ForgeRock: Фішингові шахрайства зробили найбільший внесок у кібератаки в Сінгапурі

Компанія ForgeRock, яка розробляє програмне забезпечення для ідентифікації та керування доступом, виявила, що в Сінгапурі спостерігалося зростання кіберзлочинності на 43% за рік, згідно з висновками її Звіт про порушення ідентифікаційної інформації споживача за 2022 рік,

У звіті зазначається, що найбільшим фактором, що сприяв більш ніж 16,000 12,000 кібератак, були фішингові шахрайства, які спричинили понад XNUMX XNUMX інцидентів.

Клієнти OCBC Bank постраждали від SMS-фішингових шахрайств, які були описані як «особливо агресивні та високоскоординовані» на початку цього року. Банк був досягла додаткової вимоги до капіталу в розмірі 330 мільйонів сингапурських доларів грошово-кредитним управлінням Сінгапуру (MAS).

Згідно зі звітом, наступним провідним методом атаки був несанкціонований доступ, який використовувався у понад 3,600 випадках у 2020 році порівняно з 1,701 випадком у 2019 році.

Тим часом кібервимагання було третім за поширеністю підходом, використаним у 245 атаках проти 68 у попередньому році.

Однак у 2020 році кількість пошкоджень веб-сайтів зменшилася: рік тому було пошкоджено трохи менше 500 веб-сайтів із розширенням .sg, що на 43% менше порівняно з 873 випадками у 2019 році.

У звіті було виявлено, що урядові органи Сінгапуру, які зазвичай піддавалися, включали Міністерство освіти (MOE), Міністерство кадрів (MOM) і поліцію Сінгапуру (SPF), а технологія, банківські та фінансові послуги та соціальні мережі фірми були основними секторами, які зазнали нападів у 2020 році.

У зв’язку з почастішанням атак MAS нещодавно опублікував набір нових Керівних принципів управління безперервністю бізнесу (BCMG), у яких описано заходи, які фінансові установи можуть застосовувати для підтримки критично важливих бізнес-сервісів і мінімізації збоїв у роботі.

MAS також попередили банки вживатимуть заходів нагляду, якщо загальний незапланований простой для кожної критичної системи перевищує чотири години протягом будь-якого 12-місячного періоду.

Френ Рош

«Службам безпеки не час опускати пильність, оскільки кіберзлочинці стають ще сміливішими в тому, як вони отримують свою наступну зарплату. Експлойти, націлені на імена користувачів і паролі для проникнення в організації, стають все більш витонченими.

Зараз, як ніколи, компаніям необхідно прийняти рішення для цифрової ідентифікації та керування доступом, які зміцнять їхню безпеку без шкоди для взаємодії з користувачем».

сказав Френ Рош, генеральний директор, ForgeRock.