Neuvážené otevírání poštovních příloh emailu přináší rizika pro firemní bezpečnost

Podle aktuálního průzkumu GFI Software je stále na prvním místě rizik firemní bezpečnosti nezodpovědné chování uživatelů, což se především projevuje neopatrným otevíráním souborů přiložených k e-mailu - nejčastěji spustitelných EXE souborů, textových dokumentů a HTML souborů.

"Jak se s oblibou říká, nejslabším článkem podnikové bezpečnostní strategie je lidský faktor. Útočníci toto vědí a snaží se šikovně přimět uživatele k aktivitám umožňující napadnout počítačovou síť - a nejlépe se jim to dnes daří prostřednictvím poštovních příloh. Nicméně nelze vše svádět jen na uživatele, úspěšný útok je vždy kombinací více faktorů. Vedle neopatrnosti je často na vině i nedostatečné zabezpečení technickými nástroji, případně jejich komplikovaná správa," říká Zdeněk Bínek, zodpovědný za prodej řešení GFI Software na českém a slovenském trhu.

Vynalézavost kybernetických útočníků nezná hranic, a tak jsou uživatelé kontaktováni stále zákeřnějšími metodami sociálního inženýrství ve formě zasílání výhodných obchodních nabídek, exekučních upomínek a výhrůžek, či odesilatele maskovaného za důvěryhodnou osobu.

Nezkušení uživatelé po kliknutí na přiložený soubor nevědomky pustí do svého počítače a následně do celé firemní sítě malware, který ukradne citlivá data, znemožní přístup k nim či využije IT zdroje k jiným účelům.

Klíčová zjištění průzkumu:

• Podle respondentů jsou největším ohrožením pro firemní IT ze strany uživatelů neopatrné otevírání poštovních příloh (87 %), surfování po webu (38 %), používání výměnných paměťových médií (31 %) a ignorování softwarových aktualizací (24%).

• IT administrátorům nejvíce komplikuje práci neopatrnost uživatelů (52%), neadekvátní zajištění IT ochrany (43%) a příliš komplikovaná správa bezpečnostních nástrojů (30 %).

• Nejrizikovějšími poštovními přílohami jsou spustitelné EXE soubory (68% respondentů), dokumenty typu Word (38%), HTML soubory (38%) a tabulky/databáze (25%).

GFI Software nabízí řešení GFI MailEssentials, které umožňuje filtrovat a blokovat spamy a viry obsažené v elektronické poště na úrovni poštovního serveru.

Řešení je také součástí licenčního modelu GFI Unlimited dovolující využít i další bezpečnostní nástroje k vytvoření komplexní centralizované ochrany firemního IT.

Produkty zahrnuté do GFI Unlimited:

• GFI Archiver
• GFI EndPointSecurity
• GFI EventsManager
• GFI FaxMaker
• GFI LanGuard
• GFI MailEssentials
• GFI OneConnect
• GFI OneGuard
• GFI WebMonitor
• Kerio Connect
• Kerio Control
• Kerio Operator

Článek GFI Software ze dne čtvrtek 21. února 2019

Další články od GFI Software