ForgeRock: Kimlik Avı Dolandırıcılıkları Singapur'un Siber Saldırılarına En Büyük Katkıda Bulundu

Bir kimlik ve erişim yönetimi yazılımı şirketi olan ForgeRock, Singapur'un siber suçlarda yıldan yıla %43'lük bir artışa tanık olduğunu tespit etti. 2022 Tüketici Kimliği İhlal Raporu,

Raporda, rapor edilen 16,000'den fazla siber saldırıya en büyük katkıda bulunan faktörün, 12,000'den fazla olaya neden olan kimlik avı dolandırıcılıkları olduğu belirtildi.

OCBC Bank'ın müşterileri, bu yılın başlarında “özellikle agresif ve son derece koordineli” olarak tanımlanan SMS kimlik avı dolandırıcılıklarına maruz kaldı. banka 330 milyon S$'lık ek sermaye gereksinimiyle karşılandı Singapur Para Otoritesi (MAS) tarafından

Rapora göre, bir sonraki önde gelen saldırı yöntemi, 3,600'da 2020'e kıyasla 1,701'de 2019'den fazla vakada kullanılan yetkisiz erişim oldu.

Bu arada, siber gasp, bir önceki yıl 245 saldırıya karşılık 68 saldırıda kullanılan üçüncü en yaygın yaklaşımdı.

Bununla birlikte, web sitesi tahribatı, bir yıl önce 2020'den az “.sg” web sitesinin tahrif edilmesiyle 500'de düşüş eğilimi gösterdi ve 43'daki 873 vakadan %2019 düştü.

Rapor, Singapur'da yaygın olarak sahtecilik yapılan devlet kurumlarının Eğitim Bakanlığı (MOE), İnsan Gücü Bakanlığı (MOM) ve Singapur Polis Gücü'nü (SPF) içerdiğini, teknoloji, bankacılık ve finansal hizmetler endüstrisi ve sosyal ağları içerdiğini buldu. firmalar 2020'de saldırıya uğrayan ana sektörlerdi.

Artan saldırılara paralel olarak, MAS kısa süre önce, finansal kurumların kritik iş hizmetlerini sürdürmek ve hizmet kesintisini en aza indirmek için kullanabilecekleri önlemleri özetleyen bir dizi yeni İş Sürekliliği Yönetim Yönergesi (BCMG) yayınladı.

MAS ayrıca uyardı Her bir kritik sistem için toplam planlanmamış kesinti süresi herhangi bir 12 aylık süre içinde dört saati aşarsa, bankalara denetim eylemi yapacaktır.

Fran Rosch

“Siber suçlular bir sonraki maaşlarını nasıl kazanacakları konusunda daha da cesur hale geldikçe, güvenlik ekiplerinin gardını düşürme zamanı değil. Kuruluşlara sızmak için insanların kullanıcı adlarını ve şifrelerini hedefleyen istismarlar daha karmaşık hale geliyor.

Artık şirketlerin, kullanıcı deneyiminden ödün vermeden güvenlik duruşlarını güçlendiren dijital kimlik ve erişim yönetimi çözümlerini benimsemeleri gerekiyor.”

CEO Fran Rosch, ForgeRock.