Perché l'e-mail è il vettore di attacco numero 1?
Le e-mail sono un efficace vettore di infezione iniziale, perché quasi tutte le aziende utilizzano la posta elettronica e il dipendente medio, come possiamo immaginare, riceve molte e-mail. L'enorme volume di e-mail significa che un dipendente ha solo una breve quantità di tempo da dedicare a ciascuna di esse e lo trascina in un falso senso di sicurezza. I criminali informatici ne approfittano negli attacchi di phishing, che sono diventati ancora più comuni ed efficaci con la crescita della posta elettronica basata sul cloud.
Un'e-mail di phishing è progettata per utilizzare l'ingegneria sociale per sfruttare i dipendenti della sua organizzazione. Se un aggressore riesce a convincere un utente a cliccare su un link dannoso o ad aprire un allegato infetto, può rubare le credenziali di accesso e altri dati personali o installare un malware sul computer del dipendente. Da lì, il criminale informatico può espandere il proprio accesso alla rete aziendale per rubare dati sensibili o eseguire altri attacchi.
Oltre il 90% dei cyberattacchi inizia con un'e-mail di phishing, e il motivo è che le e-mail di phishing sono efficaci. Spesso è molto più facile convincere un dipendente che deve agire sul suo account Netflix o inviare un pagamento a un fornitore, piuttosto che identificare e sfruttare una vulnerabilità nei sistemi aziendali.
- Sfruttare l'e-mail nel cloud
La rapida adozione del cloud computing ha solo reso più facile per i criminali informatici sfruttare le e-mail. Il crescente utilizzo di soluzioni di condivisione di e-mail e documenti basate sul cloud - come Google Drive e Microsoft 365 - ha aperto nuovi vettori di attacco per i criminali informatici.
Un aggressore invierà di solito un'e-mail di phishing mascherata da un documento condiviso legittimo. Dopo aver cliccato sul link, all'obiettivo verrà richiesto di inserire le proprie credenziali per il servizio per visualizzarlo, il che invia queste credenziali all'attaccante. Se l'organizzazione non ha configurato la propria infrastruttura cloud per fornire visibilità sull'utilizzo degli account e implementare il controllo degli accessi, un aggressore può utilizzare queste credenziali rubate per accedere ai dati sensibili in tutto il cloud dell'azienda.
Cosa può fare un sito malicious email?
Le e-mail di phishing e altri messaggi maligni sono progettati per fornire a un aggressore un primo accesso alla rete di un'organizzazione. Questo può avvenire in vari modi e raggiungere diversi scopi:
- Furto di credenziali: Un'e-mail di phishing può essere progettata per rubare il nome utente e la password di un dipendente. Queste credenziali possono essere utilizzate per accedere in remoto ai servizi sia in loco che nel cloud per eseguire furti di dati o altre azioni.
- Pagamento fraudolento: Business Email Compromise (BEC) e simili scam sono progettati per impersonare un dirigente di alto livello all'interno di un'azienda. Queste e-mail istruiscono un dipendente a inviare un pagamento a un determinato conto, fingendo che si tratti della chiusura di un affare o del pagamento di una fattura di un fornitore.
- Installazione di Trojan: Molti malicious email contengono un Trojan progettato per creare un punto d'appoggio sul computer di destinazione. Questo file maligno raccoglierà poi i dati ed eventualmente scaricherà ulteriori malware specializzati, come keylogger o ransomware.
- Consegna del ransomware: Le e-mail di phishing sono uno dei principali meccanismi di consegna del ransomware. Un attacco ransomware cripta tutti i file sui computer infetti e richiede un pagamento per recuperare i file. Anche se il riscatto viene pagato, non c'è garanzia di un recupero completo.
Questi sono solo alcuni dei potenziali impatti di un attacco di phishing riuscito sulla cybersecurity di un'organizzazione. In ognuno di questi casi, è sufficiente che un solo dipendente cada nell'attacco perché questo abbia successo. Tuttavia, i phisher spesso prendono di mira più dipendenti all'interno dell'azienda per massimizzare la probabilità di successo dell'attacco.
Perché la sua sicurezza integrata non è sufficiente
Molte organizzazioni si affidano alle impostazioni di sicurezza integrate di Microsoft 365 o ad altre opzioni di configurazione fornite dal loro provider di posta elettronica cloud. Tuttavia, queste impostazioni non sono sufficienti a proteggere da una serie di minacce basate sulle e-mail:
- Malware Zero-Day: Molte soluzioni di sicurezza e-mail si basano sul rilevamento del malware basato sulle firme. Questo non sarà in grado di identificare e bloccare gli attacchi zero-day prima che infettino la rete aziendale.
- Ingegneria sociale e BEC: alcune e-mail di phishing non contengono alcun contenuto dannoso, come link di phishing o malware allegato. Invece, inducono l'utente a compiere un'azione, come l'invio di denaro a un determinato conto bancario. Le soluzioni per la sicurezza delle e-mail che cercano solo malware o link di phishing non riescono assolutamente a individuare questi attacchi.
- Negligenza dei dipendenti: La scarsa sicurezza dei dati e delle e-mail da parte dei dipendenti di un'organizzazione può essere dannosa quanto un attacco da parte di un criminale informatico. Se i dati sensibili vengono condivisi via e-mail o con soluzioni basate sul cloud a una parte non autorizzata, potrebbero trapelare ed essere accessibili ai criminali informatici. A Data Loss Prevention La soluzione è una parte essenziale della sicurezza delle e-mail.
Gestire la sicurezza delle e-mail nel modo giusto
L'e-mail è un vettore di attacco comune per i criminali informatici e le soluzioni di sicurezza e-mail tradizionali non sono sufficienti a proteggere da questa minaccia. Le aziende hanno bisogno di una soluzione di sicurezza e-mail con diverse funzionalità fondamentali:
- Anti-Phishing
- Protezione dal Malware
- Data Loss Prevention
- Prevenzione dell'acquisizione dell'account
La soluzione di sicurezza e-mail di Check Point offre tutte queste funzionalità fondamentali e molto altro ancora. Per vederla in azione, ci contatti o programmi una dimostrazione dal vivo.
Feedback