La minaccia di Spear phishing
Le campagne Spear phishing rappresentano una minaccia importante per le aziende, perché sono sempre più comuni e sofisticate. Business Email Compromise (BEC) sono una forma di spear phishing in cui un aggressore si maschera da dirigente e istruisce un dipendente a inviare un pagamento a un determinato fornitore. Gli attacchi BEC costano da soli un stima di 1,8 miliardi di dollari nel 2020 dei 4,1 miliardi di dollari di perdite stimate legate ai crimini informatici.
Perché è importante proteggersi da Spear phishing?
Gli attacchi di phishing sono un vettore di attacco comunemente utilizzato perché sono semplici ed efficaci da eseguire. Un attacco di phishing è progettato per ingannare un essere umano e fargli fare il lavoro dell'aggressore, piuttosto che tentare di ottenere l'accesso ed eseguire un malware sfruttando una vulnerabilità nelle difese informatiche di un'organizzazione.
Secondo Rapporto di indagine sulle violazioni dei dati di Verizon del 2021 (DBIR), gli attacchi di phishing sono coinvolti in oltre un terzo (36%) delle violazioni di dati. Attacchi BEC e di phishing sono le cause più costose delle violazioni dei dati. con prezzi medi di 5,01 e 4,65 milioni di dollari rispettivamente. Le e-mail di phishing sono anche uno dei vettori di consegna più comuni per il malware.
Attacchi di Spear phishing sono efficaci ed estremamente costosi per le aziende, e molti dipendenti non sono in grado di rilevare un attacco di phishing sofisticato. Per proteggersi dalla minaccia dello spear phishing, le aziende devono implementare soluzioni di sicurezza che identifichino e blocchino gli attacchi di phishing prima che raggiungano le caselle di posta dei dipendenti.
Come proteggersi dalla lancia phishing
Gli attacchi di spear phishing sono personalizzati per il loro obiettivo, il che li rende più difficili da individuare rispetto alle campagne di phishing generiche. Tuttavia, le aziende possono intraprendere diverse azioni per proteggersi dagli attacchi di spear-phishing, tra cui:
- Scansione e-mail: Le e-mail di phishing utilizzano una serie di tecniche per apparire legittime, come lo spoofing dell'indirizzo del mittente. La scansione delle e-mail alla ricerca di potenziali indicatori di phishing può aiutare a rilevare e bloccare questi attacchi.
- Formazione sulla consapevolezza informatica dei dipendenti: Le e-mail di phishing sono progettate per indurre gli utenti a compiere azioni che danneggiano loro o la loro organizzazione. La formazione dei dipendenti sui segnali di allarme delle e-mail di phishing e su come rispondere correttamente è essenziale per gestire la minaccia dello spear phishing.
- Rilevamento di URL dannosi: Le e-mail di spear phishing contengono comunemente URL malevoli progettati per indirizzare i destinatari verso pagine che rubano le credenziali di accesso o installano malware. Le organizzazioni dovrebbero distribuire Email Security soluzioni che identificano e bloccano le e-mail contenenti link a URL noti come cattivi.
- Monitoraggio delle relazioni: Le e-mail di spear phishing interrompono comunemente i normali schemi di comunicazione tra le persone all'interno di un'organizzazione. Sviluppando un grafico delle relazioni e identificando i messaggi anomali, una soluzione Anti-Phishing può segnalare le e-mail che probabilmente sono attacchi di spear-phishing.
- Analisi dell'attaccamento in sandbox: Le e-mail di phishing spesso contengono allegati dannosi progettati per sembrare file legittimi (come le fatture). L'ispezione automatica di questi file all'interno di un ambiente sandbox consente di rilevare i file dannosi e di eliminarli dalle e-mail prima che raggiungano la casella di posta del destinatario.
- Utilizzi l'MFA quando è possibile: ATTACCHI PHISHING sono spesso progettati per rubare le credenziali di accesso di un utente ai sistemi aziendali o ad altri account di accesso. Imponendo l'uso dell'autenticazione a più fattori (MFA) ovunque sia disponibile e implementandola per le risorse aziendali, un'organizzazione può limitare il valore delle credenziali compromesse e il rischio che esse rappresentano per l'azienda.
Protezione Spear phishing con Check Point
Gli attacchi di phishing sono una minaccia importante per le aziende. cybersecuritypermettendo ai criminali informatici di rubare le credenziali degli utenti, di inserire malware nei sistemi aziendali e di rubare denaro alle aziende. Le campagne di Spear phishing sono una versione più mirata e sofisticata, che fa sembrare le e-mail di phishing più realistiche e difficili da rilevare e bloccare.
L'autenticità delle e-mail di spear-phishing le rende difficili da identificare per i dipendenti, e la formazione sulla cybersecurity da sola è una strategia inadeguata Anti-Phishing. Gli sforzi di formazione devono essere supportati da Anti-Phishing soluzioni che identificano e bloccano i tentativi di attacchi di spear phishing prima che raggiungano la casella di posta elettronica di un dipendente, dove l'azienda può essere compromessa da un clic sconsiderato su un link o dall'apertura di un allegato dannoso.
Check Point, insieme ad Avanan, offre una solida protezione alle aziende contro una serie di minacce di phishing. Per saperne di più sul modo in cui Check Point e Avanan Harmony Email e Office utilizza tecniche all'avanguardia per identificare e bloccare le campagne di spear phishing, è benvenuto a Si registri per una demo gratuita.
Feedback