurumsal e-postaların %29'una kadarı bu şekilde paylaşılmaktadır. Hassas bilgiler içermeleri durumunda, kötüye kullanılma riskini önemli ölçüde artırırlar.
- Sahte alan adları – Sözde “spoofing” yardımıyla, alıcının açıp bağlantıya tıklama olasılığını artıran, bilinen ve güvenilir bir alan adına sahip bir e-posta oluşturulabilir. Aynı amaçla, bilinen alan adlarına neredeyse benzeyen alan adları da oluşturulur – tipik olarak “micrsoft.com”.
“Elektronik posta, özellikle SMB şirketleri için hayati öneme sahip bir iş aracıdır, ancak aynı zamanda önemli güvenlik risklerinin de kaynağıdır,” dedi Çek Cumhuriyeti ve Slovakya'da GFI Software satışlarından sorumlu Zdeněk Bínek. “Çalışan eğitimleri ile geleneksel anti-spam ve antivirüs araçlarının yanı sıra, günümüzde e-posta saldırılarına karşı savunma için e-posta içeriğinin anahtar kelimelere göre filtrelenmesi, posta yazılımının yama yönetimi veya alan adını korumaya yönelik anti-spoofing teknolojileri gibi ek teknik yöntemlerden de yararlanmak gerekir.”
GFI Software, GFI MailEssentials, GFI Archiver veya Kerio Connect gibi geleneksel ve kanıtlanmış e-posta çözümleri sunar; bunlar, GFI Unlimited lisanslama modeli kapsamındaki diğer çözümlerle birlikte posta altyapısına maksimum koruma sağlar. GFI Unlimited, SMB şirketleri için uygulama paketine yönelik bir yazılım abonelik modeli olarak, bir yılı aşkın sürede sıfırdan 4.500 müşteriye ulaştı. Posta sunucusu, anti-spam, güvenlik duvarı, yama yönetimi, arşivleme, çevrimiçi faks ve diğer ürünleri kullanıcı başına tek bir fiyatla sunar. Günümüzde abonelikten yaklaşık 200.000 son kullanıcı yararlanmakta olup, dünya genelinde 1.600'den fazla GFI satış ortağı tarafından sunulmaktadır.
Makale yazarı: ZEBR.ai editör ekibi
