ForgeRock: Phishing-svindel var den største bidragsyteren til Singapores cyberangrep

ForgeRock, et programvareselskap for identitets- og tilgangsadministrasjon, fant at Singapore hadde vært vitne til en økning på 43 % i nettkriminalitet fra år til år, ifølge funnene fra selskapets 2022 Rapport om brudd på forbrukeridentitet,

Rapporten bemerket at den største medvirkende faktoren til de mer enn 16,000 12,000 rapporterte nettangrepene var phishing-svindel som sto for mer enn XNUMX XNUMX hendelser.

OCBC Banks kunder ble rammet av SMS-phishing-svindel som ble beskrevet som "spesielt aggressive og svært koordinerte" tidligere i år. Banken var rammet med ytterligere S$330 millioner ekstra kapitalkrav av Monetary Authority of Singapore (MAS).

I følge rapporten var den neste ledende angrepsmetoden uautorisert tilgang, som ble brukt i mer enn 3,600 tilfeller i 2020 sammenlignet med 1,701 i 2019.

I mellomtiden var cyberutpressing den tredje mest vanlige tilnærmingen, brukt i 245 angrep mot 68 året før.

Defacements av nettsider viste imidlertid en nedadgående trend i 2020 med i underkant av 500 «.sg»-nettsteder som ble ødelagt for et år siden, en nedgang på 43 % fra 873 tilfeller i 2019.

Rapporten fant at statlige organer i Singapore som ofte ble forfalsket inkluderte utdanningsdepartementet (MOE), Ministry of Manpower (MOM) og Singapore Police Force (SPF), mens teknologi, bank- og finansnæringen og sosiale nettverk bedrifter var hovedsektorene som ble angrepet i 2020.

I tråd med de økende angrepene, hadde MAS nylig publisert et sett med nye Business Continuity Management Guidelines (BCMG) som skisserer tiltak som finansinstitusjoner kan bruke for å opprettholde kritiske forretningstjenester og for å minimere tjenesteavbrudd.

MAS også advarte banker at de vil iverksette tilsynstiltak hvis den totale uplanlagte nedetiden for hvert kritisk system overstiger fire timer i løpet av en 12-månedersperiode.

Fran Rosch

"Dette er ikke på tide for sikkerhetsteam å svikte sin vakt ettersom nettkriminelle blir enda dristigere i hvordan de scorer sin neste lønningsdag. Utnyttelser som retter seg mot folks brukernavn og passord for å bryte seg inn i organisasjoner, blir mer sofistikerte.

Nå mer enn noen gang trenger bedrifter å ta i bruk løsninger for digital identitet og tilgangsadministrasjon som styrker deres sikkerhetsposisjon uten å gå på bekostning av brukeropplevelsen.»

sa Fran Rosch, administrerende direktør, ForgeRock.