Кібербезпека в Південно-Східній Азії на тривожному рівні

У 2024 році рішення Kaspersky для корпоративної безпеки успішно запобігли понад півмільйона спроб доступу до посилань для фінансового шахрайства на корпоративних пристроях у регіоні.

Фінансовий фішинг – це форма атаки, яка безпосередньо спрямована на банки, платіжні системи та інтернет-магазини. Зловмисники створюють фальшиві веб-сайти з інтерфейсами, що імітують авторитетні платіжні платформи, з метою спонукання користувачів розкрити фінансову інформацію.

Касперський виявляє понад 500 000 фішингових атак, спрямованих на бізнес у Південно-Східній Азії у 2024 році

Пан Єо Сян Тіонг, генеральний директор Kaspersky Southeast Asia, прокоментував: «Виходячи з кількості атак на корпоративні пристрої, виявлених рішеннями Kaspersky, ми бачимо, що ситуація з кібербезпекою в Південно-Східній Азії знаходиться на тривожному рівні. З огляду на те, що очікується, що цифрова економіка досягне 1000 мільярдів доларів США до 2030 року, цей регіон стане «гарячою точкою» для кіберзлочинців, щоб повною мірою скористатися швидкістю цифрової трансформації та здійснювати незаконну діяльність. Тому підприємствам у Південно-Східній Азії потрібно бути особливо обережними та пильними».

З січня по грудень 2024 року Kaspersky виявила та запобігла загалом 534 759 спробам фінансового шахрайства, спрямованих на підприємства в Південно-Східній Азії. Ці атаки, спрямовані на малий бізнес та великі корпорації, здійснювалися переважно через електронну пошту, фальшиві веб-сайти, месенджери, соціальні мережі тощо.

У 2024 році в Таїланді було зафіксовано найбільшу кількість атак фінансового шахрайства, спрямованих проти бізнесу в регіоні, – 247 560, далі йдуть Індонезія – 85 908 та Малайзія – 64 779. Підприємства у В'єтнамі також зіткнулися з 59 450 атаками, тоді як у Сінгапурі та на Філіппінах було зафіксовано менше випадків – майже по 38 000 у кожній.

Пан Єо додав: «Кіберзлочинці використовують вражаючий прогрес штучного інтелекту (ШІ) для створення більш складних підроблених веб-сайтів, ніж будь-коли раніше. З великою кількістю підроблених веб-сайтів ризик того, що користувачі стануть жертвами шахрайства, вищий, ніж будь-коли, тоді як використання ШІ для виявлення та запобігання шахрайству все ще обмежене. Крім того, кожен бізнес має різні характеристики та розуміння кібербезпеки, що ускладнює застосування синхронних політик безпеки в усьому регіоні. Це ненавмисно робить регіон привабливою мішенню для фінансових атак. Тому підприємствам необхідно оснастити себе правильними інструментами та оновлювати інформацію про загрози в режимі реального часу, щоб проактивно реагувати та бути на крок попереду кіберзлочинців».

Щоб мінімізувати ризик стати жертвою шахрайства, експерти Касперського пропонують такі рекомендації:

Для індивідуальних користувачів

• Відкривайте електронні листи та переходьте за посиланнями лише від перевірених відправників.
• Якщо ви отримали електронний лист з дійсної адреси, але його вміст виглядає підозрілим, зв’яжіться з відправником іншим способом зв’язку для перевірки.
• Перевірте ще раз написання URL-адреси веб-сайту, якщо підозрюєте, що це шахрайство. Шахраї часто використовують символи, що вводять в оману, наприклад, замінюють літеру «I» на цифру «1» або літеру «O» на цифру «0».
• Використовуйте надійні рішення безпеки під час доступу до Інтернету. Ці рішення мають доступ до глобальних джерел даних про загрози, що допомагає ефективно виявляти та запобігати фішинговим та спам-кампаніям.

Для бізнесу

• Організовуйте регулярні навчальні курси з кібербезпеки для співробітників, щоб вони могли розпізнавати та виявляти ранні методи та хитрощі кіберзлочинців.
• Налаштуйте перший рівень захисту безпосередньо на шлюзі електронної пошти вашої компанії. Це допомагає блокувати шкідливі посилання та вкладення, навіть якщо співробітники все ще отримують спам.
• Розгортайте потужні та гнучкі рішення безпеки, інтегруючи технологію захисту від фішингу на всіх робочих пристроях для забезпечення максимальної безпеки.

Джерело: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm