В РФ каждое третье электронное письмо в организациях содержит вирус

По данным экспертов группы компаний «‎Солар», более 33% входящих электронных писем в российских организациях являются вредоносными. Это включает в себя спам, фишинговые ссылки и вредоносное программное обеспечение (ПО).

Согласно анализу данных клиентов сервисов защиты электронной почты Secure e-mail gateway (SEG) и защиты от продвинутых угроз Sandbox, хакеры часто маскируют вредоносное ПО под офисные документы в форматах .docx, .xls и .pdf. При этом более половины вредоносных файлов приходится на документы в формате .doc/.docx, что делает офисные приложения потенциально уязвимыми для атак.

Среди наиболее распространенных типов вирусов, рассылаемых по электронной почте, трояны составляют 76%, руткиты – 14%, другие виды вирусов – 8%, и бэкдоры – 2%. Вредоносные вложения могут маскироваться под различные темы, включая сообщения о переполнении почтового ящика, списки уязвимостей, отгрузочные документы и другие.

По словам руководителя направления Security Awareness Александра Соколова, для обеспечения информационной безопасности необходим комплексный подход, включающий не только технические средства защиты, но и повышение киберграмотности сотрудников. Это особенно важно, учитывая, что 71% сложных кибератак начинаются с фишинговых атак, осуществляемых через электронную почту. Такой комплексный подход позволяет минимизировать риски, связанные с человеческим фактором.

Ранее стало известно, согласно исследованию «К2 Кибербезопасность», только половина организаций (51%) внедрила все средства защиты персональных данных (ПДн), требуемые законодательством РФ. В данный перечень входят: антивирус, межсетевой экран, средства защиты технологий виртуализации и средства криптографической защиты информации (СКЗИ). В рамках исследования компания провела анонимный опрос 100+ ИТ- и ИБ-директоров средних и крупных компаний разных отраслей.