Yüzde 101 oranında artış gösteren e-posta tehditleri en önemli saldırı vektörlerinden biri olmaya devam ediyor.

Saldırılardaki bu keskin artış, e-postaların siber saldırılar açısından en önemli giriş noktalarından biri olmaya devam ettiğini kanıtlıyor

Her yıl tehdit ortamında ve kurumsal saldırı yüzeyinde büyük değişiklikler gözlemlediklerini belirten Trend Micro Teknik Lideri Burçin Olgaç, "E-postalarla başlayan siber saldırılar işletmeler açısından büyük bir tehdit olmaya devam ediyor Bu risklerin azaltılmasında platform tabanlı bir yaklaşım benimsemek, tehditleri çok iyi araştırmak ve sınırsız düzeyde önleme, tespit ve müdahale sunmak büyük önem taşıyor" dedi

Veriler, 2021 yılı boyunca Microsoft 365 ve Google Workspace gibi iş birliği platformlarında yerel korumayı destekleyen ürünlerden toplandı

Diğer önemli bulgular arasında şunlar yer alıyor:

• 16,5 milyon kimlik avı saldırısı tespit edildi ve engellendi Hibrit iş gücünü hedef alan saldırılarda yüzde 138 artış yaşandı
• Kimlik bilgilerini ele geçirmeye yönelik 6,3 milyon oltalama saldırısı tespit edildi Yüzde 15'lik artış yaşanan kimlik avı saldırıları en önemli ihlal aracı olmaya devam etti
• Toplamda 3,3 milyon kötü amaçlı dosya tespit edildi Bilinen tehditlerde yüzde 134, bilinmeyen kötü amaçlı yazılımlarda yüzde 221'lik artış yaşandı
   

Olumlu bir gelişme olarak fidye yazılımlarındaki azalma devam etti ve bir önceki yıla göre yüzde 43 oranında azaldı Bu azalmanın nedeninin, Trend Micro'nun Trickbot ve BazarLoader gibi gruplara ait fidye yazılımı araçlarını başarılı bir şekilde engellemesiyle bu saldırıların daha hedefli hale gelmesi olduğu düşünülüyor

BEC (İş E-Posta Güvenliği İhlali) saldırılarında da yüzde 11'lik bir azalma tespit edildi Ancak, Trend Micro'nun yapay zeka destekli yazım tarzı analiz özelliğiyle tespit edilen BEC tehditlerinde yüzde 83'lük bir artış olması, bu tür siber saldırıların giderek daha karmaşık hale geldiğini gösteriyor