Un nuovo rapporto rivela un aumento dell'80% degli attacchi di furto d'identità o Business Email Compromise (BEC)

Mimecast Limited (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato oggi la disponibilità della sua ultima valutazione trimestrale dei rischi per la sicurezza della posta elettronica (ESRA), un rapporto aggregato dei test che misurano l’efficacia dei sistemi di sicurezza della posta elettronica più diffusi.

L’ESRA di Mimecast aiuta le organizzazioni partecipanti a comprendere meglio il numero e il tipo di minacce veicolate tramite e-mail che riescono a superare le loro attuali difese. Nell’ambito delle valutazioni cumulative, Mimecast ha esaminato oltre 142 milioni di e-mail che sono passate attraverso i sistemi di sicurezza e-mail attualmente in uso presso le organizzazioni. Gli ultimi risultati hanno rivelato che 203.000 link dannosi contenuti in 10.072.682 e-mail sono stati considerati sicuri da altri sistemi di sicurezza – con un rapporto di un link dannoso non bloccato ogni 50 e-mail ispezionate.

Il rapporto ha inoltre rilevato un aumento dell’80% degli attacchi di impersonificazione rispetto al rapporto del trimestre precedente, con 41.605 casi individuati. Inoltre, 19.086.877 messaggi di spam, 13.176 e-mail contenenti tipi di file pericolosi e 15.656 allegati contenenti malware sono sfuggiti al controllo di questi fornitori tradizionali e sono stati recapitati nelle caselle di posta degli utenti.

“Malware mirati, attacchi di impersonazione basati su tecniche avanzate di ingegneria sociale e minacce di phishing continuano a raggiungere le caselle di posta dei dipendenti. Ciò espone le organizzazioni al rischio di violazioni dei dati e perdite finanziarie”, ha affermato Matthew Gardiner, stratega di sicurezza informatica presso Mimecast. «La nostra ultima analisi trimestrale ha evidenziato una continua attenzione da parte degli aggressori verso gli attacchi di impersonificazione rispetto al trimestre precedente. Si tratta di attacchi difficili da identificare senza capacità di sicurezza specializzate, e questo test dimostra che i sistemi comunemente utilizzati non riescono a individuarli in modo efficace».

Il rapporto sottolinea la necessità per le organizzazioni di potenziare le proprie strategie di resilienza informatica per la posta elettronica con un approccio multilivello che includa un fornitore di servizi di terze parti. Questo nuovo rapporto ESRA fa seguito a un test di gruppo condotto da SE Labs Independent Email Security Services Protection, che ha assegnato a Mimecast il punteggio massimo e una valutazione “AAA”. Altri servizi di sicurezza e-mail valutati da SE Labs erano quelli di Microsoft, Forcepoint, Symantec e Proofpoint.

«Il rapporto di SE Labs sottolinea la necessità di livelli multipli di protezione per aumentare l’efficacia della sicurezza e far fronte all’aumento di attacchi via e-mail sempre più sofisticati», ha aggiunto Gardiner.

Mimecast è progettato per utilizzare più livelli e tipi di motori di rilevamento, combinati con analisi ad alte prestazioni e un insieme diversificato di fonti di intelligence sulle minacce, supervisionati dal SOC di Mimecast. Ciò contribuisce a proteggere i dati e-mail e i dipendenti da malware, spam, phishing e attacchi mirati – al 100% dal cloud.

Risorse aggiuntive:

• Dai un’occhiata all’infografica sulla valutazione dei rischi per la sicurezza delle e-mail
• Leggi il rapporto completo di SE Labs: Protezione dei servizi di sicurezza e-mail

Metodologia di SE Labs

SE Labs mira a migliorare la sicurezza informatica valutando prodotti e servizi progettati per rilevare attacchi, proteggere dalle intrusioni o entrambe le cose. SE Labs ha utilizzato informazioni aggiornate sulle minacce per rendere i test il più realistici possibile e ogni singolo attacco è stato ricreato in modo diverso per 10 volte. I test non sono stati sponsorizzati e sono stati condotti nel febbraio 2018.

Informazioni su Mimecast

Mimecast (NASDAQ: MIME) rende la posta elettronica aziendale e i dati più sicuri per migliaia di clienti e i loro milioni di dipendenti in tutto il mondo. Fondata nel 2003, l’azienda offre servizi di sicurezza, archiviazione e continuità operativa di nuova generazione basati sul cloud, che proteggono la posta elettronica e garantiscono una gestione completa dei rischi legati alla posta elettronica.