- Ransomware-angreb bliver mere almindelige på trods af kraftige sikkerhedsforsvar.
- Der er en etableret angrebsperiode.
- Cyberkriminelle udvikler sig og finder måder at omgå sikkerheden på.
I dag har næsten alle virksomheder investeret i forsvar for at beskytte sig mod cybersikkerhedstrusler. Der har været talrige uddannelser af medarbejdere i, hvordan de beskytter sig selv samt at opdage phishing-e-mails. Men cyberkriminelle udvikler sig og finder hele tiden nye måder at lokke deres ofre på.
Ifølge en rapport lavet af Tessian lykkedes det omkring to millioner ondsindede meddelelser at omgå e-mailforsvar mellem juli 2020 og juli 2021.
Fanget på det forkerte ben
Ifølge rapporten har cyberkriminelle tendens til at slå til, når deres ofre mindst venter det. De er enten trætte eller distraherede. Når de blev analyseret, blev størstedelen af e-mails sendt i løbet af ferien.
De nævnte kriminelle valgte et bestemt tidspunkt til at sende e-mails, hvilket viste sig at være om eftermiddagen omkring kl. 14.00 eller om aftenen kl. 18.00.
Spoofing teknik
De cyberkriminelle brugte enten navnespoofing eller domæneefterligning. Et websted, en populær virksomhed eller en person, der var kendt for ofret, blev brugt som top-spoofing-teknikker. E-mailen vil efterligne noget af ovenstående og drage fordel af distraktionen.
Du kan finde nogle e-mail-scanningssoftware her for at hjælpe dig med at holde styr på disse angreb.
Phishing udvikler sig
Detailhandel rangeret som branchen med det højeste antal angreb. Problemet er, at på trods af de foranstaltninger, der er taget for at imødegå disse angreb, er de det udvikler sig hver eneste dag. Ingen mængde træning eller antivirussoftware vil være nok til at stoppe disse angreb.
Der er behov for en avanceret tilgang til adressering af e-mailsikkerhed. Der deles en masse fortrolige data, og hvis det lander i hænderne på den forkerte person, kan en virksomhed være i fare. Investering i ransomware kan hjælpe med at beskytte dine data mod uautoriserede parter.
Hvilke skridt har du taget for at beskytte dig selv mod phishing? Fortæl os det i kommentarfeltet nedenfor.