全球疫情在很多方面影响了居民生活和公司经营。在这一段充满不确定性的时期,可能会有不法分子伺机而动,通过电邮、电话和短信等社交应用渠道以及虚假网站攻击个人和机构。
网络安全的重要性日益增加,各种攻击手段层出不穷。公司将网络安全纳入规划和考量显得至关重要。
金融专业人士协会发布的2019年支付欺诈和控制调查显示,82%的公司在2018年遭遇支付欺诈,突破了2017年78%的历史高位 [1]
2018年遭遇商务邮件入侵的机构比例,已从2015年的64%增长到80%&苍产蝉辫;[1]
2018年,持有100个以上支付账户的大型机构中,有25%因遭遇诈骗而损失100万美元以上&苍产蝉辫;[1]
2018年有33%的机构表示诈骗分子以入侵商务邮件的方式获取他们的础颁贬信用额,对比2017年的12%大幅上升 [1]
2020年以来,新冠疫情相关域名的注册量激增750%
冒充权威的学术或政府机构,要求提供个人信息或为所谓的“慈善机构”捐款,或利用健康数据信息(如本地感染率、个案地图、疫苗等)将诈骗目标引向虚假网站
通过邮件或电话询问公司工作安排,比如远程办公的员工占多大比例,涉及哪些岗位等,这类信息将用于之后的攻击活动
不法分子利用社交媒体渠道,要求提供个人信息或者将诈骗目标引向恶意网站
滥用公司品牌,利用上述策略对公司员工实施诈骗
整体来看,第叁方支付诈骗活动持续增长,其中44%的商务邮件入侵行为都与冒充供应商有关 [1]
使用电子邮件投递金融恶意软件仍是主要攻击手段,65%的诈骗团伙使用钓鱼邮件来破坏受害者网络;每412封邮件中就有一封夹藏恶意软件 [2]
75%以上的公司都在加强内部控制措施,避免通过邮件或其他不安全的信息系统来进行支付 [1]
加入合适的行业信息分享论坛,以分享并获取有关安全威胁的重要信息。
恶意邮件是不法分子入侵公司的头号手段。建立面向全体员工的强制性基础培训项目,向员工宣传保护公司利益必须采取的行动。员工结束培训后还要接受测试,例如给员工发送钓鱼邮件,而点击了钓鱼邮件的员工须接受更多的培训。
了解第叁方的素质并升级合同条款,以确保第叁方也能达到和公司同等的标准。
摆1闭《2019年支付欺诈和控制调查报告》
摆2闭《2019年厂测尘补苍迟别肠互联网安全威胁报告》