Cyber ​​​​napadi 2024: BEC i FTF dominiraju zahtjevima za osiguranje!

Cyber ​​​​napadi 2024: BEC i FTF dominiraju zahtjevima za osiguranje!

Najnovije izvješće Koalicije o kibernetičkim potraživanjima pokazuje alarmantne trendove u potraživanjima od kibernetičkog osiguranja za 2024. Lajkajte izvješće na web stranici datensicherheit.de izvješća, 60% zahtjeva proizlazi iz napada kompromitiranom poslovnom e-poštom (BEC), a 29% proizlazi iz napada prijevarama prijenosa sredstava (FTF). Ova dva oblika prijevare pokretačke su snage iza ekonomske štete koja trenutačno pogađa tvrtke.

Dr. Martin J. Krämer iz KnowBe4 naglašava hitnu potrebu za povećanjem svijesti zaposlenika o sigurnosti, budući da se BEC i FTF napadi često temelje na tehnikama krađe identiteta. Prosječna šteta od BEC napada porasla je za 23% na oko 31.000 eura u 2024. Za usporedbu, FTF napadi smanjili su se za 2%, a prosječni gubitak smanjen je za 46% nakon što je 2023. dosegao najvišu razinu svih vremena.

Rizici za tvrtke

Analiza pokazuje da su tvrtke s niskom sviješću o kibernetičkoj sigurnosti posebno ugrožene. Kako bi se to spriječilo, izvješće preporučuje obuku za educiranje ljudi o strategijama napada i korištenju modernih simulacija krađe identiteta. Tradicionalni trening više nije dovoljan jer napadači postaju sve profesionalniji.

Kao i podaci o infosecurity-magazine.com pokazuju, slučajevi prijevare putem e-pošte već će činiti 53% odštetnih zahtjeva u osiguranju 2023. Ova statistika pokazuje da BEC i FTF napadi zajedno čine 28% od ukupnih odštetnih zahtjeva. Dodatno, FTF potraživanja porasla su za 15% u odnosu na prethodnu godinu, s ukupnim iznosom koji se povećao za 24%, što je rezultiralo prosječnim gubitkom od preko 278.000 USD.

Daljnji uvidi

Iako su BEC potraživanja porasla za 5%, prosječni iznosi potraživanja pali su za 15%. Ransomware također ostaje izazov jer se ova vrsta napada povećala za 15% u učestalosti, dok je prosječni gubitak porastao na više od 263.000 USD.

Podaci iz 2023. također pokazuju da je ukupna učestalost zahtjeva porasla za 13%, dok su gubici porasli za 10% na prosječnih 100.000 USD po zahtjevu. Veće tvrtke s prihodima između 25 i 100 milijuna USD zabilježile su najznačajniji porast učestalosti zahtjeva od 32%.

Zabrinjavajući trend je porast napada na organizacije koje koriste ranjive uređaje. Na primjer, osiguranici s uređajima Cisco ASA izloženim internetu imali su pet puta veću vjerojatnost da će doživjeti odštetni zahtjev. Tvrtke koje koriste izložene Fortinet uređaje ili internetski izloženi Remote Desktop Protocol također su osjetljive na povećan rizik.

Ukratko, organizacije hitno moraju ojačati svoje politike kibernetičke sigurnosti i obuku kako bi se učinkovito suočile s rastućim prijetnjama BEC i FTF napada, kao i ransomwarea.