2020年第三季度商业邮件攻击暴增155%

根据Abnormal Security最新研究报告,在发票和付款欺诈激增的推动下,BEC商业邮件攻击三季度环比增长了155%,大多数行业的BEC攻击数量都在增长。

报告显示:第三季度BEC商业邮件活动整体呈上涨趋势,同时在被跟踪的行业中,有75%BEC攻击也在增长。由于BEC攻击是针对性强和高度复杂的,所以攻击数量暴增意味着攻击者已经找到了扩大攻击规模的方法和能力,这将使更多的企业不堪重负。

被跟踪了八个主要行业中包括,零售、消费品和制造业、科技、能源、基础设施、服务、医疗、媒体、电视、金融和酒店业。

报告显示,三季度攻击者持续针对企业财务部门,主要以发票和付款欺诈为主,此类攻击环比增加了155%。在零售、消费品和制造业中,这一趋势尤为明显。

商务密邮:电子邮件是商业活动中政企沟通的主要商务工具。攻击者们将目光落在此处也是理所应当,所以政企应该加大电邮保护及防范手段,确保核心数据、内部系统和财产的安全。

众所周知,业务部、运管部、财务部与外部接触最为频繁,也是电子邮件使用频率最高的部门,这些敏感行业的关键部门更应该警惕数据泄露,守住安全防线。

商务密邮建议:各大政企机构定期检查网络资源,及时更新系统和软件,尽可能弥补已知漏洞带来的威胁,制定严格的数据文件管理制度并保证规定得到遵守。除此以外,建立网络技术保护监管体系,对机密且重要的数据一定要加密及备份,数据外发则严格执行技术性审批流程,确保数据的使用安全。