Интернет-магазин MagazinWeb

Количество фишинговых атак на предприятия увеличивается: отчет

Новости

Фишинговые атаки на предприятиях увеличивается: отчет»/></p> <p>Согласно четвертому изданию отчета Microsoft Cyber ​​Signals, наблюдается значительный рост киберпреступной активности, связанной с компрометацией деловой электронной почты (BEC). В отчете также освещаются обычные стратегии, используемые операторами BEC, и даются рекомендации о том, как компании могут защитить себя от этих атак.</p> <p>Microsoft ежедневно анализирует 43 триллиона сигналов безопасности и консультируется с 8500 экспертами по безопасности, чтобы собрать эти тенденции и идеи. Вот несколько основных выводов.</p> <p>В период с апреля 2022 года по апрель 2023 года служба Microsoft Threat Intelligence обнаружила и расследовала 35 миллионов попыток компрометации корпоративной электронной почты (BEC). Это в среднем 156 000 попыток каждый день.</p> <p>Киберпреступность как услуга все чаще нацелена на корпоративную электронную Комплексные услуги для вредоносных кампаний по электронной почте, включая шаблоны, хостинг и автоматизацию атак BEC.</p> <p>Операторы BEC не полагаются на использование уязвимостей в неисправленных устройствах. Вместо этого они пытаются обмануть людей с помощью повседневных сообщений, таких как электронные письма, текстовые сообщения и социальные сети. Они будут использовать эти сообщения, чтобы убедить жертв предоставить им финансовую информацию или отправить деньги на мошеннические счета. Эти попытки могут принимать различные формы, включая телефонные звонки и общение в социальных сетях.</p> <p>Хотя субъекты угроз разработали инструменты, предназначенные для компрометации деловой электронной почты (BEC), такие как наборы для фишинга и списки адресов электронной почты для определенных ролей, таких как руководители высшего звена и ведущие кредиторы, предприятия могут принимать меры для предотвращения атак и снижения рисков.< p></p> <p>Чтобы предотвратить атаки BEC, компаниям следует использовать облачные приложения с возможностями искусственного интеллекта для усиления своей защиты. Эти приложения могут обеспечить расширенную защиту от фишинга и обнаруживать подозрительную переадресацию. Важно защитить удостоверения, чтобы предотвратить боковое перемещение, контролируя доступ к приложениям и данным с помощью Zero Trust и автоматизированного управления удостоверениями. </p> <p>Кроме того, безопасная платежная платформа может снизить риск мошеннических действий, заменив счета, отправленные по электронной почте, системой, специально разработанной для аутентификации платежей. Наконец, обучение сотрудников имеет решающее значение, поскольку помогает им распознавать мошеннические и вредоносные электронные письма. Это включает в себя выявление несоответствий доменов и адресов электронной почты, а также понимание потенциальных рисков и затрат на успешные атаки BEC.</p> <p>«Атаки BEC — отличный пример того, почему киберриски необходимо решать с помощью межфункционального подхода с помощью ИТ-отдела. , специалисты по соответствию и киберрискам за столом вместе с руководителями и руководителями предприятий, финансовыми работниками, менеджерами по персоналу и другими лицами, имеющими доступ к записям сотрудников. В то время как мы должны улучшать существующие средства защиты с помощью возможностей искусственного интеллекта и защиты от фишинга, предприятия также должны обучать сотрудников замечать предупреждающие знаки для предотвращения атак BEC», — сказал Васу Джаккал, корпоративный вице-президент Microsoft по безопасности, соответствию, идентификации и управлению.</p> <p></p> </div><!-- .entry-content --> </article><!-- #post-## --> <nav class=

Навигация по записям

Этот веб-сайт использует файлы cookie для улучшения пользовательского опыта. Продолжая пользоваться сайтом, вы даете согласие на использование файлов cookie.