Známá společnost ESET, která se zabývá kybernetickou bezpečností, přišla se zprávou týkající se phishingových útoků. Dle nejnovějších dat byl od nového roku evidován jejich nárůst, v porovnání s loňským rokem, až o obrovských 440 %. Útoky se přitom nevyhýbají ani firmám či velkým organizacím, čímž jsou kladeny velké nároky na jejich IT specialisty.
A tím je zaměření se hackerů právě na phishingové útoky. Od loňského roku vzrostl jejich počet na tuzemském trh až čtyřnásobně, což je výrazně vyšší nárůst než rok předtím – mezi léty 2020 a 2021 narostl počet těchto útoků o 100 %, mezi 2021 a 2022 už to pak bylo o oněch 440 %.
Z celkového počtu všech detekovaných phishingových útoků jich byla skoro jedna třetina vedena přes e-mailové adresy (30 %). Jen pro upřesnění – v tomto typu útoků se útočník vydává za důvěryhodnou autoritu s cílem získat citlivá data oběti. Tento útok se označuje také jako sociální inženýrství.
Čtěte také: Českem cloumá vlna phishingu. Podvodníci se vydávají za poštu i banku
Vedle klasického, phishingového útoku existuje také typ, kterému se říká spear-phishing. Ten je mnohem propracovanější a je přesným opakem hromadného útoku na více uživatelů zároveň v podobě phishingu. Tímto typem útoku cílí útočníci na konkrétní jedince či jednotlivé firmy.
Ochrana před těmito útoky není snadná a měla by, mimo jiné, spočívat v pravidelné edukaci zaměstnanců. Pokud je totiž zaměstnanec pořádně proškolen, zvládne mnoho podvodných e-mailů odhalit sám. Kybernetickou bezpečnost ale může pomoct spravovat i různý bezpečnostní software.
Známá společnost ESET, která se zabývá kybernetickou bezpečností, přišla se zprávou týkající se phishingových útoků. Dle nejnovějších dat byl od nového roku evidován jejich nárůst, v porovnání s loňským rokem, až o obrovských 440 %. Útoky se přitom nevyhýbají ani firmám či velkým organizacím, čímž jsou kladeny velké nároky na jejich IT specialisty.
A tím je zaměření se hackerů právě na phishingové útoky. Od loňského roku vzrostl jejich počet na tuzemském trh až čtyřnásobně, což je výrazně vyšší nárůst než rok předtím – mezi léty 2020 a 2021 narostl počet těchto útoků o 100 %, mezi 2021 a 2022 už to pak bylo o oněch 440 %.
Z celkového počtu všech detekovaných phishingových útoků jich byla skoro jedna třetina vedena přes e-mailové adresy (30 %). Jen pro upřesnění – v tomto typu útoků se útočník vydává za důvěryhodnou autoritu s cílem získat citlivá data oběti. Tento útok se označuje také jako sociální inženýrství.
Čtěte také: Českem cloumá vlna phishingu. Podvodníci se vydávají za poštu i banku
Vedle klasického, phishingového útoku existuje také typ, kterému se říká spear-phishing. Ten je mnohem propracovanější a je přesným opakem hromadného útoku na více uživatelů zároveň v podobě phishingu. Tímto typem útoku cílí útočníci na konkrétní jedince či jednotlivé firmy.
Ochrana před těmito útoky není snadná a měla by, mimo jiné, spočívat v pravidelné edukaci zaměstnanců. Pokud je totiž zaměstnanec pořádně proškolen, zvládne mnoho podvodných e-mailů odhalit sám. Kybernetickou bezpečnost ale může pomoct spravovat i různý bezpečnostní software.