Отчет Trend Micro – фишинг и мошенничество

Отчет Trend Micro Research, 2019 Midyear Security Roundup Evasive — Threats, Pervasive Effects приводит статистический анализ инцидентов, тенденций кибератак и уязвимостей первой половины 2019 года. 

По сравнению со второй половиной 2018 года отмечен рост количества BEC-атак — на 52%,  мошеннических рассылок (так называемых, sextortion-related spam emails), в частности, компрометирующих видеозаписей — в 4 раза, фишинговых атак на облачные сервисы Office 365, включая Outlook, — на 76%.

Увеличение фишинговых атак связано с распространенностью сервиса в корпоративной среде и сложностями в организации защиты. Стоит отметить, что общемировая статистика по количеству переходов на фишинговые URL заметно сократилась, как следствие повышения осведомленности пользователей. Понимание собственных рисков и знания о мошеннических схемах - работающий метод противодействия преступникам. 

В портфеле услуг Angara Professional Assistance включен сервис повышения осведомленности в области информационной безопасности (ИБ). Платформа обучения «Антифишинг» эмулирует тестовые фишинговые атаки на сотрудников и собирает статистику по результатам проверки пользователей. Формируется индивидуальная программа обучения для каждого сотрудника компании. Материалы всех курсов доступны на платформе «Антифишинг» и пользователь может пройти их самостоятельно. Рекомендуется проводить такие киберучения с постоянной периодичностью, каждый раз создавая уникальные сценарии фишинговой атаки.

«С платформой «Антифишинг» наши клиенты получают данные по общему уровню осведомленности сотрудников их компании в вопросах информационной безопасности, могут наблюдать, кто прошел обучение и с какими результатами, мотивировать пользователей постепенно повышать уровень их знаний в области кибербезопасности», — отметила генеральный директор Angara Professional Assistance Оксана Васильева. 

По вопросам подключения сервисов Angara Professional Assistance пишите на e-mail info@angarapro.ru.

Другие публикации

Обману тебя: чем психологи могут помочь красным командам?

«Волк в овечьей шкуре», «беспринципный негодяй» — такие определения вряд ли рядовой человек может приписать психологу, даже если является «рецидивистом» на стереотипной кушетке лекаря душ. Но что, если я скажу вам, что добродушный человек с корочкой из сферы на стыке естественных и гуманитарных наук может доставить неприятности людям из технической сферы?

актуально

05.05.2025

«Песочницы» против APT-атак: все еще работают или проигрывают хакерам?

Хаотичные нападки киберпреступников в попытках попасть в уязвимое место инфраструктуры в последние годы сменились сложными и продуманными целевыми атаками — такой тренд кибербеза мы наблюдаем в Angara Security. Основные хакерские «хиты» этих лет — проникновение с использованием средств социальной инженерии и человеческого фактора, а также атаки через доверенные стороны. Злоумышленники стали дорожить временем: стремятся максимально сократить период от получения учетных данных пользователей до закрепления на периметре компании и последующей атаки. Проще всего им это удается через фишинг...

актуально

29.04.2025

Что делать, если ваш аккаунт в WhatsApp попал в руки злоумышленников

Что делать, если ваш аккаунт в WhatsApp взломали?

актуально
рекомендации

07.04.2025

Что делать, если ваш аккаунт в Telegram попал в руки злоумышленников

Что делать, если ваш аккаунт в Telegram взломали?

актуально
рекомендации

03.04.2025

Аудит финансовых организаций на соответствие требований ЦБ РФ: чек-лист от Angara Security

Количество аудитов на соответствие требованиям нормативно-правовых актов (НПА) Банка России ежегодно увеличивается. Это несет увеличение скоупа аудируемой информационной инфраструктуры финансовых организаций и рост трудозатрат на подготовку к аудиту. А приближение сроков аудита обычно вызывает головную боль у сотрудников финансовых организаций, ответственных за направление. Кирилл ЧЕРНОВ, эксперт по кибербезопасности компании Angara Security в материале специально для Национального банковского журнала (NBJ) рассказывает с какими сложностями и проблемами в этот момент сталкиваются сотрудники службы информационной безопасности финансовой организации.

01.04.2025

Остались вопросы?

Понравилась статья?

Подпишитесь на уведомления о новых материалах