Cybersicherheit in Südostasien auf alarmierendem Niveau

Im Jahr 2024 blockierten die Unternehmenssicherheitslösungen von Kaspersky erfolgreich mehr als eine halbe Million Versuche, auf Unternehmensgeräten in der Region auf Links zum Thema Finanzbetrug zuzugreifen.

Finanzielles Phishing ist eine Angriffsform, die sich direkt gegen Banken, Zahlungssysteme und Online-Händler richtet. Dabei erstellen Angreifer gefälschte Websites mit Schnittstellen, die seriöse Zahlungsplattformen simulieren, und zielen darauf ab, Benutzer dazu zu verleiten, finanzielle Informationen preiszugeben.

Kaspersky deckt über 500.000 Phishing-Angriffe auf Unternehmen in Südostasien im Jahr 2024 auf

Yeo Siang Tiong, General Manager von Kaspersky Südostasien, kommentierte: „Anhand der Anzahl der von Kaspersky-Lösungen erkannten Angriffe auf Unternehmensgeräte erkennen wir, dass die Cybersicherheitslage in Südostasien alarmierend ist. Da die digitale Wirtschaft bis 2030 voraussichtlich ein Volumen von 1.000 Milliarden US-Dollar erreichen wird, wird diese Region zu einem Hotspot für Cyberkriminelle, die die Geschwindigkeit der digitalen Transformation voll ausnutzen und illegale Aktivitäten durchführen. Daher müssen Unternehmen in Südostasien besonders vorsichtig und wachsam sein.“

Von Januar bis Dezember 2024 hat Kaspersky insgesamt 534.759 Finanzbetrugsversuche erkannt und blockiert, die auf Unternehmen in Südostasien abzielten. Diese Angriffe richten sich gegen alle Arten von Unternehmen, von kleinen bis hin zu großen Konzernen, und erfolgen hauptsächlich über E-Mail, gefälschte Websites, Messaging-Apps, soziale Medien und mehr.

Im Jahr 2024 verzeichnete Thailand mit 247.560 die höchste Zahl von Finanzbetrugsangriffen auf Unternehmen in der Region, gefolgt von Indonesien mit 85.908 und Malaysia mit 64.779. Auch in Vietnam kam es zu 59.450 Angriffen auf Unternehmen, während in Singapur und auf den Philippinen mit jeweils knapp 38.000 Fällen weniger Fälle verzeichnet wurden.

„Cyberkriminelle nutzen die rasanten Fortschritte der künstlichen Intelligenz (KI) aus, um raffiniertere gefälschte Websites als je zuvor zu erstellen“, fügte Yeo hinzu. Angesichts der großen Anzahl gefälschter Websites ist das Betrugsrisiko für Nutzer höher denn je. Gleichzeitig ist der Einsatz von KI zur Betrugserkennung und -prävention noch begrenzt. Darüber hinaus hat jedes Unternehmen unterschiedliche Merkmale und ein anderes Verständnis von Cybersicherheit, was die Umsetzung einheitlicher Sicherheitsrichtlinien in der gesamten Region erschwert. Dies macht die Region unbeabsichtigt zu einem attraktiven Ziel für Angriffe auf finanzielle Gewinne. Unternehmen müssen sich daher mit den richtigen Tools ausstatten und ihre Bedrohungsinformationen in Echtzeit aktualisieren, um proaktiv reagieren und Cyberkriminellen immer einen Schritt voraus zu sein.

Um das Risiko, Opfer eines Betrugs zu werden, zu minimieren, empfehlen die Experten von Kaspersky Folgendes:

Für Einzelnutzer

• Öffnen Sie nur E-Mails und klicken Sie nur auf Links von vertrauenswürdigen Absendern.
• Wenn Sie eine E-Mail von einer gültigen Adresse erhalten, der Inhalt Ihnen jedoch verdächtig vorkommt, wenden Sie sich zur Überprüfung über eine andere Kommunikationsmethode an den Absender.
• Überprüfen Sie die Schreibweise der Website-URL noch einmal, wenn Sie den Verdacht haben, dass es sich um eine Betrugsseite handelt. Betrüger verwenden häufig verwirrende Zeichen, indem sie beispielsweise den Buchstaben „I“ durch die Zahl „1“ oder den Buchstaben „O“ durch die Zahl „0“ ersetzen.
• Verwenden Sie beim Zugriff auf das Internet seriöse Sicherheitslösungen. Diese Lösungen haben Zugriff auf globale Bedrohungsdaten und helfen so, Phishing- und Spam-Kampagnen effektiv zu erkennen und zu blockieren.

Für Unternehmen

• Organisieren Sie regelmäßige Cybersicherheitsschulungen für Ihre Mitarbeiter, damit diese die Techniken und Tricks von Cyberkriminellen frühzeitig erkennen und aufdecken können.
• Richten Sie die erste Schutzebene direkt an Ihrem geschäftlichen E-Mail-Gateway ein. Dies hilft, schädliche Links und Anhänge zu blockieren, selbst wenn Mitarbeiter weiterhin Spam erhalten.
• Setzen Sie robuste und flexible Sicherheitslösungen ein und integrieren Sie Anti-Phishing-Technologie auf allen Arbeitsgeräten, um maximale Sicherheit zu gewährleisten.

Quelle: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm