多くの組織がメールセキュリティソリューションに投資していますが、フィッシング攻撃には依然として大きな課題があります。2024年には、人的要素に基づく攻撃(フィッシングや盗まれた認証情報)が、Verizonのデータにより初期アクセスの80%を占め、多くの組織がフィッシングの被害を受けています。攻撃者は最新の手法やツールを駆使して、既存のセキュリティ対策を回避しています。特に「AitMフィッシングキット」を使用して、攻撃者は正規のログインページを模倣し、ユーザーの認証情報を盗むことに成功しています。今後は、ブラウザでのフィッシング保護を強化し、効果的な対策が求められています。
Read more
フィッシング防止はメールを超えるべき時期です。

コメント