Informações sobre spear phishing
O spear phishing tem baixo volume, mas alto impacto.
Numa análise de 50 mil milhões de emails em 3,5 milhões de caixas de correio, os investigadores da Barracuda descobriram quase 30 milhões de e-mails de phishing. Embora estes emails representem menos de 0,1% de todos os emails enviados, são responsáveis por 66% de todas as violações.
As organizações estão a sentir os efeitos.
Quase todas as vítimas de spear phishing nos últimos 12 meses sentiram o impacto nas suas organizações, incluindo infeções por malware, roubo de dados, apropriação de contas, perdas financeiras e danos à reputação.
A deteção e a resposta a ameaças continua a ser um desafio.
Em média, as organizações demoram quase 100 horas para identificar, responder e remediar uma ameaça por e-mail — 43 horas para detetar o ataque e 56 horas para responder e remediar após a deteção do ataque.
Ter mais trabalhadores remotos torna a deteção e a resposta mais lentas.
Empresas com mais de 50% de trabalhadores remotos também relataram que leva mais tempo a detetar e responder a incidentes de segurança de e-mail — 55 horas para detetar e 63 horas para responder e mitigar, em comparação com uma média de 36 horas e 51 horas, respetivamente, para organizações com menos trabalhadores remotos.