Согласно исследованию Mimecast по оценке риска для безопасности электронной почты, вредоносные URL-адреса в настоящее время являются распространенной проблемой — они содержатся в среднем в каждом 61 электронном письме. Об этом сообщает IT News.

Так, количество вредоносных URL-адресов в электронных письмах увеличилось более чем на 125% по сравнению с результатами прошлого квартала. Почти половина (45%) из 1025 респондентов исследования сообщили, что объем атак с опасными вложениями значительно возрос за последний год.

Кроме того, 5 миллионов спам-писем, 26 713 вложений вредоносных программ, 53 753 атак нарушителей под видом законных пользователей, 23 872 опасных файлов из почти 232 миллионов проверенных электронных писем были пропущены поставщиками решений по обеспечению безопасности и доставлены в почтовые ящики. Это подвергло риску людей и организации.

"Электронная почта и Интернет являются естественным дополнением, когда дело доходит до проникновения в организацию. Электронная почта предоставляет правдоподобный контент и легко кликабельные URL-адреса, которые могут привести непреднамеренных жертв к вредоносным веб-сайтам. URL-адреса в email буквально являются точкой пересечения электронной почты и Интернета. Организациям нужна прозрачность по обоим каналам, чтобы обеспечить защиту", – заявил стратег по кибербезопасности Mimecast Мэтью Гардинер. – "Киберпреступники постоянно ищут новые способы, как избежать обнаружения, часто обращаясь к более простым методам, таким как социальная инженерия, для получения информации о человеке или фото с Интернета, чтобы узаконить свои попытки выдать себя за другого с целью "выудить" данные от ничего не подозревающих пользователей".

Количество случаев с нарушителями, выдающими себя за законных пользователей, продолжает расти: 41% респондентов сообщили об этом типе мошенничества со стороны продавцов или деловых партнеров, которые просят деньги, конфиденциальную информацию или учетные данные. Еще 38% заявили о мошенничестве с имитацией известных интернет-брендов.

Между тем, по-прежнему существует проблема, связанная с отсутствием эффективной подготовки по вопросам кибербезопасности, особенно когда речь идет о непреднамеренном открытии фишинговых писем сотрудниками.

По словам главного технического консультанта Mimecast Гарретта О'Хары, обучение, основанное на соблюдении требований, просто не работает. В прошлом году Mimecast приобрел платформу Ataata, разработанную американским военным, правоохранительным и разведывательным сообществом, которая помогает предприятиям бороться с нарушениями, вызванными погрешностями сотрудников. Компания утверждает, что 95% случаев являются результатом человеческих ошибок.

"Что действительно интересно: вы можете подключить ее к шлюзу, а затем выполнять такие действия, как "защита" от реальных атак, и использовать ее в качестве способа измерения поведения для конечных пользователей", — прокомментировал О'Хара.