Einblicke in Spear-Phishing
Spear-Phishing ist in geringem Umfang, aber mit großer Wirkung möglich.
Bei einer Analyse von 50 Milliarden E-Mails in 3,5 Millionen Postfächern haben die Forscher von Barracuda fast 30.000.000 Spear-Phishing-E-Mails aufgedeckt. Obwohl diese E-Mails weniger als 0,1 % aller versendeten E-Mails ausmachen, sind sie für 66 % aller Verstöße verantwortlich.
Organisationen spüren die Auswirkungen.
Nahezu jedes Opfer von Spear-Phishing musste in den letzten 12 Monaten Auswirkungen auf sein Unternehmen verzeichnen, darunter Malware-Infektionen, gestohlene Daten, Kontoübernahmen, finanzielle Verluste und Reputationsschäden.
Die Erkennung und Reaktion auf Bedrohungen bleibt eine Herausforderung.
Im Durchschnitt benötigen Unternehmen fast 100 Stunden, um eine E-Mail-Bedrohung nach der Zustellung zu erkennen, darauf zu reagieren und sie zu beheben – 43 Stunden, um den Angriff zu erkennen, und 56 Stunden, um nach der Erkennung des Angriffs zu reagieren und Abhilfe zu schaffen.
Wenn mehr Remote-Mitarbeiter arbeiten, verlangsamt sich die Erkennung und Reaktion.
Unternehmen mit mehr als 50 % Remote-Mitarbeitern berichteten auch, dass es länger dauert, E-Mail-Sicherheitsvorfälle zu erkennen und darauf zu reagieren – 55 Stunden für die Erkennung und 63 Stunden für die Reaktion und Abhilfe, verglichen mit durchschnittlich 36 Stunden bzw. 51 Stunden bei Unternehmen mit weniger Remote-Mitarbeitern.
