Šest největších e-mailových hrozeb pro firmy

16. 9. 2019. (redaktor: František Doupal, zdroj: GFI)
Šest největších hrozeb pro podnikové e-maily aktuálně představují spamy, malware, phishingové útoky, zneužití podnikových e-mailů (BEC), sdílení firemní pošty a falešné domény (spoofing). Dnes prostřednictvím e-mailů proniká do firemních sítí 92 % veškerého malwaru, přičemž 90 % všech kybernetických útoků začíná phishingovými e-maily.

V roce 2019 je podle některých odhadů posíláno a přijímáno každý den na 300 miliard obchodních i osobních e-mailů a toto číslo do budoucna poroste, zejména ve firemní sféře. Rostoucí emailový provoz představuje stále zajímavější cíl pro kybernetické útočníky, kteří využívají nedostatečně zabezpečených infrastruktur především SMB společností.

Největším nebezpečím dle zkušeností zákazníků GFI Software aktuálně jsou:

  1. Spamy – Odhaduje se, že denně je odesláno na 130 miliard spamových e-mailů a spamy představují 40 % všech přijatých obchodních e-mailů. Spamy zatěžují poštovní server, firemní síť a snižují produktivitu práce uživatelů, kteří ji musejí manuálně mazat.
  2. Malware – E-maily jsou hlavním distribučním kanálem škodlivého softwaru do firemních sítí. Pokud i jediný uživatel z celé firmy neopatrně klikne na podezřelý odkaz v mailu, nakazí celou síť s rizikem např. zašifrování kritických dat ransomwarem – útočníci nejvíce cílí na uživatele z odvětví velkoobchodu, těžařství, zemědělství, výroby a veřejných organizací.
  3. Phishing – Phishingové útoky mají za cíl vylákat z uživatele klíčové informace (hesla, čísla platebních karet apod.) Za poslední rok bylo phishingovými útoky napadeno 75 % všech firem a organizací, nejvíce jsou ohroženy sektory platebních, cloudových/hostingových a finančních služeb.
  4. BEC podvody – Zneužití firemních e-mailových adres (BEC – Business Email Compromise) je nejrychleji rostoucí e-mailovou hrozbou. Útočníci se vydávají za firemního zaměstnance, který například autorizuje finanční transfery, a mohou tak podvodem způsobit velké ztráty – odhaduje se, že během pěti let takto vznikly škody za 12,5 miliardy USD.
  5. Sdílení e-mailů – Bezmyšlenkovité sdílení e-mailů s kolegy, partnery ale i externími dodavateli je běžná praxe u mnoha společností – odhadem se takto sdílí až 29 % všech firemních e-mailů. Pokud obsahují citlivé informace, podstatně zvyšují riziko jejich zneužití.
  6. Falešné domény – S pomocí tzv. „spoofingu“ lze vytvořit e-mail se známou a důvěryhodnou doménou, který zvyšuje pravděpodobnost, že jej příjemce otevře a klikne na odkaz. Za stejným účelem se vytvářejí domény téměř vypadající jako ty známé - typicky „micrsoft.com“.

„Elektronická pošta je především pro SMB firmy životně důležitým obchodním nástrojem, zároveň ale je zdrojem značných bezpečnostních rizik,“ uvedl Zdeněk Bínek z distribuční firmy Zebra systems. „Vedle školení zaměstnanců a tradičních anti-spamových a antivirových nástrojů je dnes potřeba využít i dalších technických prostředků k obraně před e-mailovými útoky, jako je například filtrování obsahu e-mailů na klíčová slova, patch management poštovního softwaru či anti-spoofing technologie k ochraně domény.“

Štítky: 
Bezpečnost, Malware, GFI, Zebra systems

Podobné články

Chráníte svá data i na home officu? Otestujte se online!

27. 3. 2020. (redaktor: Reseller Magazine OnLine, zdroj: DCD Publishing)
Informační bezpečnost je jedno z nejaktuálnějších témat současnosti. Denně dochází k závažným bezpečnostním incidentům, které mají dopad na fungování organizací. Na těch nejzávažnějších mají často svůj podíl také nedostatečně informovaní zaměstnanci, kteří se nevědomky dopouštějí zásadních pochybení. Čtěte více

Čím více dodavatelů zabezpečení máte, tím jste zranitelnější

25. 3. 2020. (redaktor: František Doupal, zdroj: Dell Technologies)
Studie Dell Technologies Global Data Protection Index 2020 Snapshot ukazuje, že podniky a organizace spravují v průměru 13,53 PB dat. To je asi o 830 % víc než v roce 2016. Takto strmý nárůst množství dat s sebou přirozeně nese problémy – např. organizace, které užívají k ochraně dat řešení více než jednoho dodavatele, jsou přibližně dvakrát zranitelnější. Čtěte více

Flowmon součástí ekosystému IBM Security App Exchange

25. 3. 2020. (redaktor: František Doupal, zdroj: Flowmon Networks)
Lídr na českém trhu ochrany firemních sítí představil aplikaci rozšiřující možnosti SIEM platformy IBM QRadar o včasnou detekci hrozeb číhajících v nechráněném prostoru mezi perimetrem a koncovým bodem sítě. Novinka pomáhá prioritizovat události v systému a pochopit jejich rozsah a dopad. Zároveň zkracuje dobu vyřešení a zabraňuje vážným škodám. Čtěte více

Cloudová platforma Cisco SecureX zefektivní a zjednoduší zabezpečení

24. 3. 2020. (redaktor: František Doupal, zdroj: Cisco)
Platforma Cisco SecureX zajišťuje lepší přehled o celé šíři bezpečnostních řešení v podniku, poskytuje bezpečnostní analýzu a automatizuje pracovní postupy k urychlení detekce hrozeb a reakce na ně. Řešení pokrývá celou šíři integrovaného bezpečnostního portfolia společnosti Cisco i stávající bezpečnostní infrastruktury zákazníků. Čtěte více