Badanie Barracuda: małe firmy są trzykrotnie bardziej narażone na ataki niż większe organizacje
Firma Barracuda opublikowała kluczowe ustalenia dotyczące ewolucji ataków typu spear-phishing. Raport zatytułowany Spear Phishing: Top Threats and Trends tom. 7 – Kluczowe wnioski dotyczące najnowszych taktyk socjotechnicznych i rosnącej złożoności ataków , ujawniają świeże informacje na temat najnowszych trendów w atakach typu spear-phishing oraz tego, co możesz zrobić, aby chronić swoją firmę.
Według danych zawartych w raporcie:
- Przeciętny pracownik małej firmy zatrudniającej mniej niż 100 pracowników doświadczy 350% więcej ataków socjotechnicznych niż pracownik większego przedsiębiorstwa.
- Cyberprzestępcy wysłali 3 miliony wiadomości z 12 000 zhakowanych kont.
- Jedna na pięć organizacji miała włamane konto w 2021 r.
- W 2021 r. cyberprzestępcy włamali się na około 500 000 kont Microsoft 365.
Raport analizuje aktualne trendy w spear phishingu, które firmy są najbardziej narażone na ataki, nowe sztuczki wykorzystywane przez napastników do łamania zabezpieczeń ofiar, a także liczbę kont, które zostały z powodzeniem zhakowane. Obejmuje również najlepsze praktyki i technologie, których organizacje powinny używać do obrony przed tego typu atakami.
Między styczniem 2021 a grudniem 2021 badacze Barracuda przeanalizowali miliony e-maili w tysiącach firm. Oto kilka kluczowych wniosków z ich analizy:
- W 2021 r. przejmowanie konwersacji zwiększyło się o prawie 270%.
- 51% ataków socjotechnicznych to phishing.
Microsoft jest marką, pod którą najczęściej podszywają się przestępcy. Jest wykorzystywana w 57% ataków phishingowych. - 1 na 3 złośliwe logowanie na zhakowane konta pochodziło z Nigerii .
- Cyberprzestępcy wysłali 3 miliony wiadomości z 12 000 zhakowanych kont.
„Małe firmy często dysponują mniejszymi zasobami i brakiem wiedzy na temat bezpieczeństwa, co sprawia, że są bardziej podatne na ataki typu spear phishing, a cyberprzestępcy to wykorzystują” — powiedział Don MacLennan, Barracuda. „Dlatego ważne jest, aby firmy każdej wielkości nie przeoczyły inwestycji w bezpieczeństwo, zarówno w technologię, jak i edukację użytkowników. Szkody spowodowane włamaniem lub przejęciem konta mogą być jeszcze bardziej kosztowne”.
