Neuer Bericht zeigt einen erschreckenden Anstieg von BEC-Angriffen (Business Email Compromise)

Lexington, MASS – Mimecast (NASDAQ: MIME), ein führender Anbieter von E-Mail- und Datensicherheitslösungen, gab die Veröffentlichung seines neuesten „Email Security Risk Assessment“ (ESRA) bekannt. Die vierteljährliche Bewertung ist ein aggregierter Bericht über Tests, mit denen die Wirksamkeit weit verbreiteter E-Mail-Sicherheitssysteme gemessen wird.¹ Der ESRA-Bericht dieses Quartals stellte einen deutlichen Anstieg von Business-E-Mail-Compromise-Angriffen (BEC) fest, bei denen E-Mails mit gefährlichen Dateitypen, Malware-Anhängen und Spam von etablierten E-Mail-Sicherheitssystemen in die Posteingänge der Nutzer gelangten.

BEC-Angriffe, auch als E-Mail-basierter Identitätsbetrug bezeichnet, sind ein Problem, das nicht verschwindet, da diese Angriffe viele herkömmliche E-Mail-Sicherheitssysteme weltweit leicht umgehen können. Die neueste ESRA stellte im Vergleich zu den Ergebnissen des Berichts des letzten Quartals einen Anstieg dieser Art von Angriffen um 269 % fest. Dieser Trend spiegelte sich auch in einer aktuellen Studie wider, dem Bericht „State of Email Security 2019“, der ergab, dass 85 % der 1.025 weltweit befragten Teilnehmer im Jahr 2018 einen Identitätsbetrugsangriff erlebt hatten, wobei 73 % dieser Opfer direkte geschäftliche Auswirkungen – wie finanzielle Verluste, Datenverluste oder Kundenverluste – hinnehmen mussten.

Die Zunahme von BEC-Angriffen unterstreicht die Notwendigkeit für Unternehmen, zusätzlichen Schutz vor gut ausgestatteten Angreifern zu schaffen. Ein Bericht von Osterman Research aus dem Jahr 2019 mit dem Titel „Ten Questions to Ask About Your Office 365 Deployment“ kam zu dem Schluss, dass Microsoft Office 365 allein „die Anforderungen vieler Unternehmen nicht vollständig erfüllen wird“. Heute stärkt fast die Hälfte der Mimecast-Kunden die Cyber-Resilienz ihrer Microsoft Office 365-Bereitstellungen mit Diensten wie „Targeted Threat Protection“, um sich gegen böswillige Akteure und BEC-Angriffe zu schützen.

BEC-Angriffe sind nicht die einzige Methode, mit der Cyberkriminelle erfolgreich gegen Unternehmen vorgehen. Der ESRA-Bericht ergab, dass 28.783.892 Spam-E-Mails, 28.808 Malware-Anhänge und 28.726 gefährliche Dateitypen von den etablierten Anbietern übersehen und in die Posteingänge der Nutzer zugestellt wurden – was einer Gesamt-Falsch-Negativ-Rate von 11 % der untersuchten E-Mails entspricht. Die Ergebnisse des Berichts verdeutlichen, dass die gesamte Branche weiterhin auf einen höheren Standard bei der E-Mail-Sicherheit hinarbeiten muss.

„Dieser ESRA-Bericht hat aufgezeigt, dass Identitätsbetrugsangriffe weiterhin eine Bedrohung für alle Arten von Organisationen darstellen, aber ich denke, das eigentliche Problem ist, dass es Zehntausende von E-Mail-basierten Bedrohungen gibt, die die E-Mail-Sicherheitssysteme der Organisationen erfolgreich umgehen können, wodurch diese effektiv angreifbar bleiben und ihre Mitarbeiter unter großen Druck geraten, bösartige E-Mails zu erkennen“, sagte Joshua Douglas, Vice President of Threat Intelligence bei Mimecast. „Cyberkriminelle werden stets nach neuen Wegen suchen, um herkömmliche Abwehrmaßnahmen zu umgehen und Nutzer zu täuschen. Das bedeutet, dass die Branche ihre Anstrengungen auf Investitionen in Forschung und Entwicklung sowie auf einheitliche Integrationen konzentrieren und es den Nutzern erleichtern muss, Teil der Sicherheitsmaßnahmen zu sein, um so die Widerstandsfähigkeit gegenüber sich weiterentwickelnden Angriffen zu stärken.“

Mimecast veröffentlicht vierteljährliche ESRA-Berichte, um Unternehmen Einblicke in die Zunahme neuer Arten von E-Mail-Bedrohungen und wichtige Trends bei bösartigen E-Mail-Kampagnen zu geben.

Über Mimecast

Mimecast ist ein Anbieter von Cybersicherheits- und Compliance-Lösungen, der weltweit Tausenden von Unternehmen dabei hilft, E-Mails sicherer zu machen, Vertrauen wiederherzustellen und die Cyberresilienz zu stärken. Die erweiterte Cloud-Suite von Mimecast ermöglicht es Unternehmen, eine umfassende Strategie zur Cyberresilienz umzusetzen. Von E-Mail- und Web-Sicherheit über Archivierung und Data Protection bis hin zu Sensibilisierungsschulungen, Verfügbarkeitssicherung und vielem mehr – Mimecast hilft Unternehmen, Cyberangriffen, Compliance-Risiken, menschlichem Versagen und technischen Ausfällen standhaft zu begegnen. www.mimecast.com

1Die spezifischen Einstellungen und Kontrollen der Sicherheitsrichtlinien des bestehenden E-Mail-Sicherheitssystems werden direkt von den einzelnen Kunden dieser anderen Anbieter verwaltet.