但全球企业似乎仍维持现状

shiyabulshiybul

速度和灵活性。 Agari 首席身份官Armen L. Najarian表示：“CISO 继续与我们分享，当今的运营环境是迄今为止最危险和最具活力的，而不仅仅是因为 COVID-19 的影响。” “较新的基于电子邮件的攻击规避了传统的控制，尽管网络钓鱼受到高度关注，但员工仍然成为这些攻击的受害者。” H2 趋势报告的调查结果显示，焦虑的员工配备了报告可疑电子邮件的工具，这给安全运营中心 (SOC) 带来了更多需要分析、分类和补救的事件，超出了 SOC 分析师的处
理能力。67% 的误​​报率进一步加剧了这一长期挑战，这意味着分析师C级行政人员电子邮件列表  将更多时间花在分类好电子邮件上，而花更少的时间来修复可能导致公司陷入困境的真正恶意电子邮件。 尽管电子邮件欺诈者正在加大力度，。大多数大型企业都有一个盲点，不知道谁真正代表他们发送电子邮件。举个例子，财富 500 强公司中只有 20% 拥有 DMARC 电子邮件身份验证，这是一种基本的安全控制措施，可防止诈骗者将自己伪装成公司并向该公司





的客户发送电子邮件。运营和声誉风险是真实存在的。例如，在实施 DMARC 之前，诈骗者会欺骗财富 100 强公司的品牌并向其 40,000 名客户发送电子邮件索要钱财。 以新冠病毒为主题的 BEC 攻击量在 6 月初达到顶峰后，在 6 月底逐渐减弱，并且在此期间兑现方法也发生了变化。尽管礼品卡仍然是 BEC 攻击中的首选支付方式，但平均请求金额下降至1,348 美元。而电汇金额也创下历史新高，最高达到近160万美