Microsoft telah mengekalkan kedudukannya sebagai jenama yang paling ditipu oleh penjenayah siber untuk tahun kedua berturut-turut, menurut laporan baharu oleh CyberShield, sebuah firma keselamatan siber. Laporan itu mendedahkan bahawa Microsoft telah menyamar dalam hampir 25% daripada semua serangan pancingan data di seluruh dunia pada tahun 2022, meningkat daripada 19% pada tahun 2021.
Pancingan data ialah sejenis jenayah siber yang melibatkan penghantaran e-mel atau mesej palsu yang kelihatan akan datang daripada sumber yang sah, seperti syarikat atau institusi terkenal, untuk memperdaya penerima supaya mendedahkan maklumat sensitif, seperti kata laluan, butiran kad kredit atau data peribadi.
Laporan itu mengaitkan populariti Microsoft dalam kalangan penjenayah siber kepada peningkatan penggunaan alat kerja jauh dan kerjasama dalam talian akibat pandemik COVID-19. Ramai pekerja menggunakan produk dan perkhidmatan Microsoft, seperti Office 365, Outlook, Teams dan OneDrive, untuk berkomunikasi dan bekerja dalam talian. Ini menjadikan mereka lebih terdedah kepada percubaan pancingan data yang meminta mereka menetapkan semula bukti kelayakan mereka, mengemas kini perisian mereka atau mengakses fail mereka.
Laporan CyberShield juga menunjukkan bahawa gergasi teknologi lain, seperti Google, Yahoo, Facebook dan Outlook, adalah antara lima jenama teratas yang paling banyak ditipu pada tahun 2022. Jenama ini mempunyai pangkalan pengguna dan tawaran yang besar pelbagai perkhidmatan dalam talian yang boleh dieksploitasi oleh penjenayah siber.
Cara Serangan Berbeza mengikut Wilayah
Laporan itu juga menyerlahkan perbezaan serantau dalam pelanggaran data dan pancingan data serangan. Rantau Asia-Pasifik menyumbang jumlah pelanggaran data terbesar pada tahun 2022, dengan Jepun menjadi negara yang paling disasarkan. Eropah adalah wilayah kedua paling terjejas, dengan United Kingdom mengalami paling banyak pelanggaran. Timur Tengah menyaksikan penurunan ketara dalam pelanggaran data berbanding tahun sebelumnya.
Laporan itu menekankan keperluan untuk individu dan organisasi berwaspada dan proaktif dalam melindungi diri mereka daripada ancaman dalam talian. Ia mengesyorkan untuk mengesahkan kesahihan permintaan untuk maklumat peribadi, mengelakkan mengklik pada pautan yang mencurigakan atau memuat turun lampiran daripada sumber yang tidak diketahui dan mengekalkan kata laluan yang kukuh dan unik untuk akaun yang berbeza.
CyberShield ialah firma keselamatan siber yang menyediakan penyelesaian dan perkhidmatan untuk membantu individu dan organisasi mencegah, mengesan dan bertindak balas terhadap serangan siber. Laporan ini berdasarkan data yang dikumpul daripada rangkaian penderia dan rakan kongsi global CyberShield.
Microsoft ialah Sasaran Hangat untuk Penjenayah Siber
Kepopularan dan kepopularan Microsoft di seluruh perusahaan menjadikannya sasaran kerap penjenayah siber. Walaupun terdapat langkah keselamatan yang kukuh yang syarikat telah sediakan, ia sentiasa menjadi permainan kucing dan tikus dengan pelakon ancaman.
Pada tahun 2019, Cisco menerbitkan laporan yang menunjukkan Microsoft Office mengambil lebih banyak serangan pancingan data berbanding mana-mana perkhidmatan lain. Kaspersky Lab juga berkata Office 365 adalah sasaran utama kempen pancingan data. Firma keselamatan mengatakan 70 peratus daripada semua serangan disasarkan di Office. Pada tahun 2020, Check Point melaporkan bahawa produk Microsoft menghadapi lebih banyak serangan pancingan data pada suku ketiga tahun ini berbanding syarikat lain.
Pada Ogos tahun lalu, Kaspersky sekali lagi menamakan Office 365 sebagai sasaran paling kerap daripada serangan. Pada Q2 2022, bilangan eksploitasi untuk kelemahan dalam suite Microsoft Office meningkat, menyumbang 82% daripada jumlah keseluruhan eksploitasi merentas platform dan perisian yang berbeza, seperti Adobe Flash, Android, Java dll.
