Ein neuer Bericht zeigt einen Anstieg der Angriffe durch Identitätsbetrug oder „Business Email Compromise“ (BEC) um 80 %

Mimecast Limited (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, gab heute die Veröffentlichung seines neuesten vierteljährlichen „Email Security Risk Assessment“ (ESRA) bekannt, eines zusammenfassenden Berichts über Tests, mit denen die Wirksamkeit weit verbreiteter E-Mail-Sicherheitssysteme gemessen wird.

Ein Mimecast ESRA hilft den teilnehmenden Unternehmen dabei, die Anzahl und Art der per E-Mail übertragenen Bedrohungen besser zu verstehen, die ihre derzeitigen Abwehrmaßnahmen umgehen. Im Rahmen der kumulativen Bewertungen hat Mimecast mehr als 142 Millionen E-Mails untersucht, die die E-Mail-Sicherheitslösungen der jeweiligen Unternehmen durchlaufen haben. Die neuesten Ergebnisse zeigten, dass 203.000 bösartige Links in 10.072.682 E-Mails von anderen Sicherheitssystemen als sicher eingestuft wurden – das entspricht einem Verhältnis von einem nicht abgewehrten bösartigen Link pro 50 untersuchten E-Mails.

Der Bericht stellte zudem einen Anstieg der Identitätsbetrugsangriffe um 80 % im Vergleich zum Bericht des letzten Quartals fest, wobei 41.605 solcher Angriffe entdeckt wurden. Zudem wurden 19.086.877 Spam-E-Mails, 13.176 E-Mails mit gefährlichen Dateitypen und 15.656 Malware-Anhänge von diesen etablierten Anbietern übersehen und in die Posteingänge der Nutzer zugestellt.

„Gezielte Malware, ausgeklügelte Identitätsbetrugsangriffe unter Einsatz von Social Engineering und Phishing-Bedrohungen gelangen nach wie vor in die Posteingänge der Mitarbeiter. Dies setzt Unternehmen dem Risiko von Datenlecks und finanziellen Verlusten aus“, sagte Matthew Gardiner, Cybersicherheitsstratege bei Mimecast. „Unsere jüngste vierteljährliche Analyse zeigte, dass sich Angreifer im Vergleich zum Vorquartal weiterhin auf Identitätsbetrugsangriffe konzentrierten. Diese Angriffe sind ohne spezialisierte Sicherheitsfunktionen schwer zu erkennen, und dieser Test zeigt, dass gängige Systeme sie nicht ausreichend abfangen.“

Der Bericht weist darauf hin, dass Unternehmen ihre Strategien zur Cyber-Resilienz im E-Mail-Bereich durch einen mehrschichtigen Ansatz verbessern müssen, der einen externen Dienstleister einbezieht. Dieser neue ESRA-Bericht folgt auf einen Gruppentest der SE Labs Independent Email Security Services Protection, bei dem Mimecast die Bestnote und die Bewertung „AAA“ erhielt. Weitere von SE Labs bewertete E-Mail-Sicherheitsdienste stammten von Microsoft, Forcepoint, Symantec und Proofpoint.

„Der SE Labs-Bericht unterstreicht die Notwendigkeit mehrschichtiger Schutzmaßnahmen, um die Sicherheitseffizienz zu steigern und dem Anstieg immer ausgefeilterer E-Mail-Angriffe entgegenzuwirken“, fügte Gardiner hinzu.

Mimecast ist darauf ausgelegt, mehrere Ebenen und Arten von Erkennungsmodulen zu nutzen, kombiniert mit leistungsstarken Analysen und einer Vielzahl von Quellen für Bedrohungsinformationen, die vom Mimecast SOC überwacht werden. Dies trägt dazu bei, E-Mail-Daten und Mitarbeiter vor Malware, Spam, Phishing und gezielten Angriffen zu schützen – zu 100 % aus der Cloud.

Weitere Ressourcen:

• Sehen Sie sich die Infografik zur Bewertung von E-Mail-Sicherheitsrisiken an
• Lesen Sie den vollständigen SE Labs-Bericht: Schutz durch E-Mail-Sicherheitsdienste

Methodik von SE Labs

SE Labs hat sich zum Ziel gesetzt, die Sicherheit in der Informationstechnologie zu verbessern, indem es Produkte und Dienste bewertet, die dazu dienen, Angriffe zu erkennen, vor Eindringversuchen zu schützen oder beides. SE Labs nutzte aktuelle Bedrohungsinformationen, um die Tests so realistisch wie möglich zu gestalten, und jeder einzelne Angriff wurde zehnmal auf unterschiedliche Weise nachgestellt. Die Tests wurden ohne Sponsoring durchgeführt und fanden im Februar 2018 statt.

Über Mimecast

Mimecast (NASDAQ: MIME) sorgt weltweit für mehr Sicherheit bei geschäftlichen E-Mails und Daten für Tausende von Kunden und deren Millionen von Mitarbeitern. Das 2003 gegründete Unternehmen bietet Cloud-basierte Sicherheits-, Archivierungs- und Kontinuitätsdienste der nächsten Generation, die E-Mails schützen und ein umfassendes E-Mail-Risikomanagement ermöglichen.