ForgeRock: Phishing-svindel var den største bidragyder til Singapores cyberangreb

ForgeRock, en identitets- og adgangsstyringssoftwarevirksomhed, fandt ud af, at Singapore havde været vidne til en stigning på 43 % i cyberkriminalitet år over år ifølge resultaterne fra dets Rapport om brud på forbrugeridentitet 2022,

Rapporten bemærkede, at den største medvirkende faktor til de mere end 16,000 rapporterede cyberangreb var phishing-svindel, der tegnede sig for mere end 12,000 hændelser.

OCBC Banks kunder blev ramt af SMS-phishing-svindel, der tidligere i år blev beskrevet som "særligt aggressive og meget koordinerede". Banken var ramt med et yderligere kapitalkrav på 330 millioner S$ af Monetary Authority of Singapore (MAS).

Ifølge rapporten var den næste førende angrebsmetode uautoriseret adgang, som blev brugt i mere end 3,600 tilfælde i 2020 sammenlignet med 1,701 i 2019.

I mellemtiden var cyberafpresning den tredje mest almindelige tilgang, der blev brugt i 245 angreb mod 68 året før.

Defacements af websteder viste dog en nedadgående tendens i 2020 med lige under 500 ".sg"-websteder blev ødelagt for et år siden, et fald på 43 % fra 873 sager i 2019.

Rapporten fandt, at offentlige organer i Singapore, der almindeligvis blev forfalsket, omfattede Undervisningsministeriet (MOE), Ministry of Manpower (MOM) og Singapore Police Force (SPF), mens teknologi, bank- og finanssektoren og sociale netværk virksomheder var de vigtigste sektorer, der blev angrebet i 2020.

I tråd med de stigende angreb havde MAS for nylig udgivet et sæt nye Business Continuity Management Guidelines (BCMG), der skitserer foranstaltninger, som finansielle institutioner kan anvende for at opretholde kritiske forretningstjenester og for at minimere afbrydelser af tjenester.

MAS også advarede banker, at det ville træffe tilsynsforanstaltninger, hvis den samlede ikke-planlagte nedetid for hvert kritisk system overstiger fire timer inden for en 12-måneders periode.

Fran Rosch

"Dette er ikke tid for sikkerhedsteam til at svigte deres vagt, da cyberkriminelle bliver endnu mere modige i, hvordan de scorer deres næste lønningsdag. Udnyttelser, der retter sig mod folks brugernavne og adgangskoder for at bryde ind i organisationer, bliver mere sofistikerede.

Nu mere end nogensinde har virksomheder brug for digital identitet og adgangsstyringsløsninger, der styrker deres sikkerhedsposition uden at gå på kompromis med brugeroplevelsen."

sagde Fran Rosch, CEO, ForgeRock.