ForgeRock: andmepüügipettused aitasid Singapuri küberrünnakutesse kõige rohkem kaasa

Identiteedi- ja juurdepääsuhaldustarkvarafirma ForgeRock leidis, et Singapuris on küberkuritegevused aasta-aastalt kasvanud 43%. 2022. aasta tarbijaidentiteedi rikkumise aruanne,

Aruandes märgiti, et enam kui 16,000 12,000 teatatud küberrünnaku kõige suurem tegur olid andmepüügipettused, mis põhjustasid üle XNUMX XNUMX intsidendi.

OCBC panga kliente tabasid SMS-i andmepüügipettused, mida selle aasta alguses kirjeldati kui "eriti agressiivset ja väga koordineeritud". Pank oli 330 miljoni Singapuri dollari lisakapitalinõue Singapuri rahandusamet (MAS).

Aruande kohaselt oli järgmine juhtiv ründeviis volitamata juurdepääs, mida kasutati 3,600. aastal enam kui 2020 juhul võrreldes 1,701 juhtumiga 2019. aastal.

Samal ajal oli küberväljapressimine levinuim lähenemisviis, mida kasutati 245 rünnaku puhul, võrreldes 68 rünnakuga eelmisel aastal.

Veebisaitide rikkumiste arv näitas aga langustrendi 2020. aastal – aasta tagasi rikuti veidi alla 500 .sg-veebisaidi, mis on 43% vähem kui 873. aastal 2019 juhtumit.

Aruandes leiti, et Singapuri valitsusasutused, mida tavaliselt võltsiti, olid haridusministeerium (MOE), tööjõuministeerium (MOM) ja Singapuri politseijõud (SPF), samas kui tehnoloogia, pangandus- ja finantsteenuste sektor ning suhtlusvõrgustikud. 2020. aastal olid peamised rünnatud sektorid ettevõtted.

Kooskõlas sagenevate rünnakutega avaldas MAS hiljuti uued talitluspidevuse juhtimise juhised (BCMG), milles kirjeldatakse meetmeid, mida finantsasutused saavad kasutada kriitiliste äriteenuste säilitamiseks ja teenuste katkestuste minimeerimiseks.

MAS samuti hoiatas pankadele, et ta võtaks järelevalvemeetmeid, kui iga kriitilise süsteemi plaaniväline seisakuaeg ületab 12-kuulise perioodi jooksul nelja tundi.

Fran Rosch

„Turvameeskondadel pole praegu aeg oma valvsust maha lasta, kuna küberkurjategijad muutuvad järgmise palgapäeva skoori tegemisel veelgi julgemaks. Kasutusviisid, mis sihivad inimeste kasutajanimesid ja paroole organisatsioonidesse tungimiseks, muutuvad üha keerukamaks.

Nüüd peavad ettevõtted rohkem kui kunagi varem kasutusele võtma digitaalse identiteedi ja juurdepääsuhalduslahendused, mis tugevdavad nende turvalisust ilma kasutajakogemust kahjustamata.

ütles tegevjuht Fran Rosch, ForgeRock.