E-maily plné hrozeb - i pro vaši firmu



Přes 90 % kybernetických útoků dnes začíná phishingovými e-maily, jejich cílem se za poslední rok stalo nejméně 75 % firem a organizací. Šest největších hrozeb pro podnikové e-maily představují podle GFI Software spamy, malware, phishingové útoky, zneužití podnikových e-mailů (BEC), sdílení firemní pošty, a falešné domény (spoofing).

V roce 2019 je podle některých odhadů posíláno a přijímáno každý den na 300 miliard obchodních i osobních e-mailů a toto číslo do budoucna poroste, zejména ve firemní sféře. Rostoucí emailový provoz představuje stále zajímavější cíl pro kybernetické útočníky, kteří využívají nedostatečně zabezpečených infrastruktur především SMB společností. Největším nebezpečím jsou dle zkušeností zákazníků GFI Software aktuálně tyto hrozby:

Spamy – Odhaduje se, že denně je odesláno na 130 miliard spamových e-mailů a spamy představují 40 % všech přijatých obchodních e-mailů. Spamy zatěžují poštovní server, firemní síť a snižují produktivitu práce uživatelů, kteří ji musejí manuálně mazat.

Malware – E-maily jsou hlavním distribučním kanálem škodlivého softwaru do firemních sítí. Pokud i jediný uživatel z celé firmy neopatrně klikne na podezřelý odkaz v mailu, nakazí celou síť s rizikem např. zašifrování kritických dat ransomwarem – útočníci nejvíce cílí na uživatele z odvětví velkoobchodu, těžařství, zemědělství, výroby a veřejných organizací.

Phishing – Phishingové útoky mají za cíl vylákat z uživatele klíčové informace (hesla, čísla platebních karet apod.) Za poslední rok bylo phishingovými útoky napadeno 75 % všech firem a organizací, nejvíce jsou ohroženy sektory platebních, cloudových/hostingových a finančních služeb.

BEC podvody – Zneužití firemních e-mailových adres (BEC – Business Email Compromise) je nejrychleji rostoucí e-mailovou hrozbou. Útočníci se vydávají za firemního zaměstnance, který například autorizuje finanční transfery, a mohou tak podvodem způsobit velké ztráty – odhaduje se, že během pěti let takto vznikly škody za 12,5 miliardy USD.

Sdílení e-mailů – Bezmyšlenkovité sdílení e-mailů s kolegy, partnery ale i externími dodavateli je běžná praxe u mnoha společností – odhadem se takto sdílí až 29 % všech firemních e-mailů. Pokud obsahují citlivé informace, podstatně zvyšují riziko jejich zneužití.

Falešné domény – S pomocí tzv. „spoofingu“ lze vytvořit e-mail se známou a důvěryhodnou doménou, který zvyšuje pravděpodobnost, že jej příjemce otevře a klikne na odkaz. Za stejným účelem se vytvářejí domény téměř vypadající jako ty známé - typicky „micrsoft.com“.

„Elektronická pošta je především pro SMB firmy životně důležitým obchodním nástrojem, zároveň ale je zdrojem značných bezpečnostních rizik,“ řekl Zdeněk Bínek, zodpovědný za prodej GFI Software v ČR a na Slovensku. „Vedle školení zaměstnanců a tradičních anti-spamových a antivirových nástrojů je dnes potřeba využít i dalších technických prostředků k obraně před e-mailovými útoky, jako je například filtrování obsahu e-mailů na klíčová slova, patch management poštovního softwaru či anti-spoofing technologie k ochraně domény.“


(7. 10. 2019 | redakce2)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<

Nepřehlédněte nové odborné speciály

Reality v ČR, Zabezpečení dat, Formuláře - podnikání



Články čtenářů

Autobusové nádraží Zličín – kde je c...


Můžete jet soukromě, nebo třeba služebně, každopádně když cestujete z Prahy na západ, jihozápad nebo severozápad, pojedete možná z autobusového nádraží Zličín. Pokud...

Jak vypnout zprávy webů v prohlížeči


Rozmohl se nám tady takový nešvar - lecjaký zpravodajský web teď v prohlížeči stále dokola otravuje s tím, abyste si zapnuli jeho zprávy do prohlížeče. A vy musíte s...

Komentáře čtenářů

Děkujeme
Děkujeme za upozornění, opraveno. To by se stávat nemělo, ale autorovi i při noční korektuře to bohužel ...>>
Přiruční zavazadla Ryanair
Už dříve vznikla u nás diskuse na Facebooku, jaký je rozdíl v politice kabinových zavazadel Wizz Air a R...>>
Děkuji
To byl nepříjemný překlep, opraveno. V obou případech jde o předpověď do roku 2020. Děkujeme za upozorně...>>

©2013-2019 OnBusiness.cz, ISSN 2336-1999 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu OnBusiness.cz a ochrana soukromí | pg(4864)