KnowBe4, branschexperterna på human risk management inom cybersäkerhet, har släppt sin Q3 Phishing Report.
Rapporten visar vilka e-postämnen som ofta klickas på under simulerade nätfisketester, samt hur ofta HR- och IT-relaterade nätfiskeförsök lyckas.
KnowBe4:s Q3 2024 Phishing Report visar att HR- och IT-relaterat nätfiske utgör en betydande del av de mest klickade typerna globalt: hela 48,6%. Trots att cyberbrottslingarna använder sig av många olika och allt mer sofistikerade tekniker är nätfiske fortfarande en av de vanligaste metoderna för cyberattacker. KnowBe4:s 2024 Phishing by Industry Benchmarking Report visar att ungefär var tredje användare är mottaglig för skadliga länkar eller falska uppmaningar. För att utnyttja denna sårbarhet skapar cyberbrottslingar autentiska nätfiskemeddelanden som matchar aktuella trender och utnyttjar mänskliga svagheter för att skapa en känsla av brådska och lura mottagarna att klicka på skadliga länkar eller öppna skadliga bilagor.
”Den världsomspännande vågen av nätfiskemejl – delvis driven av AI – påverkar även europeiska organisationer. Nätfiske fortsätter att följa välbekanta mönster men spear-phishing och pretextting-attacker visar tecken på att AI används. Även om vi fortfarande befinner oss i ett tidigt skede av AI-drivet nätfiske så måste nordiska organisationer förvänta sig ytterligare specialisering och automatisering av phishing-as-a-service. Nätfiske kommer att fortsätta vara den primära attackmetoden”, säger Martin Kramer, IT-säkerhetsspecialist på KnowBe4.
Se upp för skadlig e-post
Rapporten belyser det fortsatta hotet från nätfiskelänkar som är inbäddade i e-postmeddelanden, vilket fortfarande är den vanligaste attackmetoden. Att interagera med sådana skadliga länkar, PDF-bilagor och falska domäner leder ofta till katastrofala cyberattacker, inklusive ransomware och intrång i företags e-post. Rapporten visar också på en ökning av nätfiskekampanjer som utnyttjar QR-koder. Populära ämnen för nätfiske med QR-koder är påminnelser från HR om granskning av policyer, signering av brådskande DocuSign-dokument och Zoom-mötesinbjudningar. Sådana meddelanden är ofta maskerade som kommunikation från HR, kollegor eller externa leverantörer och utgör en betydande risk eftersom de lätt kan imiteras av illasinnade aktörer.
”Vår senaste phishing-rapport visar att nätfiskemetoderna blir allt mer sofistikerade och att cyberbrottslingar i allt högre grad utnyttjar medarbetarnas förtroende för kollegor och intern kommunikation”, säger Martin Kramer och tillägger:
”Spridningen av nätfiskeförsök med HR- och IT-tema, i kombination med nya tekniker som integrering av QR-koder, utgör ett komplext hotlandskap. Dessa metoder är särskilt vilseledande eftersom de utnyttjar den upplevda legitimiteten hos betrodda källor och ofta kräver snabba åtgärder utan föregående verifiering. I denna snabbt föränderliga miljö är en välutbildad personalstyrka och en stark säkerhetskultur inte bara en fördel, utan en nödvändighet. Genom att prioritera hanteringen av mänskliga risker kan organisationer effektivt bygga upp ett starkt försvar mot cyberhot som kan undvikas.”
Ladda ner en kopia av infografiken från KnowBe4 Q3 2024 Phishing Report här.
Om KnowBe4
KnowBe4 utbildar organisationers anställda i att fatta smartare säkerhetsbeslut varje dag. KnowBe4 används av fler än 70 000 organisationer över hela världen och hjälper till att stärka säkerhetskulturen och hantera mänskliga risker. KnowBe4 erbjuder en omfattande AI-driven ”best-of-suite”-plattform för Human Risk Management, som skapar ett adaptivt försvar och stärker användarnas beteende mot de senaste cybersäkerhetshoten. HRM+-plattformen innehåller moduler för utbildning i medvetenhet och efterlevnad, molnsäkerhet för e-post, coachning i realtid, crowdsourcat anti-nätfiske, AI-försvarsagenter med mera. KnowBe4 är den enda globala säkerhetsplattformen i sitt slag och använder personligt och relevant utbildningsmaterial, verktyg och tekniker för att mobilisera de anställda och omvandla dem från den största attackytan till organisationens största tillgång.
