Kibertámadások 2024: A BEC és az FTF uralja a biztosítási kárigényeket!

Kibertámadások 2024: A BEC és az FTF uralja a biztosítási kárigényeket!

A Koalíció legfrissebb kiberkövetelési jelentése aggasztó tendenciákat mutat a kiberbiztosítási kárigények terén 2024-re. Hasonlóan a weboldalon található jelentéshez datensicherheit.de A jelentések szerint a követelések 60%-a Business Email Compromise (BEC) támadásokból, 29%-a pedig pénzátutalási csalási (FTF) támadásokból ered. A csalásnak ez a két formája a mozgatórugója a vállalatokat jelenleg sújtó gazdasági károk mögött.

Dr. Martin J. Krämer a KnowBe4-től hangsúlyozza, hogy sürgősen növelni kell az alkalmazottak biztonsági tudatosságát, mivel a BEC és FTF támadások gyakran adathalász technikákon alapulnak. A BEC-támadások átlagos sebzése 23%-kal, körülbelül 31 000 euróra nőtt 2024-ben. Összehasonlításképpen az FTF-támadások 2%-kal csökkentek, az átlagos veszteség pedig 46%-kal csökkent, miután 2023-ban minden idők csúcsát érte el.

Kockázatok a vállalatok számára

Az elemzés azt mutatja, hogy az alacsony kiberbiztonsági tudatossággal rendelkező vállalatok különösen veszélyeztetettek. Ennek ellensúlyozására a jelentés olyan képzést ajánl, amely felvilágosítja az embereket a támadási stratégiákról és a modern adathalász-szimulációk használatáról. A hagyományos képzés már nem elegendő, mivel a támadók egyre professzionálisabbakká válnak.

Mint az adatok infosecurity-magazine.com 2023-ban már a biztosítási kárigények 53%-át teszik ki az e-mail-alapú csalási esetek. Ez a statisztika azt mutatja, hogy a BEC és az FTF támadások együttesen az összes kárigény 28%-át teszik ki. Ezenkívül az FTF követelései 15%-kal nőttek az előző évhez képest, a teljes összeg pedig 24%-kal nőtt, ami több mint 278 000 dolláros átlagos veszteséget eredményezett.

További meglátások

Bár a BEC kárbejelentései 5%-kal nőttek, az átlagos kárösszeg 15%-kal csökkent. A Ransomware továbbra is kihívást jelent, mivel az ilyen típusú támadások gyakorisága 15%-kal nőtt, miközben az átlagos veszteség 263 000 dollár fölé emelkedett.

A 2023-as adatok azt is mutatják, hogy a kárigények általános gyakorisága 13%-kal nőtt, míg a veszteségek 10%-kal nőttek, átlagosan 100 000 dollárra. A 25 és 100 millió dollár közötti bevétellel rendelkező nagyobb cégeknél a kárbejelentések gyakorisága a legjelentősebb, 32%-kal nőtt.

Aggasztó tendencia a sebezhető eszközöket használó szervezetek elleni támadások számának növekedése. Például az internetes Cisco ASA eszközökkel rendelkező kötvénytulajdonosok ötször nagyobb valószínűséggel tapasztaltak követelést. A kitett Fortinet eszközöket vagy az internethez elérhető Remote Desktop Protocolt használó vállalatok szintén ki vannak téve a fokozott kockázatnak.

Összefoglalva, a szervezeteknek sürgősen meg kell erősíteniük kiberbiztonsági politikájukat és képzéseiket, hogy hatékonyan kezelhessék a BEC és FTF támadások, valamint a ransomware növekvő fenyegetését.