Hur man bekämpar skadlig e-post som kringgår säkerheten och påverkar dina användare

Cirka 3 % av de anställda i organisationer som undersökts av Barracuda kommer att klicka på skadliga e-postlänkar, men det krävs bara en sådan incident för att öppna dörren till en cyberattack.

Bild: GettyImages/photoschmidt

Många organisationer lägger mycket tid, pengar och resurser på att ställa in e-post- och webbsäkerhet för att blockera misstänkta meddelanden från att nå sina destinationer. Även med det bästa försvaret kommer vissa skadliga e-postmeddelanden undantagslöst att kringgå din säkerhet och nå dina användares inkorgar. I en rapport som publicerades på tisdagen tittar säkerhetsföretaget Barracuda Networks på hur skadliga meddelanden undviker säkerhetsdetektering och vad du kan göra för att stoppa dem.

SER: Skyddspolicy för identitetsstöld (TechRepublic Premium)

Måste läsa säkerhetstäckning

För sin senaste forskning analyserade Barracuda cirka 3 500 olika organisationer för att lära sig om deras e-posthotmönster och praxis. Baserat på resultaten kommer den genomsnittliga organisationen med 1 100 användare att drabbas av cirka 15 e-postsäkerhetsincidenter per månad där ett skadligt meddelande passerar säkerheten och hamnar i de anställdas inkorgar.

I genomsnitt kommer tio anställda att påverkas av varje nätfiskeattack som undviker traditionell säkerhetsdetektering.

Vidare kommer cirka 3 % av alla anställda som får ett skadligt e-postmeddelande att klicka på en länk i meddelandet, vilket potentiellt utsätter inte bara sig själva utan hela organisationen för en cyberattack. Även om 3 % låter som en låg procent, krävs det bara en enda incident för att starta en händelsekedja som leder till en stor attack.

Cirka 68 % av incidenterna som drabbade organisationerna som analyserats av Barracuda avslöjades genom intern hotjakt från de interna säkerhetsteamen. I dessa fall skannar säkerhetspersonal vanligtvis meddelandeloggar eller kör sökningar av nyckelord och avsändare mot e-post som redan har levererats. Ytterligare 24 % av incidenterna hittades genom användarrapporter, medan 8 % upptäcktes genom delad hotintelligens.

Det kan ta tid att svara på ett e-posthot i en användares inkorg. Barracuda fann att ett skadligt e-postmeddelande i genomsnitt kommer att tillbringa 83 timmar, eller tre och en halv dag, i en användares inkorg innan det upptäcks av en säkerhetspersonal eller rapporteras direkt av användaren.

Säkerhetsteam använder ofta information som samlats in från lösta incidenter för att uppdatera sina säkerhetspolicyer för att stoppa framtida attacker. Som ett exempel uppdaterade 29 % av organisationerna sina blockeringslistor för att stoppa meddelanden från specifika avsändare eller regioner, men bara 5 % av dem uppdaterar sin webbsäkerhet för att förhindra åtkomst till skadliga webbplatser.

Att bekämpa e-posthot som når dina användare kan vara en resurskrävande process. Nyckeln är att inte bara använda, utan integrera rätt verktyg och tekniker. För att bättre skydda din organisation mot sådana skadliga meddelanden ger Barracuda följande råd:

• Träna dina användare att hjälpa dem att identifiera e-posthot. Utbilda dina användare om hur de upptäcker potentiella e-posthot. Målet är att visa dem hur man rapporterar sådana meddelanden till ditt säkerhetsteam snarare än att engagera sig i dessa e-postmeddelanden själva. Kör dina träningssessioner regelbundet så att dina användare alltid är medvetna om möjliga hot under en vanlig arbetsdag. Betona också skillnaderna mellan skadliga meddelanden och vanlig skräppost så att din säkerhetspersonal inte spenderar för mycket tid på att kolla in ofarlig skräppost.
• Vänd dig till delad intelligensdata för att hålla dig à jour med potentiella hot. Relaterade och till och med identiska e-posthot kommer att träffa mer än en organisation eftersom angripare ofta använder samma taktik mot flera mål. Att förlita sig på underrättelsedata som delas av andra organisationer är ett sätt att bekämpa stora attacker. Se bara till att din säkerhetsprocess drar fördel av delade data för att mildra eventuella incidenter.
• Använd verktyg för att söka efter hot för att undersöka e-posthot. Hotjaktverktyg kan ge information om e-postmeddelanden som redan har levererats till dina användare. Dra nytta av dessa verktyg för att leta efter avvikelser i levererade meddelanden, söka efter berörda användare och avgöra om någon har interagerat med ett skadligt e-postmeddelande.
• Automatisera åtgärdande av e-posthot där det är möjligt. Ett automatiskt incidentresponsverktyg kan minska tiden som krävs för att leta efter misstänkta e-postmeddelanden, ta bort dem från användarnas inkorgar och stärka ditt skydd mot framtida hot. Ett sådant verktyg kan också minska den tid som ett hot kan spridas över hela din organisation och frigöra ditt säkerhetsteam att fokusera på andra prioriteringar.
• Integrera dina incidentsvar där det är möjligt. Förutom att automatisera ditt säkerhetsskydd, integrera dina incidentresponsverktyg med e-post- och webbsäkerhet som ett sätt att stoppa framtida attacker. All information du samlar in från din incidentresponsprocess kan hjälpa till att spåra relaterade hot och automatiskt hantera dem.