K významnému nárůstu phishingových aktivit došlo právě v období koronavirové krize, kdy hackeři zaměřili phishingové kampaně na informace týkajcí se choroby COVID-19 případně jejího léčení. Odhaduje se, že již 85 % organizací zažilo útoky postavené na phishingu nebo sociálním inženýrství. Kybernetické útoky míří také na malé a střední společnosti (SMB) – zkušenost s nimi má 66 % SMB firem – které jsou navíc ohroženější v důsledku omezených rozpočtů na IT. V roce 2019 zapříčinily e-mailové útoky ztrátu 1,7 miliardy dolarů mezi organizacemi po celém světě.
„Phishingové e-maily jsou extrémně nebezpečné zejména v případě šíření ransomwaru,“ řekl Štěpán Bínek, product manager cloud services ve společnosti Zebra systems, která je distributorem produktů SolarWinds MSP na českém a slovenském trhu. „Infikované e-mailové přílohy například přispěly v roce 2018 k 500% nárůstu útoků prostřednictvím ransomwaru typu Troldesh, který šifruje soubory a celé počítače s požadavkem výkupného.“
SolarWinds MSP proto doporučuje SMB firmám chránit svou e-mailovou infrastrukturu s využitím tří klíčových prvků:
- vícevrstvé IT bezpečnosti s ohledem na všechny vektory možných útoků;
- školení uživatelů k získání povědomí o rizicích příchozí pošty;
- doplnění e-mailové infrastruktury o službu silné ochrany e-mailového provozu s antivirovým, antispamovým a antiphishingovým filtrováním.