商业电子邮件诈骗导致损失超过百亿 企业高管成为主要攻击目标
发布时间:2018-11-21 16:22:11
来源:赛迪网

根据近日美国联邦调查局(FBI)公布的数据显示,由于商业电子邮件诈骗(BEC)和电子邮件帐户泄露(EAC)诈骗而导致的经济损失超过120亿美元,并在数年内出现了快速成长,2013年10月至2018年5月期间,全球共7800发生起诈骗事件。更恐怖的是2016年12月至2018年5月间,光美国就损失了近30亿美元。

年初时,亚信安全就表示本年度,商业电子邮件攻击(BEC)事件会持续增长,并最终导致全球超过90亿美元的损失。虽然没有“C位”出道,但与勒索软件攻击相比,商业电子邮件攻击(BEC)也可以进入造成损失过百亿攻击的俱乐部了。从整体的发展态势来看,随着企业内、外部电子邮件的使用率升高,导致商业电子邮件诈骗(BEC)事件不断增加,其传播能力也越来越强。

商业电子邮件诈骗(BEC)与勒索软件攻击不同之处在于,勒索软件广撒网,而BEC是一种针对性极强的鱼叉式钓鱼攻击,攻击者伪造企业高管层的邮件,邮件内容可能涉及公司的财务问题,攻击者以管理层身份命令员工进行资金转账,直接造成企业的高额经济损失。最新公布的数据显示,亚洲银行已经成为商业电子邮件诈骗(BEC)发生的重灾区。

面对商业电子邮件诈骗(BEC)解决方案也很简单,就是“控制住”人。世界第一黑客凯文·米特尼克表示,人为因素才是安全的软肋。商业电子邮件诈骗(BEC)攻击主要依赖于社会工程学,它依靠人际交流的方式来渗透,所以防范此类攻击最有效的方法就是采取多次验证手段,降低商业电子邮件诈骗(BEC)的影响;也可以使用技术手段来检测异常行为;最重要的是企业需加强对员工网络安全防范的培训,从新员工到管理层无一例外。

img

TOP