Sophos presenteert zijn nieuwste onderzoek, Phishing Insights 2021, die de ervaringen met en het begrip van phishing bij bedrijven wereldwijd belicht.
Uit de resultaten van dit onderzoek blijkt onder meer dat de meeste organisaties (90%) over cybersecurity awareness programma’s beschikken. 98% van die programma’s liepen al voor de pandemie uitbrak. Daarnaast merken bijna alle organisaties (98%) de impact van zulke awareness programma’s.
De vraag is echter of er met deze phishing awareness- en trainingsprogramma’s ook rekening wordt gehouden met de verschillende phishing-varianten en of zij trainingen omvatten voor niet-technische medewerkers, waarin de verschillende facetten van phishing en email-aanvallen wordt uitgelegd.
“Phishing bestaat al meer dan 25 jaar en blijft een effectieve aanvalstechniek”, zegt Chester Wisniewski, Principal Research Scientist bij Sophos. “Een van de redenen voor het succes van phishing is het vermogen om voortdurend te evolueren en te diversifiëren. Dit door aanvallen af te stemmen op de actualiteit of zorgelijke situaties, zoals de pandemie, en in te spelen op menselijk emoties en vertrouwen.”
Belangrijke bevindingen uit dit onderzoek
-
Phishing-aanvallen gericht op het bedrijfsleven namen aanzienlijk toe tijdens de pandemie.
In de thuiswerkperiode werden werknemers het doelwit bij uitstek voor cybercriminelen. De overgrote meerderheid (70%) van alle IT-teams gaf aan dat het aantal phishing-e-mails dat hun werknemers trof in 2020 toenam. Het aantal bedrijven dat in de loop van dat jaar door ransomware werd getroffen, steeg tot 82%.
-
IT-professionals worden het niet eens over één definitie van phishing.
57% van de respondenten geeft aan dat e-mails die valselijk beweren van een legitieme organisatie afkomstig te zijn, meestal in combinatie met een bedreiging of een verzoek om informatie, de vaakst voorkomende vorm van phishing is. Daarnaast beschouwt 46% BEC-aanvallen (Business Email Compromise) als phishing, en meer dan een derde (36%) denkt bij phishing vooral aan threadjacking (wanneer hackers zich als onderdeel van een aanval in het mailverkeer innestelen).
Phishing begin 'Cyber Kill Chain'
Voor organisaties is de verleiding groot om phishingaanvallen te zien als een bedreiging van relatief laag niveau, wat een enorme onderschatting is. Phishing is vaak de eerste stap in een complexe aanval met meerdere fasen. Volgens het Sophos Rapid Response-team gebruiken aanvallers vaak phishing e-mails om gebruikers te verleiden malware te installeren of referenties te delen die toegang geven tot het bedrijfsnetwerk. Het team ziet vaak uit eerste hand hoe een schijnbaar onschuldige e-mail uiteindelijk leidt tot een ransomware-aanval met miljoenen dollars schade als gevolg.
“IT-teams zijn van nature reactief. Daarom lopen ze vaak drie tot vijf jaar achter op de nieuwste technieken. De meerderheid implementeert awareness programma’s voor zijn medewerkers, maar weten echter niet hoe volwassen deze programma’s zijn. We weten wel dat door mensen gegeven training veel doeltreffender is dan online training. Pas wanneer je ze een reëel voorbeeld toont van een phishing email, beginnen werknemers zich de impact te realiseren en beseffen ze dat het ook hen kan overkomen”, vervolgt Wisniewski.
Sophos moedigt organisaties aan hun awareness programma’s te evalueren, maar wel op een positieve manier. Het kan bijvoorbeeld waardevoller zijn om te meten hoeveel mensen een phishing e-mail melden of hoe snel ze dat doen en niet alleen te kijken naar degenen die hebben geklikt.
Bron: sophos.com, emerce.nl
Bekijk alle vormen en begrippen 》
Actuele aanvallen overzicht per dag 》
Meer rapporten bekijken of downloaden 》
Tips of verdachte activiteiten gezien? Meld het hier.
Phishing gerelateerde berichten
Kopstuk landelijk opererende phishing bende tot gevangenisstraf veroordeeld
Na ruim 1,5 jaar onderzoek door het regionale cyberteam van de politie-eenheid Zeeland-West-Brabant werd op vrijdag 26 juni een kopstuk van een landelijk opererende phishing bende tot een gevangenisstraf van drie jaar veroordeeld, waarvan een jaar voorwaardelijk met een proeftijd van drie jaar.
De Belastingdienst "Uw openstaande schuld is na meerdere herinneringen niet voldaan"
Momenteel komen er veel vragen binnen bij Cybercrimeinfo.nl over het betalen van belastingschuld, de meeste berichten beginnen met "Uw openstaande schuld is na meerdere herinneringen niet voldaan", zo begint een phishing bericht meestal dat recentelijk uit naam van de Belastingdienst werd verstuurd en het is niet de enige. De afgelopen weken ontving de fiscus veel meer meldingen van phishing dan normaal. Het gaat zowel om e-mails als sms'jes, phishing en smishing dus.
Klik, NetSupport Manager geïnstalleerd, Verbinding server, Data binnen halen of malware installeren, Done_
Microsoft waarschuwt namelijk voor een enorme phishing-operatie die men via Excel uitvoert.
Aanhoudingen in phishingzaak: coronacrisis misbruikt
De politie heeft donderdagavond 7 mei in een onderzoek naar grootschalige phishing twee verdachten aangehouden. Deze verdachten maakten misbruik van de Coronacrisis om mensen op te lichten.
Spear-phishing-campagne brengt managers in gevaar bij meer dan 150 bedrijven
Een cybercrime-groep die sinds medio 2019 actief is, heeft de e-mailaccounts van hooggeplaatste leidinggevenden bij meer dan 150 bedrijven gehackt.
Apple, Netflix en Yahoo meest misbruikte merken voor phishing aanvallen
Apple was in het eerste kwartaal van 2020 het voornaamste merk waar cybercriminelen zich op richtten. Tien procent van alle pogingen tot phishing had betrekking op de Amerikaanse technologie gigant. Dit blijkt uit het Brand Phishing-rapport van securitybedrijf Check Point.