Mimecast waarschuwt voor tweede golf in coronaphishing

14 augustus 2020

Secu­ri­ty­spe­ci­a­list Mimecast Limited roept orga­ni­sa­ties op de komende weken extra alert te zijn op cyber­cri­mi­nelen die misbruik maken van de COVID-19-pandemie. Zo zullen aanval­lers het nieuws misbruiken voor nieuwe phis­hing­cam­pagnes als zich een vaccin aandient.

Mimecast reageert hiermee op een recent rapport van Interpol. Partners van de inter­na­ti­o­nale poli­tie­or­ga­ni­satie detec­teerden in de periode van januari tot en met april 2020 maar liefst 907.000 spam­be­richten, 737 inci­denten met malware en 48.000 kwaad­aar­dige URL’s die verband houden met COVID-19. Interpol verwacht dat deze cijfers de komende maanden worden over­troffen, vooral als er op korte termijn een vaccin beschik­baar komt.

Voor Jonathan Miles, Head of Strategic Intel­li­gence & Security Research bij Mimecast, komen de bevin­dingen niet als een verras­sing. “Uit ons recente onderzoek naar de eerste ‘100 dagen van COVID-19’ blijkt dat alleen al in de periode van januari tot maart 2020 het aantal gede­tec­teerde drei­gingen met 33 procent was toege­nomen. Bij een verder toene­mende dreiging is het zeer belang­rijk dat orga­ni­sa­ties voorrang geven aan cyber­se­cu­rity. Als dit niet gebeurt, kan het leiden tot problemen zoals downtime, gege­vens­ver­lies en een vermin­derde productiviteit.”

Verbeter de cyberhygiëne

Helaas ontbreekt het bij veel orga­ni­sa­ties aan goede cyber­hy­giëne. Uit een recent State of Email Security-rapport van Mimecast blijkt dat slechts 12 procent van de Neder­landse orga­ni­sa­ties regel­matig een security-aware­ness­trai­ning verzorgt voor zijn mede­wer­kers. 15 procent biedt slechts één keer per jaar trai­ningen aan.

“Het op regel­ma­tige basis aanbieden van security-aware­ness­trai­ningen is echter cruciaal”, aldus Miles. “Dat verbetert de cyber­hy­giëne en versterkt de weer­baar­heid van de orga­ni­satie. Uit ons onderzoek blijkt dat mede­wer­kers die onze security-aware­ness­trai­ningen niet hebben gevolgd, vijf keer vaker op een kwaad­aar­dige link klikken dan mede­wer­kers die wel een training volgen.”

Pin It on Pinterest

Share This