ForgeRock: ฟิชชิ่งสแกมเป็นผู้สนับสนุนการโจมตีทางไซเบอร์ที่ใหญ่ที่สุดในสิงคโปร์

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

ForgeRock บริษัทซอฟต์แวร์จัดการข้อมูลประจำตัวและการเข้าถึง พบว่าสิงคโปร์มีอาชญากรรมทางอินเทอร์เน็ตเพิ่มขึ้น 43% เมื่อเทียบเป็นรายปีตามผลการวิจัย รายงานการละเมิดเอกลักษณ์ผู้บริโภคปี 2022,

รายงานระบุว่าปัจจัยสนับสนุนที่ใหญ่ที่สุดในรายงานการโจมตีทางไซเบอร์มากกว่า 16,000 ครั้งคือการหลอกลวงแบบฟิชชิ่งซึ่งมีสาเหตุมากกว่า 12,000 เหตุการณ์

ลูกค้าของ OCBC Bank ได้รับผลกระทบจากกลโกง SMS phishing ซึ่งได้รับการอธิบายว่า “มีความก้าวร้าวและมีการประสานงานสูงเป็นพิเศษ” เมื่อต้นปีนี้ ธนาคารเคยเป็น บรรลุความต้องการเงินทุนเพิ่มเติมอีก 330 ล้านดอลลาร์สิงคโปร์ โดยธนาคารกลางสิงคโปร์ (MAS)

ตามรายงาน วิธีการโจมตีขั้นต่อไปคือการเข้าถึงโดยไม่ได้รับอนุญาต ซึ่งถูกใช้ในมากกว่า 3,600 กรณีในปี 2020 เทียบกับ 1,701 ในปี 2019

ในขณะเดียวกัน การกรรโชกทางไซเบอร์เป็นวิธีที่ใช้กันมากที่สุดเป็นอันดับสาม ซึ่งใช้ในการโจมตี 245 ครั้ง เทียบกับ 68 ครั้งในปีที่แล้ว

อย่างไรก็ตาม การแก้ไขเว็บไซต์มีแนวโน้มลดลงในปี 2020 โดยมีเว็บไซต์ “.sg” ไม่ถึง 500 เว็บที่ถูกลบล้างไปเมื่อปีที่แล้ว ลดลง 43% จาก 873 เคสในปี 2019

รายงานพบว่าหน่วยงานของรัฐในสิงคโปร์ที่มักถูกหลอกลวง ได้แก่ กระทรวงศึกษาธิการ (MOE) กระทรวงแรงงาน (MOM) และตำรวจสิงคโปร์ (SPF) ในขณะที่เทคโนโลยี อุตสาหกรรมการธนาคารและการเงิน และเครือข่ายสังคมออนไลน์ บริษัทเป็นภาคหลักที่ถูกโจมตีในปี 2020

เพื่อให้สอดคล้องกับการโจมตีที่เพิ่มขึ้น MAS ได้เผยแพร่ชุดแนวทางการจัดการความต่อเนื่องทางธุรกิจ (BCMG) ฉบับใหม่ ซึ่งกำหนดมาตรการที่สถาบันการเงินสามารถใช้เพื่อรักษาบริการทางธุรกิจที่สำคัญและเพื่อลดการหยุดชะงักของบริการ

MAS ด้วย เตือน ธนาคารว่าจะดำเนินการกำกับดูแลหากเวลาหยุดทำงานที่ไม่ได้กำหนดไว้ทั้งหมดสำหรับแต่ละระบบที่สำคัญเกินกว่าสี่ชั่วโมงภายในระยะเวลา 12 เดือนใด ๆ

ฟราน รอสช์

“นี่ไม่ใช่เวลาสำหรับทีมรักษาความปลอดภัยที่จะละเลยการเฝ้าระวัง เนื่องจากอาชญากรไซเบอร์เริ่มมีความกล้ามากขึ้นในวิธีที่พวกเขาทำคะแนนในวันจ่ายเงินเดือนถัดไป การเอารัดเอาเปรียบที่กำหนดเป้าหมายชื่อผู้ใช้และรหัสผ่านของผู้คนเพื่อเจาะเข้าไปในองค์กรมีความซับซ้อนมากขึ้น

ในปัจจุบัน บริษัทต่างๆ จำเป็นต้องปรับใช้ข้อมูลประจำตัวดิจิทัลและโซลูชันการจัดการการเข้าถึงที่เสริมความแข็งแกร่งให้กับมาตรการรักษาความปลอดภัยโดยไม่กระทบต่อประสบการณ์ของผู้ใช้”

ฟราน รอช ซีอีโอ ฟอร์จร็อค.