ForgeRock: Phishing-Betrug war der größte Faktor für Cyber-Angriffe in Singapur

ForgeRock, ein Unternehmen für Identitäts- und Zugriffsverwaltungssoftware, stellte fest, dass die Cyberkriminalität in Singapur Jahr für Jahr um 43 % gestiegen ist Bericht über Datenschutzverletzungen im Jahr 2022,

Der Bericht stellte fest, dass der größte Beitrag zu den mehr als 16,000 gemeldeten Cyberangriffen Phishing-Betrügereien waren, die für mehr als 12,000 Vorfälle verantwortlich waren.

Die Kunden der OCBC Bank wurden Anfang dieses Jahres von SMS-Phishing-Betrügereien getroffen, die als „besonders aggressiv und hochgradig koordiniert“ beschrieben wurden. Die Bank war von einem zusätzlichen Kapitalbedarf von 330 Millionen S$ getroffen von der Monetary Authority of Singapore (MAS).

Dem Bericht zufolge war die zweitwichtigste Angriffsmethode der unbefugte Zugriff, der im Jahr 3,600 in mehr als 2020 Fällen eingesetzt wurde, verglichen mit 1,701 im Jahr 2019.

Unterdessen war Cyber-Erpressung der dritthäufigste Ansatz, der bei 245 Angriffen im Vergleich zu 68 im Vorjahr verwendet wurde.

Die Verunstaltungen von Websites zeigten jedoch im Jahr 2020 einen Abwärtstrend, da vor einem Jahr knapp 500 „.sg“-Websites verunstaltet wurden, was einem Rückgang von 43 % gegenüber 873 Fällen im Jahr 2019 entspricht.

Der Bericht stellte fest, dass Regierungsstellen in Singapur, die häufig gespooft wurden, das Bildungsministerium (MOE), das Arbeitsministerium (MOM) und die Polizei von Singapur (SPF) sowie Technologie, die Banken- und Finanzdienstleistungsbranche und soziale Netzwerke umfassten Unternehmen waren die wichtigsten Sektoren, die 2020 angegriffen wurden.

Im Einklang mit den zunehmenden Angriffen hatte MAS kürzlich eine Reihe neuer Business Continuity Management Guidelines (BCMG) veröffentlicht, die Maßnahmen umreißen, die Finanzinstitute anwenden können, um kritische Geschäftsdienste aufrechtzuerhalten und Dienstunterbrechungen zu minimieren.

MAS auch gewarnt Banken, dass sie aufsichtliche Maßnahmen ergreifen würden, wenn die ungeplante Gesamtausfallzeit für jedes kritische System vier Stunden innerhalb eines Zeitraums von 12 Monaten überschreitet.

Franz Rosch

„Dies ist keine Zeit für Sicherheitsteams, ihre Wachsamkeit zu verlieren, da Cyberkriminelle immer mutiger werden, wenn es darum geht, wie sie ihren nächsten Zahltag erzielen. Exploits, die auf die Benutzernamen und Passwörter von Personen abzielen, um in Unternehmen einzudringen, werden immer raffinierter.

Unternehmen müssen heute mehr denn je digitale Identitäts- und Zugriffsverwaltungslösungen einführen, die ihre Sicherheitslage stärken, ohne das Benutzererlebnis zu beeinträchtigen.“

sagte Fran Rosch, CEO, ForgeRock.