Fler än 50 procent av tillfrågade företag drabbats av minst en framgångsrik nätfiskeattack under det senaste året, och närmare 90 procent av dem varit måltavla för riktade attacker. Det visar en ny studie från Proofpoint.

Teckna din prenumeration på Aktuell Säkerhet här 

Proofpoints rapport State of the Phish visar även att det finns stora brister i kunskapsnivåerna ute bland medarbetarna, både när det gäller att följa de riktlinjer som finns och på att upptäcka hot.

Till exempel medger 40 procent av medarbetare som tillfrågas i undersökningen att de återanvänder lösenord, hälften säger att de inte har något lösenord på hemnätverket och var tredje medarbetare säger sig inte ha någon koll på vad VPN är, eller vad det är bra för. Så många som 90 procent säger att de använder sina företagsdatorer och -telefoner för privat bruk, vilket leder till ytterligare utmaningar – inte minst på grund av de låga kunskapsnivåerna. Så många som 40 procent av medarbetarna i undersökningen känner inte till begreppet nätfiske, och närmare 70 procent misslyckas med samma sak gällande ransomware.

– Nätfiske och de flesta bedrägeriförsök online bygger i regel på det vi kallar social engineering. Det är olika tekniker för att lura mottagaren att antingen dela med sig av känslig information, eller mer direkta bedrägerier som att godkänna betalningar eller ge tillgång till affärskritiska system. Det bästa sättet att skydda sig är att lära sig mer om riskerna och lära sig de kännetecken som finns. Målsättningen måste vara att samtliga medarbetare i känsliga positioner lär sig identifiera möjliga hot, samt att de förstår värdet av att rapportera dem till rätt personer, säger Fredrik Möller, Nordenchef på Proofpoint.

– Den utveckling vi sett de senaste åren, där  cyberbrottslingarna väljer att satsa på riktade, mer personliga attacker istället för att skicka ut enorma volymer av skräppost. Det betyder också att attackerna blir mer sofistikerade och därför även svårare att upptäcka. Det är därför också hoppfullt att fler bedrägeriförsök upptäcks tidigt, säger Fredrik Möller.