Mula nang maimbento ang World Wide Web noong 1989 ni Tim Berners-Lee, nagbago ang teknolohiya. Ang dating isang koleksyon ng mga simpleng grupong Usenet na nakabatay sa teksto ay na-metamorphosed sa multimedia at graphics. Ang unang komunikasyon sa email ay ang lahat ng galit, pagkatapos ay lumipat ito sa social media. Ngunit, mayroong isang teknolohiya na patuloy na nananatiling nasa lahat ng dako: electronic mail o e-mail.
Maaaring sikat na ngayon ang pag-text at social media ngunit nananatiling ang email ang gustong paraan ng komunikasyon para sa karamihan ng mga negosyo sa buong mundo at hindi ito nagpapakita ng mga palatandaan ng pag-sign down. Tinatantya ng Radicati Group na ang kabuuang bilang ng mga email sa negosyo at consumer na ipinadala at natatanggap bawat araw ay lalampas sa 281 bilyon sa 2018 at tinatayang lalago ng higit sa 333 bilyon sa pagtatapos ng 2022. Mayroong 3.8 bilyong email user sa buong mundo at ang bilang ay tinatayang lalago nang higit sa 4.2 milyon sa pagtatapos ng 2022.
Sa mga numerong ito, hindi talaga nakakapagtaka kung bakit patuloy na pinipiling paraan ng pag-atake ang email para sa mga cyber criminal. Ang malawakang paggamit ng mga e-mail, kapwa sa personal at sa propesyonal na batayan ng bilyun-bilyong tao, ay nangangahulugan na ang mga hacker at cyber criminal ay maaaring mag-target ng maraming tao nang sabay-sabay. Tinantya ng Federal Bureau of Investigation (FBI) ng United States na ang kompromiso sa email ng negosyo at kompromiso sa email account ay kumakatawan sa pinakamataas na naiulat na pagkalugi sa mahigit $676 milyon noong 2017.
Ang pinakakaraniwang pag-atake na nakabatay sa email ay karaniwang nasa sumusunod na anyo:
Ransomware:
Ang Ransomware ay tumutukoy sa malisyosong software na nagla-lock ng mga sistema o nag-e-encrypt ng data at humihingi ng ransom kapalit. Ang dalawang pinakakaraniwang paraan kung saan nakakapasok ang ransomware sa isang sistema ay sa pamamagitan ng email at mga nakompromisong website. Sa katunayan, 93% ng lahat ng phishing email ay naglalaman ng encryption ransomware noong 2016. Upang magmukhang tunay at kapani-paniwala ang mga email na ito, ang mga ito ay nagbabalatkayo bilang mga invoice, tax form, mga sulat mula sa isang kasamahan sa trabaho o isang boss.
Ang mga cyber criminal ay gustong gumamit ng ransomware dahil isa itong madali, hindi kilalang paraan para takutin ang korporasyon at makakuha ng pera. Ang Ransomware ay hindi nangangailangan ng anumang espesyal na teknikal na kaalaman upang maging epektibo - ang mga hacker ay maaaring gumamit ng nakabahaging code at kahit na mag-access ng mga serbisyo na mangolekta ng ransom sa pamamagitan ng Bitcoin. Sa katunayan, ang isang ulat ay nagmungkahi na ang mga pag-atake ng ransomware ay tumaas ng isang napakahalagang 400 porsyento, pangunahin itong iniuugnay sa katanyagan ng WannaCry.
sibat phishing
Ang spear phishing ay isang uri ng phishing scam kung saan ang mga hacker ay nagpapadala ng naka-target na email sa isang indibidwal na tila galing sa isang mapagkakatiwalaang mapagkukunan. Ang layunin ng mga email na ito, tulad ng ibang cyber fraud, ay para makakuha ng access sa sistema ng user o makakuha ng iba pang classified na impormasyon. Ang spear phishing ay itinuturing na isa sa pinakamatagumpay na pamamaraan ng cyber attack dahil sa superior na antas ng personalization na ginagawa para atakihin ang mga user na siyang dahilan kung bakit ito lubos na kapani-paniwala.
Sa spear phishing , ang mga gumagamit ay nakakatanggap ng mga email na maingat na isinapersonal mula sa isang mapagkakatiwalaang mapagkukunan o isang kumpanyang pamilyar ka at madalas mong nakakasalamuha. Maaari itong maging kasing-ingat ng isang email mula sa isang kaibigan, kasamahan o iyong boss na humihingi sa iyo ng access sa classified information. Ang mga spear phishing hacker ay nabubuhay sa kanilang kaalaman tungkol sa iyo na nagpapawala ng iyong bantay sa karamihan ng mga kaso.
Business Email Commitment (BEC)
Ang Business Email Compromise ay isang uri ng pag-atake sa phishing kung saan nagpapakita ang mga cyber criminal bilang mga executive ng kumpanya at sinusubukang kumbinsihin ang mga customer, empleyado, o vendor na maglipat ng sensitibong impormasyon at mga nauugnay na pondo. Ang mga pag-atake sa BEC ay marahil ang pinaka-pokus na anyo ng phishing kung saan sinasaliksik ng mga cyber attacker ang tanawin sa pamamagitan ng pagtingin sa mga social profile ng mga target na empleyado. Ang pagmamasid sa mga empleyado, vendor at hindi pinaghihinalaang mga customer ay nagbibigay-daan sa mga cyber criminal na mag-draft ng mga email na lubos na naka-target.
Ang BEC ay kadalasang isang lubos na nakatutok na pag-atake at gumagana sa paraang ang mga email na dumadaloy ay mukhang ganap na lehitimo sa tatanggap na nagpapakilos sa kanya dito at sa gayon ay nagiging biktima. Ang mga pag-atake ng BEC ay kadalasang nakatuon sa mga indibidwal na responsable para sa mga wire transfer, pag-target sa mga negosyo at empleyado sa pamamagitan ng mga spoof na email.
Upang makaiwas sa mga cyber attack na dala ng email, dapat gumamit ang mga organisasyon ng isang multi-layered na solusyon na nag-aalok ng advanced na proteksyon, URL filtering, pag-iwas sa pagkawala ng data at pag-encrypt kasama ang firewall at proteksyon sa email. Maaaring isaalang-alang ng mga organisasyon Seqritehanay ng mga makapangyarihang tool upang payagan ang mga negosyo na alisin ang malware, huwag tiisin ang mga kahinaan, at alisin ang pahintulot sa pag-access ng mga dayuhan, na humahantong sa isang negosyong walang panganib.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
