Aktuality -> Analýzy - 25. 2. 2021 - Ing. Lukáš Grásgruber

GFI Software varuje před novými hrozbami phishingu

Společnost GFI Software vydala varování před novými technikami kybernetických útoků. Malé a střední firmy (SMB) jsou podle ní ohroženy stále sofistikovanějšími e-mailovými útoky, které využívají nových spamových a phishingových technik.



K aktuálním metodám, které kybernetičtí útočníci využívají v rámci e-mailových útoků patří:

  • K nejnovějším technikám lze například zařadit zasílání falešných chybových zpráv o nedoručení e-mailu s cílem přimět uživatele kliknout na přiložený odkaz.
  • Útočníci nově do e-mailů přikládají řetězce legitimního textu k oklamání obsahových filtrů.
  • E-maily vydírající uživatele zveřejněním intimního obsahu, pokud nezaplatí na bitcoinový účet.
  • K tradičním ale stále účinným patří zneužití známých firem či organizací (Apple, Google, banky, zásilkové služby apod.).
  • Asi nejnebezpečnější dnes jsou BEC útoky (Business Email Compromise), kdy se e-mail tvářící jako od obchodního partnera či nadřízeného požaduje platbu na podvržený účet.

Podle některých zjištění má dnes až 91 % lidí problém s rozpoznáním phishingového e-mailu. Profesionálně podvržené e-maily dávají zapomenout na spamy psané s očividnými gramatickými chybami a odesílané z podezřelých domén. Situace je o to komplikovanější, že již 47 % přístupů k poštovní schránce probíhá z mobilních zařízení, kde posoudit legitimitu e-mailu je těžší než na větší obrazovce osobního počítače.

Nové spamové a phishingové techniky

Nezbytná je proto vícevrstvá ochrana elektronické pošty, kterou se běžně chrání velké organizace. Taková ochrana je ale pro mnoho SMB firem nedostupná a menší firmy by proto měly využít možnosti získat potřebné nástroje formou předplatného.

„Vzhledem ke stále se zdokonalujícím metodám e-mailových útoků a vyšší zranitelnosti uživatelů pracujících částečně či zcela z domova je vícevrstvá ochrana firemní elektronické pošty zcela zásadní – phishingový útok zažila již téměř polovina organizací,“ řekl Michal Hebeda, Sales Engineer ve společnosti ZEBRA SYSTEMS. „Avšak 54 % majitelů malých a středních firem potvrzuje, že nemají dostatečný IT rozpočet, a ani velikost a sílu k vyjednávání lepších cenových podmínek.“


 
  

- PR -

Digitalizace potřebuje pevný základ, jinak jen násobí chaos

Excel, e-mail, několik specializovaných aplikací a k tomu informační systém, ve kterém je jen část důležitých údajů. V mnoha firmách jde dlouho o funkční kombinaci. S růstem společnosti se ale může změnit v prostředí, kde jednotlivá oddělení pracují s rozdílnými informacemi a nikdo si není jistý, která data jsou skutečně aktuální.
Právě roztříštěnost informací bývá jedním ze signálů, že nastal čas uvažovat o ERP systému. Obchod nezná aktuální stav zakázky, výroba obtížně plánuje kapacity, sklad čeká na správné podklady a management získává čísla až po ručním zpracování několika tabulek.

  

- PR -

V kyberbezpečnosti už nestačí hrozbu odhalit. Je potřeba jí rychle porozumět

Když bezpečnostní systém upozorní na podezřelou aktivitu, práce bezpečnostního týmu teprve začíná. Je potřeba zjistit, co se stalo, kterých zařízení a služeb se událost týká a zda jde o izolovanou anomálii, nebo o část širšího incidentu. V prostředí, kde se potkávají on-premise systémy, cloud, vzdálení uživatelé, koncová zařízení a stále větší množství aplikací, nemusí být získání tohoto obrazu jednoduché. Informace jsou rozdělené mezi různé nástroje a každý z nich se na infrastrukturu dívá z jiné perspektivy. Schopnost něco odhalit je proto jen jednou částí problému. Stejně důležité je, jak rychle dokáže tým z dostupných dat pochopit, co se v infrastruktuře skutečně děje.