IT SECURITY NETWORK NEWS je B2B komunitní web zaměřený na IT bezpečnost a související témata. #security #bezpečnost #ITSECNN

4 % uživatelů klikne na odkaz ve phishingovém e-mailu

SolarWinds MSP phishing

Podle společnosti SolarWinds MSP dnes 94 % malwaru proniká do podniků prostřednictvím nakažených e-mailů, přičemž až 4 % uživatelů klikne na odkaz v takovémto e-mailu. Jediným kliknutím pak vystavuje bezprostřednímu riziku nákazy vlastní počítač i celou firemní síť.

K významnému nárůstu phishingových aktivit došlo právě v období koronavirové krize, kdy hackeři zaměřili phishingové kampaně na informace týkajcí se choroby COVID-19 případně jejího léčení. Odhaduje se, že již 85 % organizací zažilo útoky postavené na phishingu nebo sociálním inženýrství. Kybernetické útoky míří také na malé a střední společnosti (SMB) – zkušenost s nimi má 66 % SMB firem – které jsou navíc ohroženější v důsledku omezených rozpočtů na IT. V roce 2019 zapříčinily e-mailové útoky ztrátu 1,7 miliardy dolarů mezi organizacemi po celém světě.

„Phishingové e-maily jsou extrémně nebezpečné zejména v případě šíření ransomwaru,“ řekl Štěpán Bínek, Product Manager Cloud Services ve společnosti Zebra systems, která je distributorem produktů SolarWinds MSP na českém a slovenském trhu. „Infikované e-mailové přílohy například přispěly v roce 2018 k 500% nárůstu útoků prostřednictvím ransomwaru typu Troldesh, který šifruje soubory a celé počítače s požadavkem výkupného.“

SolarWinds MSP proto doporučuje SMB firmám chránit svou e-mailovou infrastrukturu s využitím tří klíčových prvků:

  • Vícevrstvé IT bezpečnosti s ohledem na všechny vektory možných útoků
  • Školení uživatelů k získání povědomí o rizicích příchozí pošty
  • Doplnění e-mailové infrastruktury o službu silné ochrany e-mailového provozu s antivirovým, antispamovým a antiphishingovým filtrováním

Poskytovatelé IT služeb a partneři SolarWinds MSP v této souvislosti nabízejí svým zákazníkům služby postavené na řešení SolarWinds Mail Assure poskytujcí inteligentní ochranu a filtrování příchozí a odchozí pošty. Služby ochrany e-mailů jsou pak dostupné i v rámci SolarWinds Remote Monitoring and Management (RMM), centralizované komplexní sady nástrojů pro správu a vzdálený monitoring s cloudovým managementem.