Zagrożenia związane z pocztą e-mail przyjmują wiele form, a atakujący stale ewoluują w swojej taktyce. Oto dziesięć najczęściej spotykanych typów:
1. Wyłudzanie informacji Ataki wyłudzające informacje mają na celu kradzież lub uszkodzenie poufnych danych poprzez nakłonienie użytkowników do ujawnienia danych osobowych. Nadawca
wiadomości e-mail służącej do wyłudzania informacji podszywa się pod zaufaną osobę lub organizację, aby oszukać osoby w celu ujawnienia cennych informacji, takich jak hasła, numery kart kredytowych i inne poufne dane. Do różnych rodzajów wyłudzania informacji zaliczają się spersonalizowane wyłudzanie informacji, wyłudzanie informacji przez telefon, atak whaling oraz wyłudzanie informacji z wykorzystaniem kodów QR (quishing), w którym atakujący wykorzystują kody QR, aby ominąć tradycyjne mechanizmy sprawdzania linków.
2. Spam Spam to niechciane wiadomości e-mail wysyłane zbiorczo i bez zgody adresata. Firmy używają wiadomości spam do celów komercyjnych. Oszuści wykorzystują spam do rozprzestrzeniania złośliwego oprogramowania, nakłaniania odbiorców do ujawnienia poufnych informacji lub wyłudzania pieniędzy.
3. Naruszenie biznesowej poczty e-mail (BEC)
Usługa BEC występuje, gdy cyberprzestępcy podszywają się pod zaufanych liderów, aby oszukać pracowników do transferu pieniędzy lub wysyłania danych. Oszustwa te kosztują firmy miliony, a małe firmy często nie mogą odzyskać sprawności po stratach.
4. Złośliwe oprogramowanie
Złośliwe oprogramowanie jest złośliwym oprogramowaniem tworzonym w celu uszkodzenia, zakłócenia lub uzyskania nieautoryzowanego dostępu do komputerów i systemów komputerowych. Do najczęstszych rodzajów złośliwego oprogramowania należą wirusy i robaki,
oprogramowanie ransomware, oraz programy szpiegujące. Cyberprzestępcy wykorzystują złośliwe oprogramowanie do infekowania urządzeń i kradzieży danych, pozyskiwania danych logowania do kont bankowych, sprzedaży dostępu do zasobów obliczeniowych lub danych osobowych, a także do wyłudzania płatności od ofiar.
5. Inżynieria społeczna
Inżynieria społeczna polega na stosowaniu manipulacji psychologicznej w celu nakłonienia ludzi do ujawnienia poufnych informacji lub podjęcia działań zagrażających bezpieczeństwu. Wielu cyberprzestępców używa teraz sztucznej inteligencji do tworzenia wiadomości e-mail.
6. Zatrzymaj ataki polegające na iniekcji poleceń
Ataki te polegają na umieszczeniu złośliwych instrukcji w treści (np. w wiadomości e-mail), które mają na celu skłonienie systemu opartego na sztucznej inteligencji do pominięcia zabezpieczeń lub ujawnienia poufnych danych.
7. Fałszowanie wiadomości e-mail i podszywanie się pod domenę
Fałszowanie wiadomości e-mail i podszywanie się pod domenę obejmują tworzenie adresu nadawcy lub naśladowanie zaufanej domeny w celu naświetlenia wiadomości e-mail jako wiarygodnych i oszukańczych adresatów.
8. Przejęcie konta (ATO)
Dzieje się tak, gdy osoba atakująca uzyskuje nieautoryzowany dostęp do konta użytkownika, często za pośrednictwem skradzionych poświadczeń, w celu oszustwa, kradzieży danych lub przejścia do organizacji.
9. Zagrożenia wewnętrzne i przypadkowe wycieki danych
Zagrożeniem wewnętrznym jest sytuacja, gdy pracownik z autoryzowanym dostępem przypadkowo lub celowo powoduje
wyciek danych, uwidaczniając poufne dane nieautoryzowanym stronom.
10. Eksfiltracja danych
Eksfiltracja danych to nieautoryzowany transfer danych z organizacji – ręcznie lub za pomocą złośliwego oprogramowania. Bramy poczty e-mail pomagają firmom uniknąć nieuprawnionego wysyłania poufnych danych, co mogłoby skutkować kosztownymi
wyciekami danych.
-1024x580?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=8000&hei=4530&qlt=100&fit=constrain)
Obserwuj rozwiązania zabezpieczające firmy Microsoft