BEC给企业造成的损失是勒索软件的64倍！-低调大师

BEC给企业造成的损失是勒索软件的64倍！

2021-03-19 622

根据美国联邦调查局(FBI)互联网犯罪投诉中心(IC3)最新发布的《2020年互联网犯罪报告》，商业电子邮件欺诈(BEC)诈骗去年给企业造成的损失超过18亿美元。

报告显示，2020年美国联邦调查局接获的投诉和经济损失金额创下新高，互联网犯罪投诉中心(IC3)去年收到791,790宗投诉，较2019年增长69%，造成超过40亿美元的损失。

尽管勒索软件往往在网络犯罪的头条新闻中占据主导地位，但是与商业电子邮件欺诈造成的损失相比却是小巫见大巫。虽然大多数投诉是针对网络钓鱼，未付款/未送达诈骗和勒索，但大约一半的损失是由商业电子邮件欺诈(BEC)、信任诈骗以及投资欺诈造成的。

根据FBI公布的统计数据，BEC攻击造成的损失比勒索软件造成的损失严重64倍(下图)。

“BEC占去年所有网络攻击损失的37%。这是一个令人发指的数字。鉴于‘欺骗’可能是BEC的一部分，因此总损失额接近21亿美元。” Agari威胁研究高级总监Crane Hassold说。“勒索软件是最受媒体关注的话题，但仅占网络犯罪损失的1%。”

值得注意的是，甚至IC3自己似乎也担心报告的统计可能不足以代表勒索软件的真实损失。

该报告在脚注中指出，该数字显然无法反映勒索软件攻击的实际成本：并未计入勒索软件造成的业务损失、时间、工资、文件、设备或受害人获得的任何第三方补救服务的损失。此外，还有很多勒索软件受害者并未向FBI报告损失金额。

参考资料：https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202103/650925.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

勒索软件和物联网恶意软件检测激增60％以上

2020年勒索软件，物联网威胁，新的恶意软件和加密劫持激增了两位数，安全供应商SonicWall形容为网络军备竞赛的“引爆点”。 SonicWall发布的《2021年网络威胁报告》，是根据全球100多万个传感器中获取的数据，以及在SonicWall安全系统之间共享的跨媒介威胁信息编制而成的。随着Ryuk等更复杂的勒索软件间的不断的迭代，并针对性的攻击大型组织，勒索软件威胁在全球激增了62%，在北美激增了158%。在疫情期间，以零售业365%，医疗保健123%以及政府部门21%的涨幅来看，受到的打击尤为严重。此外，在数字货币价值上涨的推动下，检测到了近8200万次加密劫持事件，同比2019年的数字增加了28%。由于攻击者将目标锁定在家庭网络和远程工作人员上，因此检测到针对物联网的恶意攻击，激增了66%。总体上，以前未检测到的恶意软件变种增加了74%。转移到远程工作也可能是恶意Office文件攻击增加到67%的原因，恶意Office文件甚至超过了恶意PDF攻击，从而占据首位。 SonicWall首席执行官比尔·康纳(Bill Conner)认为，组织在提高其网络安全状况方面必须保持...

2021-03-19

536

当我们谈网络安全的未来时，应用开发安全是不可绕开的一环。最近的一项行业研究显示，它是过去一年增长最快的网络安全技能。预计在未来五年内，应用安全开发技能的需求将增长164%。相应地，该职位的空缺总数将从2020年的29635上升到若干年后的48601。那么，到底什么是应用开发安全技能?它快速增长的原因是什么? 应用开发安全有哪些技能? 首先，应用开发安全技能就是通过寻找和修复漏洞来加强应用的防御能力。这个过程通常在应用上线前的开发阶段，但有时候应用上线后也需要。除了应用安全测试(AST)，应用开发安全的技能还包括以下几种：静态应用安全测试(SAST)。这种方法需要防御人员对应用的架构有一定的了解。他们可以利用这些知识来报告源代码中的弱点。动态应用安全测试(DAST)。与SAST相反，DAST假定防御人员对应用程序的代码完全不了解，其目的是在应用运行状态中寻找潜在漏洞。交互式应用安全测试(IAST)。这种方法是将SAST和DAST二者结合。为什么需要应用开发安全技能? 对应用开发安全技能的需求不断增长，反映了两个持续的趋势。世界正变得更移动化。企业和机构在移动设备上投入更多...

2021-03-19

564

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。