Кибербезопасность в Юго-Восточной Азии на тревожном уровне

В 2024 году корпоративные решения «Лаборатории Касперского» успешно заблокировали более полумиллиона попыток доступа к ссылкам финансового мошенничества на корпоративных устройствах в регионе.

Финансовый фишинг — это форма атаки, направленная непосредственно на банки, платёжные системы и интернет-магазины. Злоумышленники создают поддельные веб-сайты с интерфейсами, имитирующими интерфейсы надёжных платёжных платформ, чтобы обманным путём заставить пользователей раскрыть финансовую информацию.

«Лаборатория Касперского» выявила более 500 000 фишинговых атак на предприятия в Юго-Восточной Азии в 2024 году

Г-н Ё Сян Тионг, генеральный директор Kaspersky Southeast Asia, отметил: «Судя по количеству атак на корпоративные устройства, обнаруженных решениями Kaspersky, мы видим, что ситуация с кибербезопасностью в Юго-Восточной Азии находится на тревожном уровне. Ожидается, что к 2030 году объём цифровой экономики достигнет 1000 миллиардов долларов США, и этот регион станет «горячей точкой» для киберпреступников, которые смогут в полной мере воспользоваться скоростью цифровой трансформации и осуществлять незаконную деятельность. Поэтому компаниям в Юго-Восточной Азии необходимо быть особенно осторожными и бдительными».

С января по декабрь 2024 года «Лаборатория Касперского» выявила и заблокировала в общей сложности 534 759 попыток финансового мошенничества в отношении компаний в Юго-Восточной Азии. Эти атаки, направленные как на малый бизнес, так и на крупные корпорации, осуществлялись преимущественно через электронную почту, поддельные веб-сайты, мессенджеры, социальные сети и другие ресурсы.

В 2024 году в Таиланде было зафиксировано наибольшее количество финансовых мошеннических атак на предприятия в регионе — 247 560, за ним следуют Индонезия — 85 908 и Малайзия — 64 779. Предприятия во Вьетнаме также столкнулись с 59 450 атаками, в то время как в Сингапуре и на Филиппинах зафиксировано меньше случаев — почти 38 000.

«Быстрое развитие искусственного интеллекта (ИИ) используется киберпреступниками для создания более сложных поддельных веб-сайтов, чем когда-либо прежде», — добавил Йео. «Из-за большого количества поддельных веб-сайтов риск того, что пользователи станут жертвами мошенничества, высок как никогда, в то время как использование ИИ для выявления и предотвращения мошенничества по-прежнему ограничено. Кроме того, у каждого бизнеса свои особенности и понимание кибербезопасности, что затрудняет применение единых политик безопасности в регионе. Это непреднамеренно делает регион привлекательной целью для атак с целью получения финансовой выгоды. Поэтому компаниям необходимо вооружиться необходимыми инструментами и обновлять данные об угрозах в режиме реального времени, чтобы заблаговременно реагировать и быть на шаг впереди киберпреступников».

Чтобы минимизировать риск стать жертвой мошенничества, эксперты «Лаборатории Касперского» рекомендуют следующее:

Для индивидуальных пользователей

• Открывайте электронные письма и переходите по ссылкам только от проверенных отправителей.
• Если вы получили электронное письмо с действительного адреса, но его содержание кажется вам подозрительным, свяжитесь с отправителем другим способом связи для проверки.
• Если вы подозреваете, что это мошенничество, дважды проверьте правильность написания URL-адреса веб-сайта. Мошенники часто используют непонятные символы, например, заменяя букву «I» цифрой «1» или букву «O» цифрой «0».
• Используйте надежные решения безопасности при доступе в Интернет. Эти решения имеют доступ к глобальным данным об угрозах, помогая эффективно обнаруживать и предотвращать фишинговые и спам-кампании.

Для бизнеса

• Организуйте регулярные курсы обучения по кибербезопасности для сотрудников, чтобы они могли распознавать и выявлять на ранних этапах приемы и уловки киберпреступников.
• Настройте первый уровень защиты непосредственно на шлюзе корпоративной электронной почты. Это поможет блокировать вредоносные ссылки и вложения, даже если сотрудники всё равно будут получать спам.
• Внедряйте надежные и гибкие решения по безопасности, интегрируя антифишинговые технологии на всех рабочих устройствах для обеспечения максимальной безопасности.

Источник: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm