ForgeRock: Tietojenkalasteluhuijaukset olivat suurin osa Singaporen kyberhyökkäyksistä

ForgeRock, identiteetin ja pääsynhallintaohjelmistoyritys, havaitsi, että Singaporessa tietoverkkorikollisuuden määrä on lisääntynyt 43 prosenttia vuodentakaisesta sen tutkimustulosten mukaan. 2022 Consumer Identity Breach Report,

Raportissa todettiin, että suurin tekijä yli 16,000 12,000 raportoituun kyberhyökkäykseen olivat tietojenkalasteluhuijaukset, jotka aiheuttivat yli XNUMX XNUMX tapausta.

OCBC Bankin asiakkaat joutuivat tekstiviestien tietojenkalasteluhuijauksiin, joita kuvattiin "erityisen aggressiivisiksi ja erittäin koordinoiduiksi" aiemmin tänä vuonna. Pankki oli 330 miljoonan Singaporen dollarin lisäpääomavaatimus Singaporen rahaviranomainen (MAS).

Raportin mukaan seuraava johtava hyökkäystapa oli luvaton pääsy, jota käytettiin vuonna 3,600 yli 2020 1,701 tapauksessa, kun vuonna 2019 niitä käytettiin XNUMX XNUMX.

Samaan aikaan kyberkiristys oli kolmanneksi yleisin tapa, jota käytettiin 245 hyökkäyksessä verrattuna 68:aan edellisenä vuonna.

Verkkosivustojen turmeltuminen osoitti kuitenkin laskevan trendin vuonna 2020, ja vuosi sitten turmeltui vajaat 500 .sg-verkkosivustoa, mikä on 43 % vähemmän kuin vuonna 873, kun niitä oli 2019.

Raportissa todettiin, että Singaporen hallintoelimiä, joita yleisesti huijattiin, olivat opetusministeriö (MOE), työvoimaministeriö (MOM) ja Singaporen poliisivoimat (SPF) sekä teknologia, pankki- ja rahoituspalveluala sekä sosiaalinen verkostoituminen. Yritykset olivat suurimmat hyökkäykset vuonna 2020.

Lisääntyvien hyökkäysten mukaisesti MAS oli äskettäin julkaissut joukon uusia liiketoiminnan jatkuvuuden hallintaohjeita (BCMG), joissa hahmotellaan toimenpiteitä, joita rahoituslaitokset voivat käyttää kriittisten yrityspalvelujen ylläpitämiseksi ja palveluhäiriöiden minimoimiseksi.

MAS myös varoitti Pankit ilmoittavat, että se ryhtyisi valvontatoimiin, jos kunkin kriittisen järjestelmän suunnittelematon kokonaisseisokki ylittää neljä tuntia minkä tahansa 12 kuukauden jakson aikana.

Fran Rosch

"Tämä ei ole turvatiimien aika pettää vartiointiaan, sillä kyberrikolliset ovat entistä rohkeampia seuraavan palkkapäivänsä pisteytyksen suhteen. Hyödynnät, jotka kohdistavat ihmisten käyttäjätunnuksia ja salasanoja tunkeutuakseen organisaatioihin, ovat yhä kehittyneempiä.

Yritysten on nyt enemmän kuin koskaan omaksuttava digitaalisen identiteetin ja pääsynhallintaratkaisuja, jotka vahvistavat heidän tietoturva-asentoa käyttäjäkokemuksesta tinkimättä.

sanoi Fran Rosch, toimitusjohtaja ForgeRock.