Le aziende stanno investendo più che mai in sicurezza, ma gli attacchi hanno ritmi sempre più serrati, che hanno un impatto pesante sulla redditività e sulla reputazione delle organizzazioni di tutto il mondo.
Qual è quindi il problema? Le aziende implementano ancora modelli di protezione tradizionali, basati su paradigmi del passato, che bloccano il perimetro e che in realtà gestiscono le minacce solo dopo che queste sono penetrate nell’infrastruttura. L’80% delle spese di sicurezza è ancora legato su una difesa a livello infrastrutturale.
In realtà, sono le persone – e non la tecnologia – a essere il bersaglio dei cyber criminali oggi e, di conseguenza, a rappresentare il rischio maggiore per un’azienda. Per contrastare questi attacchi è necessario comprendere chi viene colpito e in quale modo.
Il modo migliore per convincere le aziende a investire in una strategia di sicurezza basata sulle persone è condividere i dati sulla natura degli attacchi rivolti agli utenti.
Ecco i dati che sono stati raccolti dai ricercatori di Proofpoint:
1. Oltre il 99% degli attacchi IT viene attivato dalle persone.
2. In Q3 2018, i tentativi di phishing delle credenziali aziendali sono quadruplicati rispetto allo stesso trimestre del 2017.
3. In Q3 2018, le frodi via email sono aumentate del 36% per ogni azienda, con un incremento dell’80% rispetto allo stesso periodo del 2017.
4. Le frodi online nel settore Education sono aumentate del 192% anno su anno, con una media di 40 attacchi per ogni singola organizzazione.
5. Il 23% degli attacchi targettizzati ha colpito ruoli in ambito operations e produzione.
6. Le frodi tramite supporto clienti sui social media hanno registrato un incremento del 483% nel Q3 2018 rispetto allo stesso trimestre 2017.
7. Gli attacchi basati su tecniche di ingegneria sociale sono aumentati del 233% dal Q2-Q318.
8. Il 67% dei soggetti colpiti da attacchi mirati e phishing è costituito da collaboratori individuali e middle management
9. Un terzo di tutti gli attacchi del Q3 2018 ha colpito ruoli executive e manager di alto livello
10. Più del 99% delle email fraudolente ha utilizzato tecniche di display name spoofing in Q3 2018, con un aumento del 90% rispetto al trimestre precedente.
