ForgeRock: фишинговые аферы были самой большой причиной кибератак в Сингапуре

ForgeRock, компания-разработчик программного обеспечения для управления идентификацией и доступом, обнаружила, что Сингапур стал свидетелем роста киберпреступности на 43% по сравнению с прошлым годом. Отчет о нарушении прав потребителей за 2022 г.,

В отчете отмечается, что крупнейшим фактором, способствовавшим более чем 16,000 12,000 зарегистрированных кибератак, были фишинговые мошенничества, на долю которых пришлось более XNUMX XNUMX инцидентов.

Клиенты OCBC Bank пострадали от фишинговых SMS-атак, которые ранее в этом году были описаны как «особенно агрессивные и тщательно скоординированные». Банк был столкнулись с дополнительным требованием к капиталу в размере 330 миллионов сингапурских долларов Валютным управлением Сингапура (MAS).

Согласно отчету, следующим ведущим методом атаки был несанкционированный доступ, который использовался в более чем 3,600 случаях в 2020 году по сравнению с 1,701 в 2019 году.

Между тем кибервымогательство было третьим по распространенности подходом, использованным в 245 атаках против 68 в предыдущем году.

Однако в 2020 году дефейс веб-сайтов продемонстрировал тенденцию к снижению: год назад было дефейсировано чуть менее 500 веб-сайтов с расширением .sg, что на 43% меньше по сравнению с 873 случаями в 2019 году.

В отчете говорится, что правительственные органы в Сингапуре, которые обычно подделывались, включали Министерство образования (MOE), Министерство трудовых ресурсов (MOM) и Полицию Сингапура (SPF), в то время как технологии, индустрия банковских и финансовых услуг и социальные сети фирмы были основными секторами, атакованными в 2020 году.

В связи с ростом числа атак MAS недавно опубликовала набор новых Руководств по управлению непрерывностью бизнеса (BCMG), в которых излагаются меры, которые финансовые учреждения могут использовать для поддержания критически важных бизнес-услуг и минимизации перебоев в обслуживании.

МАС также предупреждал банкам, что он примет меры надзора, если общее время незапланированного простоя для каждой критической системы превысит четыре часа в течение любого 12-месячного периода.

Фрэн Рош

«Командам безопасности сейчас не время ослаблять бдительность, поскольку киберпреступники становятся все более смелыми в том, как они получают свою следующую зарплату. Эксплойты, использующие имена пользователей и пароли для взлома организаций, становятся все более изощренными.

Сейчас, как никогда ранее, компаниям необходимо внедрять решения для управления цифровой идентификацией и доступом, которые укрепляют их безопасность, не ставя под угрозу удобство работы пользователей».

сказала Фрэн Рош, генеральный директор, КузницаРок.