Cyberbezpieczeństwo w Azji Południowo-Wschodniej jest na alarmującym poziomie.

W 2024 roku rozwiązania zabezpieczające dla przedsiębiorstw firmy Kaspersky skutecznie zablokowały ponad pół miliona prób uzyskania dostępu do linków phishingowych na urządzeniach firmowych w regionie.

Phishing finansowy to rodzaj ataku, który bezpośrednio atakuje banki, systemy płatności i sklepy internetowe. Atakujący projektują fałszywe strony internetowe z interfejsami imitującymi renomowane platformy płatnicze, aby nakłonić użytkowników do ujawnienia swoich danych finansowych.

Firma Kaspersky ujawniła, że ​​w 2024 r. ponad 500 000 ataków phishingowych było wymierzonych w firmy w Azji Południowo-Wschodniej.

Yeo Siang Tiong, dyrektor generalny Kaspersky Southeast Asia, stwierdził: „Biorąc pod uwagę liczbę ataków na urządzenia firmowe wykrytych przez rozwiązania Kaspersky, uważamy, że sytuacja cyberbezpieczeństwa w Azji Południowo-Wschodniej jest alarmująca. Przewiduje się, że do 2030 roku wartość gospodarki cyfrowej osiągnie bilion dolarów, co oznacza, że ​​region ten stanie się „gorącym punktem” dla cyberprzestępców, którzy będą mogli w pełni wykorzystać szybką transformację cyfrową i prowadzić nielegalną działalność. Dlatego firmy w Azji Południowo-Wschodniej muszą zachować szczególną ostrożność i czujność”.

Od stycznia do grudnia 2024 roku firma Kaspersky zarejestrowała i zablokowała łącznie 534 759 ataków oszustw finansowych wymierzonych w firmy w Azji Południowo-Wschodniej. Ataki te, skierowane przeciwko firmom od małych przedsiębiorstw po duże korporacje, były przeprowadzane głównie za pośrednictwem poczty elektronicznej, fałszywych stron internetowych, komunikatorów, mediów społecznościowych i innych metod.

W 2024 roku Tajlandia odnotowała największą liczbę ataków na firmy w regionie, wynosząc 247 560 przypadków. Na kolejnych miejscach znalazła się Indonezja (85 908 przypadków) i Malezja (64 779 przypadków). Firmy w Wietnamie również padły ofiarą 59 450 ataków, podczas gdy Singapur i Filipiny odnotowały mniej przypadków, po prawie 38 000.

Pan Yeo dodał: „Niezwykły postęp w dziedzinie sztucznej inteligencji (AI) jest wykorzystywany przez cyberprzestępców do tworzenia bardziej zaawansowanych fałszywych stron internetowych niż kiedykolwiek wcześniej. Ze względu na dużą liczbę fałszywych stron internetowych ryzyko, że użytkownicy padną ofiarą oszustw, jest wyższe niż kiedykolwiek, a wykorzystanie AI do identyfikacji i zapobiegania oszustwom nadal napotyka wiele ograniczeń. Co więcej, każda firma ma inną charakterystykę i wiedzę na temat cyberbezpieczeństwa, co utrudnia wdrożenie ujednoliconych polityk bezpieczeństwa w całym regionie. To nieumyślnie czyni region atrakcyjnym celem ataków finansowych. Dlatego firmy muszą wyposażyć się w odpowiednie narzędzia i aktualizować informacje o zagrożeniach w czasie rzeczywistym, aby proaktywnie reagować i być o krok przed cyberprzestępcami”.

Aby zminimalizować ryzyko stania się ofiarą oszustwa, eksperci firmy Kaspersky zalecają:

Dla użytkowników indywidualnych

• Otwieraj wiadomości e-mail i klikaj w linki tylko od zaufanych nadawców.
• Jeśli otrzymasz wiadomość e-mail z prawidłowego adresu, ale jej treść wydaje się podejrzana, skontaktuj się z nadawcą za pomocą innego środka komunikacji, aby to zweryfikować.
• Sprawdź dokładnie pisownię w adresie URL witryny, jeśli podejrzewasz, że jest to witryna phishingowa. Oszuści często używają mylących znaków, na przykład zastępując literę „I” „1” lub „O” „0”.
• Korzystaj z renomowanych rozwiązań bezpieczeństwa podczas korzystania z internetu. Rozwiązania te mają dostęp do globalnych danych wywiadowczych o zagrożeniach, co pomaga skutecznie wykrywać i zapobiegać kampaniom phishingowym i spamowym.

Dla firm

• Organizuj regularne szkolenia z zakresu cyberbezpieczeństwa dla pracowników, aby mogli rozpoznawać i wykrywać wczesne oznaki cyberprzestępstw i oszustw.
• Stwórz pierwszą linię obrony bezpośrednio na bramce pocztowej swojej firmy. Pomoże to zapobiec rozsyłaniu złośliwych linków i załączników, nawet jeśli pracownicy nadal otrzymują spam.
• Wdrażaj solidne i elastyczne rozwiązania bezpieczeństwa, integrując technologię antyphishingową na wszystkich urządzeniach w pracy, aby zapewnić maksymalne bezpieczeństwo.

Źródło: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm