Den senaste utgåvan av företaget Proofpoints säkerhetsrapport Protecting People visar att det är långt ifrån alla gånger som chefen är den mest utsatta för bedrägeriförsök. Rapporten visar att högre chefer i själva verket är de som drabbas minst ofta av attacker, medan lägre chefer och individuella anställda drabbas i större utsträckning.

Teckna din prenumeration på Aktuell Säkerhet här

Anställda på forsknings- och utvecklingsavdelningar är oftast utsatta för attacker, följda av säljorganisationen. Återigen är det företagsledningen som är minst utsatt – relativt sett. Men med tanke på att 40 procent av de verksamheter som drabbas fick 50 eller fler falska mejl under det undersökta kvartalet är ingen avdelning förstås ohotad.

Gemensamma e-postadresser, som delas av flera personer exempelvis en sälj-, eller kundsupportorganisation, drabbas av nästan 30 procent av angreppsförsöken. Rapporten identifierar tre huvudsakliga anledningar till att den typen av adresser är heta. Utöver de uppenbara, att de ofta är publika och lätta att få tag i och når flera olika individer, är de också svåra att skydda med exempelvis flerfaktorsautentisering.

– Man pratar väldigt ofta om VIP-personer, men det vi utifrån ett säkerhetsperspektiv pratar om är VAP – Very Attacked People. Vad vi menar med detta är att du inte kan identifiera de största säkerhetsriskerna i en organisation baserat på deras titel och beslutsansvar utan måste räkna in många fler faktorer – till exempelvis hur öppet de kommunicerar om sina arbetsuppgifter i sociala medier, hur säkerhetsmedvetna de är, eller vilken information de har tillgång till, säger Fredrik Möller, regionchef för Proofpoint i Norden och Baltikum.

Läs hela rapporten här.