به گزارش کارگروه بینالملل سایبربان؛ شبکههای باراکودا (Barracuda Networks)، ارائهدهنده راهحلهای امنیت ابر، گزارش گرایشهای امنیت ایمیل ۲۰۲۳ خود را منتشر کرد که نشان میدهد چگونه حملات امنیتی مبتنی بر ایمیل بر سازمانها، چه در استرالیا و چه در سراسر جهان، تأثیر میگذارد.
به طور کلی، این تحقیق نشان داد که 74 درصد از سازمانهای استرالیایی که برای این گزارش مورد بررسی قرار گرفتند، قربانی حداقل یک حمله ایمیل موفقیتآمیز در 12 ماه گذشته شدهاند و آنهایی که تحت تأثیر قرار گرفتهاند با هزینههای بالقوه متوسط بیش از 1.4 میلیون دلار برای گرانترین حمله خود مواجه شدهاند.
علاوه بر این، 25 درصد اعلام کردند که هزینه حملات مبتنی بر ایمیل در سال گذشته به طرز چشمگیری افزایش یافته است.
در این نظرسنجی، که بهوسیله شرکت تحقیقاتی مستقل وانسون بورن (Vanson Bourne) و به سفارش باراکودا انجام شد، از 150 متخصص فناوری اطلاعات استرالیا از خط مقدم تا بالاترین نقشها در شرکتهایی با 100 تا 2500 کارمند در طیف وسیعی از صنایع سؤال شد.
تقریباً کمتر از 3 چهارم سازمانهای استرالیایی مورد بررسی در 12 ماه گذشته یک حمله ایمیل موفقیتآمیز را تجربه کردهاند و مهمترین تأثیرات این حملات شامل خرابی و اختلال در کسبوکار (که بر 42 درصد تأثیر گذاشت)، از دست دادن بهرهوری کارکنان (41 درصد)، و صدمه به اعتبار برند و شرکت (37 درصد) بودند.
هزینه این اختلالات به طور متوسط بیش از 1.4 میلیون دلار برای گرانترین حملات بود. سازمانها در استرالیا معتقدند که برای مقابله با از دست دادن دادهها (34 درصد)، ویروسها / بدافزارها (33 درصد) و هرزنامهها (29 درصد) آمادگی لازم را ندارند.
کارشناسان براین باورند که تفاوتهای قابل توجهی بین صنایع در سراسر جهان وجود دارد؛ به عنوان مثال، سازمانهای خدمات مالی بهویژه تحتتأثیر از دست دادن دادههای ارزشمند و پول برای مهاجمان قرار گرفتند (به ترتیب 59 درصد و 5 1 درصد از قربانیان به آن اشاره کردند)، در حالیکه در تولید بیشترین تأثیر را مختل کردن عملیات تجاری (53 درصد) داشت.
برای مؤسسات مراقبتهای بهداشتی، هزینههای بازیابی مربوط به راهاندازی سریع سیستمها (44 درصد) مهمترین بود.
با این حال، صرفنظر از اندازه یا صنعت، سازمانهایی که بیش از نیمی از کارکنانشان دورکار هستند، با سطوح بالاتری از ریسک و هزینههای بازیابی مواجه هستند.
دان مکلِنان (Don MacLennan)، معاون مهندسی و مدیریت محصول، حفاظت از ایمیل در باراکودا، اظهار داشت :
«ایمیل یک کانال ارتباطی قابل اعتماد و فراگیر است و این موضوع آن را به یک هدف جذاب برای مجرمان سایبری تبدیل میکند. ما انتظار داریم حملات مبتنی بر ایمیل به طور فزایندهای پیچیده شوند و از هوش مصنوعی و مهندسی اجتماعی پیشرفته در تلاش برای دریافت دادهها یا دسترسی به آنها و فرار از اقدامات امنیتی استفاده کنند. حملات مبتنی بر ایمیل میتوانند نقطه دسترسی اولیه برای طیف گستردهای از تهدیدات سایبری، از جمله باجافزار، دزدان اطلاعات، نرمافزارهای جاسوسی، استخراج کریپتو، سایر بدافزارها و غیره باشند.»
مکلِنان خاطرنشان کرد :
«تعجبآور نیست که تیمهای فناوری اطلاعات در سراسر جهان آمادگی کامل برای دفاع در برابر بسیاری از تهدیدات مبتنی بر ایمیل را ندارند. افزایش آگاهی و درک خطرات ایمیل و حفاظت قوی مورد نیاز برای ایمن ماندن، کلید حفظ سازمانها و کارکنان آنها در سال 2023 و پس از آن خواهد بود.»
