Кибербезопасность в Юго-Восточной Азии на тревожном уровне

В 2024 году корпоративные решения безопасности «Лаборатории Касперского» успешно заблокировали более полумиллиона попыток доступа к ссылкам финансового мошенничества на корпоративных устройствах в регионе.

Финансовый фишинг — это форма атаки, которая напрямую нацелена на банки, платежные системы и интернет-магазины. С помощью этого злоумышленники создают поддельные веб-сайты с интерфейсами, имитирующими надежные платежные платформы, стремясь заставить пользователей раскрыть финансовую информацию.

«Лаборатория Касперского» выявила более 500 000 фишинговых атак, нацеленных на предприятия в Юго-Восточной Азии в 2024 году

Г-н Ё Сян Тионг, генеральный директор Kaspersky Southeast Asia, прокомментировал: «Судя по количеству атак на корпоративные устройства, обнаруженных решениями Kaspersky, мы видим, что ситуация с кибербезопасностью в Юго-Восточной Азии находится на тревожном уровне. Поскольку ожидается, что к 2030 году объем цифровой экономики достигнет 1000 млрд долларов США, этот регион станет «горячей точкой» для киберпреступников, которые смогут в полной мере воспользоваться скоростью цифровой трансформации и осуществлять незаконную деятельность. Поэтому предприятиям Юго-Восточной Азии необходимо быть особенно осторожными и бдительными».

С января по декабрь 2024 года «Лаборатория Касперского» обнаружила и заблокировала в общей сложности 534 759 попыток финансового мошенничества, направленных против предприятий в Юго-Восточной Азии. Эти атаки, нацеленные на все — от малого бизнеса до крупных корпораций, осуществляются в основном через электронную почту, поддельные веб-сайты, приложения для обмена сообщениями, социальные сети и т. д.

В 2024 году в Таиланде было зафиксировано наибольшее количество финансовых мошеннических атак на предприятия в регионе — 247 560, далее следуют Индонезия — 85 908 и Малайзия — 64 779. Предприятия во Вьетнаме также столкнулись с 59 450 нападениями, в то время как в Сингапуре и на Филиппинах зафиксировано меньше случаев — около 38 000 в каждой стране.

«Быстрое развитие искусственного интеллекта (ИИ) используется киберпреступниками для создания более сложных поддельных веб-сайтов, чем когда-либо прежде», — добавил Йео. «С большим количеством поддельных веб-сайтов риск того, что пользователи станут жертвами мошенничества, выше, чем когда-либо, в то время как использование ИИ для выявления и предотвращения мошенничества по-прежнему ограничено. Кроме того, у каждого бизнеса разные характеристики и понимание кибербезопасности, что затрудняет применение единой политики безопасности в регионе. Это непреднамеренно делает регион привлекательной целью для атак с целью получения финансовой выгоды. Поэтому предприятиям необходимо вооружиться правильными инструментами и обновлять данные об угрозах в режиме реального времени, чтобы активно реагировать и оставаться на шаг впереди киберпреступников».

Чтобы минимизировать риск стать жертвой мошенничества, специалисты «Лаборатории Касперского» рекомендуют следующее:

Для индивидуальных пользователей

• Открывайте электронные письма и переходите по ссылкам только от доверенных отправителей.
• Если вы получили электронное письмо с действительного адреса, но его содержимое кажется вам подозрительным, свяжитесь с отправителем другим способом связи для проверки.
• Дважды проверьте правильность написания URL-адреса веб-сайта, если вы подозреваете, что это мошеннический сайт. Мошенники часто используют запутанные символы, например, заменяя букву «I» цифрой «1» или букву «O» цифрой «0».
• Используйте надежные решения безопасности при доступе в Интернет. Эти решения имеют доступ к глобальным данным об угрозах, помогая эффективно обнаруживать и блокировать фишинговые и спам-кампании.

Для бизнеса

• Организуйте регулярные курсы обучения по кибербезопасности для сотрудников, чтобы они могли распознавать и обнаруживать на ранних этапах приемы и уловки киберпреступников.
• Настройте первый уровень защиты непосредственно на шлюзе вашей корпоративной электронной почты. Это помогает блокировать вредоносные ссылки и вложения, даже если сотрудники по-прежнему получают спам.
• Развертывайте надежные и гибкие решения по безопасности, интегрируя антифишинговые технологии на всех рабочих устройствах для обеспечения максимальной безопасности.

Источник: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm