🏆 ▷ Hur en framgångsrik nätfiskeattack kan skada din organisation

Dataförlust är det främsta resultatet av en fruktbar nätfiskekampanj, men kontokompromisser och ransomware-attacker kan även hota din organisation, säger Proofpoint.

Nätfiskeattacker verkar vara en relativt enkel taktik från cyberbrottslingars sida. Skapa en nätfiske-webbsida, skapa din nätfiske-e-post, skicka e-postmeddelandet till riktade mottagare och vänta sedan på att de stulna kontouppgifterna och annan komprometterad information kommer till dig.

Måste läsa säkerhetstäckning

På den mottagande sidan kan en framgångsrik nätfiskekampanj skada en organisation på mer än ett sätt. En rapport som släpptes i söndags av säkerhetsleverantören Proofpoint tittar på effekterna av en nätfiskeattack och ger tips om hur man bekämpar en.

För sin “2021 State of the Phish-rapport” samlade Proofpoint data från flera källor:

En tredje parts undersökning av 3 500 arbetande vuxna i USA, Storbritannien, Australien, Frankrike, Tyskland, Japan och Spanien;
en undersökning från tredje part av 600 IT-proffs i samma länder;
mer än 60 miljoner simulerade nätfiskeattacker utplacerade av Proofpoint-kunder för intern utbildning; och
mer än 15 miljoner nätfiske-e-postmeddelanden rapporterade av slutanvändare.

2020 sågs en liten ökning av nätfiskeattacker bland Proofpoint-kunder. Cirka 57 % sa att deras organisation drabbades av en framgångsrik attack förra året, en ökning från 55 % 2019. Mer än 75 % av de tillfrågade sa att de utsattes för breda nätfiskeattacker – både framgångsrika och misslyckade – 2020. Att använda ett sådant tillvägagångssätt , kastar cyberbrottslingar ett mindre riktat men bredare nät i hopp om att äventyra så många människor som möjligt.

SER: Social ingenjörskonst: Ett fuskblad för affärsmän (gratis PDF) (TechRepublic)

Men även mer riktade kampanjer utgjorde ett hot förra året. Bland de tillfrågade såg 66 % fler riktade nätfiskeattacker förra året, medan 65 % drabbades av fler försök med Business Email Compromise (BEC).

Riktade attacker når färre människor men är mer fokuserade och sofistikerade och mindre benägna att fångas av säkerhetsförsvar. Genom att undersöka specifika personer eller roller inom en organisation kan cyberbrottslingar använda spearphishing-attacker och BEC-kampanjer samt valfångsattacker, som riktar sig till vd:ar eller andra högt uppsatta personer.

En framgångsrik nätfiskeattack kan påverka en organisation på flera sätt. Dataförlust var den största bieffekten, citerad av i genomsnitt 60 % bland de tillfrågade. Kompromissade konton eller autentiseringsuppgifter var den näst största effekten, som nämndes av 52 % av de tillfrågade. Ytterligare resultat från en nätfiskeattack inkluderade infektioner med ransomware som nämnts av 47 %, andra infektioner med skadlig programvara med 29 % och ekonomisk förlust eller bedrägeri vid banköverföring med 18 %.

Utöver e-postbaserade nätfiskeattacker gillar cyberbrottslingar att använda andra taktiker. Vissa använder sociala medier, vissa använder textmeddelanden och vissa använder röstbrevlåda. Förra året drabbades 61 % av de tillfrågade av sociala mediersattacker, 61 % av smishing-attacker (SMS-nätfiske) och 54 % av vishing-attacker (röstnätfiske).

Naturligtvis skapade coronavirus-pandemin foder för nätfiskeattacker. Miljontals pandemirelaterade e-postmeddelanden blockerades enbart av Proofpoint förra året. Även om antalet sådana attacker har minskat sedan toppen i april och mars 2020, fortsätter brottslingar att utnyttja viruset genom att fokusera på nyare händelser som stimulansfinansiering och vaccinutbyggnaden.

De simulerade nätfiske-e-postmeddelanden som skickades till anställda av deras organisation använde sådana teman som “Singapore Specialist: Coronavirus Safety Measures”, “COVID-19 Hospital Visit”, “FBI Warning!!! Coronavirus-bedrägerier” och “COVID-19 infekterade vår personal.” I vissa fall närmade sig felfrekvensen 100 %, vilket betyder att nästan alla anställda inte kunde upptäcka dessa som nätfiske. För mer frekvent använda covid-relaterade mallar var felfrekvensen mycket lägre, från mindre än 1 % till drygt 20 %.

För att hjälpa din organisation och dina anställda att förhindra nätfiskekampanjer erbjuder Proofpoint en mängd olika förslag:

Lyfta användare till intressentstatus

Anta inte att användarna förstår cybersäkerhetsspråk. Om de inte känner igen terminologin du använder riskerar du att koppla bort från början.
Gör det personligt för användarna. Cybersäkerhet är inte bara en “jobbgrej”, och det borde användare förstå. Hjälp dem att se det övergripande värdet av att förbättra sina säkerhetskunniga – på jobbet och hemma.
Var tydlig med förväntningarna och kommunicera regelbundet med användarna. De bör känna till målen för ditt program och planerade aktiviteter. Uppenbarligen gäller detta inte den exakta tidpunkten för nätfisketester.
Få användarna att känna sig bemyndigade. De är ofta det enda som står mellan en angripares framgång eller misslyckande. Ge dina användare de verktyg de behöver och lär dem hur de använder dem.
Ge användarna ett säkert utrymme att lära sig, göra misstag, öva och lära sig lite mer. Om du känner att du måste använda en konsekvensmodell, ge först medarbetarna möjlighet att lära sig hur man undviker de beteenden som de kan bli straffade för.
Förklara hur bättre beteende av anställda förbättrar organisationens säkerhet. I de flesta fall är negativa oftast redan tydliga, och det är fokus på vad användarna gör fel snarare än vad de gör rätt. Vänd på konversationen och ge användarna möjlighet att fokusera på de konstruktiva aspekterna av att lära sig om cybersäkerhet. De bör tydligt veta vad du letar efter från dem och varför du ber dem att prioritera säkerhet.

Håll benchmarkdata i perspektiv

Benchmarkdatapunkter om genomsnittliga misslyckanden och rapporteringsfrekvenser är användbara ur ett jämförande perspektiv. Om du släpar efter genomsnitten betyder det inte att din organisation “misslyckas”. På samma sätt, om du ligger före, betyder det inte att du kan lätta.

Gifta sig hot intelligens och säkerhetsmedvetenhet utbildning

Nästan alla organisationer som tillfrågades för rapporten använder hotintelligens för att informera sina utbildningsbeslut – det finns utrymme för förbättringar. För att dra nytta av hotintelligens bör organisationer utbilda användare i ämnen som relaterar till kända attacker mot organisationen, skapa nätfiske-tester som efterliknar trendande hot och ge specifik utbildning till personer som utsätts för vissa typer av attacker.

Korrelera medvetenhet och utbildningsaktiviteter med andra säkerhetsfunktioner

Utbildningsprogram för säkerhetsmedvetenhet fungerar ofta oberoende av andra säkerhetsprogram. Helst ska alla användarrelaterade säkerhetsfunktioner korsa varandra och informera. Överväg att länka lösenordsträning till mätvärden som antalet förfrågningar om lösenordsåterställning eller antalet gånger det tar en användare att skapa ett nytt lösenord när du uppmanas att göra det. Titta på spårning av förebyggande av dataförluster tillsammans med utbildningsaktiviteter för datasäkerhet.

Sådana ansträngningar kan skapa ett mer resultatorienterat förhållningssätt till säkerhet, visa användarna hur deras beteende har en inverkan på säkerheten och förse din CISO med mätbara och handlingsbara data om ditt teams effekter på din organisations övergripande säkerhetsställning.

taggar