Un nuovo rapporto rileva un aumento vertiginoso degli attacchi di tipo Business Email Compromise (BEC)

Lexington, MASS – Mimecast (NASDAQ: MIME), azienda leader nel settore della sicurezza della posta elettronica e dei dati, ha annunciato la disponibilità della sua ultima edizione dell’Email Security Risk Assessment (ESRA). La valutazione trimestrale è un rapporto aggregato dei test che misurano l’efficacia dei sistemi di sicurezza e-mail più diffusi.¹ Il rapporto ESRA di questo trimestre ha rilevato un aumento significativo degli attacchi di tipo Business Email Compromise (BEC), delle e-mail contenenti tipi di file pericolosi, degli allegati contenenti malware e dello spam che giunge nelle caselle di posta degli utenti nonostante i sistemi di sicurezza e-mail in uso.

Gli attacchi BEC, noti anche come frodi di usurpazione d’identità via e-mail, rappresentano un problema che non accenna a scomparire, poiché questi attacchi riescono facilmente a eludere molti sistemi tradizionali di sicurezza della posta elettronica su scala globale. L’ultimo rapporto ESRA ha rilevato un aumento del 269% di questo tipo di attacchi rispetto ai risultati riportati nel rapporto dello scorso trimestre. Questa tendenza è emersa anche da una recente ricerca, il rapporto “State of Email Security 2019”, secondo cui l’85% dei 1.025 intervistati a livello globale ha subito un attacco di furto d’identità nel 2018, con il 73% delle vittime che ha subito un impatto diretto sull’attività aziendale, come perdite finanziarie, di dati o di clienti.

L’aumento degli attacchi BEC sottolinea la necessità per le organizzazioni di potenziare la protezione contro aggressori dotati di risorse ingenti. Un rapporto del 2019 di Osterman Research intitolato “Ten Questions to Ask About Your Office 365 Deployment” ha concluso che Microsoft Office 365 da solo “non soddisferà pienamente i requisiti di molte organizzazioni”. Oggi, quasi la metà dei clienti Mimecast rafforza la resilienza informatica delle proprie implementazioni di Microsoft Office 365 con servizi quali la Protezione mirata contro le minacce (Targeted Threat Protection) per difendersi da malintenzionati e attacchi BEC.

Gli attacchi BEC non sono l’unico metodo che i criminali informatici hanno sfruttato con successo per prendere di mira le organizzazioni. Il rapporto ESRA ha rilevato che 28.783.892 e-mail di spam, 28.808 allegati contenenti malware e 28.726 tipi di file pericolosi sono sfuggiti ai provider tradizionali e sono stati recapitati nelle caselle di posta degli utenti, con un tasso complessivo di falsi negativi pari all’11% delle e-mail ispezionate. I risultati del rapporto dimostrano la necessità che l’intero settore continui a lavorare per raggiungere uno standard più elevato di sicurezza della posta elettronica.

«Questo rapporto ESRA ha evidenziato che gli attacchi di impersonificazione continuano a minacciare ogni tipo di organizzazione, ma ritengo che il vero problema sia che esistono decine di migliaia di minacce veicolate via e-mail in grado di aggirare con successo i sistemi di sicurezza e-mail di cui dispongono le organizzazioni, lasciandole di fatto vulnerabili e esercitando una forte pressione sui loro dipendenti affinché individuino le e-mail dannose», ha affermato Joshua Douglas, vicepresidente del reparto di intelligence sulle minacce presso Mimecast. “I criminali informatici cercheranno sempre nuovi modi per aggirare le difese tradizionali e ingannare gli utenti. Ciò significa che il settore deve concentrare i propri sforzi sull’investimento in ricerca e sviluppo, su integrazioni unificate e sul rendere più facile per gli utenti partecipare alle difese di sicurezza, rafforzando la resilienza contro attacchi in continua evoluzione”.

Mimecast redige rapporti ESRA trimestrali per offrire alle organizzazioni approfondimenti sull’aumento di nuovi tipi di minacce veicolate tramite e-mail e sulle tendenze chiave nelle campagne di e-mail malevole.

Informazioni su Mimecast

Mimecast è un fornitore di soluzioni per la sicurezza informatica e la conformità che aiuta migliaia di organizzazioni in tutto il mondo a rendere la posta elettronica più sicura, a ripristinare la fiducia e a rafforzare la resilienza informatica. La suite cloud ampliata di Mimecast consente alle organizzazioni di implementare una strategia completa di resilienza informatica. Dalla sicurezza della posta elettronica e del web, all’archiviazione e alla protezione dei dati, fino alla formazione sulla consapevolezza, alla garanzia di operatività e altro ancora, Mimecast aiuta le organizzazioni a resistere con forza di fronte a attacchi informatici, rischi di non conformità, errori umani e guasti tecnici. www.mimecast.com

1Le impostazioni specifiche delle politiche di sicurezza e i controlli del sistema di sicurezza della posta elettronica attualmente in uso sono gestiti direttamente dai singoli clienti di questi altri fornitori.