Топ-10 жертв атак по отраслям во всех странах, в Европе, в Азии (доля инцидентов)

В Positive Technologies выявили тренды фишинговых атак на организации в 2022–2023 годах.

Эксперты проанализировали темы фишинговых сообщений в атаках по всему миру. Были рассмотрены те кибернападения, которые были направлены на организации и осуществлялись через электронную почту, СМС-сообщения, социальные сети и мессенджеры.

Ключевые выводы:

• основной целью фишинговых атак является кража данных (85% инцидентов);
• в топ-3 отраслей, которые наиболее часто атаковали с помощью социальной инженерии в период с III квартала 2022 года по III квартал 2023 года включительно, вошли государственные учреждения (44%), оборонно-промышленные предприятия (19%) и организации в сфере науки и образования (14%);
• чаще всего в сообщениях злоумышленники выдают себя за контрагентов (26%), специалистов техподдержки или ИТ (15%), а также за представителей госорганов (13%);
• самым распространенным способом доставки вредоносных сообщений по-прежнему является электронная почта (92%). Однако популярность мессенджеров и социальных сетей в качестве каналов для фишинга увеличивается;
• широкое распространение фишинговых наборов и модели Phishing-as-a-service упрощают подготовку и проведение атак;
• основной вектор развития фишинга, по мнению экспертов, — автоматизация процессов подготовки и проведения атак с помощью инструментов искусственного интеллекта.

Расскажите знакомым: