Kybernetická bezpečnost v jihovýchodní Asii je na alarmující úrovni

V roce 2024 podniková bezpečnostní řešení společnosti Kaspersky úspěšně zablokovala více než půl milionu pokusů o přístup k odkazům na finanční podvody na podnikových zařízeních v regionu.

Finanční phishing je forma útoku, která přímo cílí na banky, platební systémy a online prodejce. Útočníci navrhují falešné webové stránky s rozhraními, která simulují renomované platební platformy, s cílem oklamat uživatele a přimět je k odhalení finančních informací.

Kaspersky odhaluje více než 500 000 phishingových útoků zaměřených na firmy v jihovýchodní Asii v roce 2024

Pan Yeo Siang Tiong, generální ředitel společnosti Kaspersky Southeast Asia, k tomu uvedl: „Na základě počtu útoků na podniková zařízení detekovaných řešeními Kaspersky vidíme, že kybernetická bezpečnostní situace v jihovýchodní Asii je na alarmující úrovni. Vzhledem k tomu, že se očekává, že digitální ekonomika do roku 2030 dosáhne 1 000 miliard USD, stane se tento region „horkým místem“ pro kyberzločince, kteří chtějí plně využít rychlosti digitální transformace a provádět nelegální aktivity. Proto musí být podniky v jihovýchodní Asii obzvláště opatrné a ostražité.“

Od ledna do prosince 2024 společnost Kaspersky odhalila a zablokovala celkem 534 759 pokusů o finanční podvody namířené proti firmám v jihovýchodní Asii. Tyto útoky, zaměřené na malé firmy až po velké korporace, byly prováděny především prostřednictvím e-mailů, falešných webových stránek, aplikací pro zasílání zpráv, sociálních médií a dalších zdrojů.

V roce 2024 zaznamenalo Thajsko nejvyšší počet útoků finančních podvodů zaměřených na podniky v regionu, a to 247 560, následovalo Indonésie s 85 908 a Malajsie s 64 779. Podniky ve Vietnamu také čelily 59 450 útokům, zatímco Singapur a Filipíny zaznamenaly méně, s téměř 38 000 případy.

„Rychlý rozvoj umělé inteligence (AI) zneužívají kyberzločinci k vytváření sofistikovanějších falešných webových stránek než kdykoli předtím,“ dodal Yeo. „S velkým počtem falešných webových stránek je riziko, že se uživatelé stanou obětí podvodu, vyšší než kdykoli předtím, zatímco využití AI k identifikaci a prevenci podvodů je stále omezené. Kromě toho má každá firma jiné charakteristiky a chápání kybernetické bezpečnosti, což ztěžuje uplatňování jednotných bezpečnostních politik v celém regionu. To neúmyslně činí z regionu atraktivní cíl pro útoky zaměřené na finanční zisk. Proto se firmy musí vybavit správnými nástroji a aktualizovat informace o hrozbách v reálném čase, aby mohly proaktivně reagovat a zůstat o krok napřed před kyberzločinci.“

Aby se minimalizovalo riziko, že se stanete obětí podvodu, odborníci společnosti Kaspersky doporučují následující:

Pro individuální uživatele

• Otevírejte e-maily a klikněte na odkazy pouze od důvěryhodných odesílatelů.
• Pokud obdržíte e-mail z platné adresy, ale obsah se vám zdá podezřelý, kontaktujte odesílatele jiným způsobem komunikace a ověřte si to.
• Pokud máte podezření, že se jedná o podvod, dvakrát zkontrolujte pravopis adresy URL webové stránky. Podvodníci často používají matoucí znaky, například nahrazují písmeno „I“ číslicí „1“ nebo písmeno „O“ číslicí „0“.
• Při přístupu na internet používejte renomovaná bezpečnostní řešení. Tato řešení mají přístup k globálním datům o hrozbách, což pomáhá efektivně detekovat a předcházet phishingovým a spamovým kampaním.

Pro firmy

• Organizujte pro zaměstnance pravidelné kurzy kybernetické bezpečnosti, aby dokázali včas rozpoznat a odhalit techniky a triky kyberzločinců.
• Nastavte si první vrstvu ochrany přímo na vaší firemní e-mailové bráně. To pomáhá blokovat škodlivé odkazy a přílohy, i když zaměstnanci stále dostávají spam.
• Nasaďte robustní a flexibilní bezpečnostní řešení s integrací anti-phishingové technologie do všech pracovních zařízení pro zajištění maximální bezpečnosti.

Zdroj: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm