Küberkuritegevuse olek

Sektordiagramm, kus on kuvatud ärimeilisõnumite ohustatud kujundused alates 2022. aasta jaanuarist juunini, BEC on 79,9%, arvepettused 9,3%, palgaarvestuse ümbersuunamine 4,6%, äriteave 4,3% ja kinkekaardipettused 1,9%.

Kaitse andmepüügi eest
Ettevõtte andmepüügile avatuse vähendamiseks soovitatakse IT-administraatoritel rakendada järgmisi poliitikaid ja funktsioone.

• Nõua volitamata juurdepääsu piiramiseks MFA kasutamist kõigil kontodel.
• Luba suurte õigustega kontode jaoks tingimusjuurdepääsu funktsioonid, et blokeerida juurdepääs riikidest, regioonidest ja IP-dest, mis tavaliselt teie organisatsioonis liiklust ei loo.
• Kaaluge füüsiliste turbevõtmete kasutamist juhtidele, maksete või ostudega seotud töötajatele ja muudele eelispääsuga kontodele.
• Jõusta selliste brauserite kasutamine, mis toetavad teenuseid nagu Microsoft SmartScreen URL-ide analüüsimiseks kahtlase käitumise jaoks ja blokeerivad juurdepääsu teadaolevatele pahatahtlikele veebisaitidele.
• Kasuta masinõppepõhist turbelahendust, mis paneb suure tõenäosusega andmepüügi karantiini ning ohutustab URL-id ja manused liivakastis enne, kui meilisõnumid jõuavad sisendkausta (nt Microsoft Defender for Office 365).
• Luba matkimise ja tüssamise kaitsefunktsioonid kogu ettevõttes.
• Konfigureerige DomainKeys idenditud meilide (DKIM) ja domeenipõhise sõnumiautentimise aruandluse & nõuetele vastavuse (DMARC) toimingupoliitikad, et vältida selliste autentimata meilisõnumite kohaletoimetamist, mis võivad tüssata usaldusväärseid saatjaid.
• Saate auditeerida rentniku ja kasutaja loodud lubamisreegleid ning eemaldada laiad domeeni- ja IP-põhised erandid. Need reeglid on sageli ülimuslikud ja võivad meilisõnumite filtreerimise kaudu lubada teadaolevaid pahatahtlikke meilisõnumeid.
• Käitage regulaarselt andmepüügisimulaatoreid, et hinnata potentsiaalset ohtu kogu teie ettevõttes ning et tuvastada ja harida haavatavaid kasutajaid.