Kybernetická bezpečnost v jihovýchodní Asii je na alarmující úrovni

V roce 2024 podniková bezpečnostní řešení společnosti Kaspersky úspěšně zabránila více než půl milionu pokusů o přístup k odkazům na finanční podvody na podnikových zařízeních v regionu.

Finanční phishing je forma útoku, která přímo cílí na banky, platební systémy a online prodejce. Útočníci navrhují falešné webové stránky s rozhraními, která simulují renomované platební platformy, s cílem nalákat uživatele k odhalení finančních informací.

Společnost Kaspersky odhalila v roce 2024 přes 500 000 phishingových útoků zaměřených na firmy v jihovýchodní Asii.

Pan Yeo Siang Tiong, generální ředitel společnosti Kaspersky Southeast Asia, k tomu uvedl: „Na základě počtu útoků na podniková zařízení detekovaných řešeními Kaspersky vidíme, že kybernetická bezpečnostní situace v jihovýchodní Asii je na alarmující úrovni. Vzhledem k tomu, že se očekává, že digitální ekonomika do roku 2030 dosáhne 1 000 miliard USD, stane se tento region „horkým místem“ pro kyberzločince, kteří chtějí plně využít rychlosti digitální transformace a provádět nelegální aktivity. Proto musí být podniky v jihovýchodní Asii obzvláště opatrné a ostražité.“

Od ledna do prosince 2024 společnost Kaspersky odhalila a zabránila celkem 534 759 pokusům o finanční podvody zaměřené na firmy v jihovýchodní Asii. Tyto útoky, zaměřené na malé firmy i velké korporace, byly prováděny především prostřednictvím e-mailů, falešných webových stránek, aplikací pro zasílání zpráv, sociálních médií a dalších zdrojů.

V roce 2024 zaznamenalo Thajsko nejvyšší počet útoků finančních podvodů zaměřených na podniky v regionu, a to 247 560, následovalo Indonésie s 85 908 a Malajsie s 64 779. Podniky ve Vietnamu také čelily 59 450 útokům, zatímco Singapur a Filipíny zaznamenaly méně případů, s téměř 38 000 případy v každé zemi.

Pan Yeo dodal: „Kyberzločinci zneužívají pozoruhodný pokrok umělé inteligence (AI) k vytváření sofistikovanějších falešných webových stránek než kdykoli předtím. Vzhledem k velkému počtu falešných webových stránek je riziko, že se uživatelé stanou oběťmi podvodů, vyšší než kdykoli předtím, zatímco využití AI k identifikaci a prevenci podvodů je stále omezené. Kromě toho má každá firma jiné charakteristiky a chápání kybernetické bezpečnosti, což ztěžuje uplatňování synchronních bezpečnostních politik v celém regionu. To neúmyslně činí z regionu atraktivní cíl pro finanční útoky. Proto se firmy musí vybavit správnými nástroji a aktualizovat informace o hrozbách v reálném čase, aby mohly proaktivně reagovat a zůstat o krok napřed před kyberzločinci.“

Aby se minimalizovalo riziko, že se stanete obětí podvodů, odborníci společnosti Kaspersky nabízejí následující doporučení:

Pro individuální uživatele

• Otevírejte e-maily a klikněte na odkazy pouze od důvěryhodných odesílatelů.
• Pokud obdržíte e-mail z platné adresy, ale obsah se zdá být podezřelý, kontaktujte odesílatele jiným způsobem komunikace a ověřte si to.
• Pokud máte podezření, že se jedná o podvod, dvakrát zkontrolujte pravopis adresy URL webové stránky. Podvodníci často používají matoucí znaky, například nahrazují písmeno „I“ číslicí „1“ nebo písmeno „O“ číslicí „0“.
• Při přístupu na internet používejte renomovaná bezpečnostní řešení. Tato řešení mají přístup ke globálním zdrojům dat o hrozbách, což pomáhá efektivně detekovat a předcházet phishingovým a spamovým kampaním.

Pro firmy

• Organizujte pravidelné kurzy kybernetické bezpečnosti pro zaměstnance, aby dokázali včas rozpoznat a odhalit techniky a triky kyberzločinců.
• Nastavte si první vrstvu ochrany přímo na vaší firemní e-mailové bráně. To pomáhá blokovat škodlivé odkazy a přílohy, i když zaměstnanci stále dostávají spam.
• Nasaďte výkonná a flexibilní bezpečnostní řešení a integrujte technologii proti phishingu na všechna pracovní zařízení, abyste zajistili maximální bezpečnost.

Zdroj: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm