ottoto「すべてを犠牲にする #データセンター # ランサムウェア攻撃 」： DataCenter Knowledge
「私たちの業界で #技術的欠陥 を悪用して成功した攻撃は 10% 未満です。 この種の攻撃は、欠陥のあるシステムを非常に標的としています。 残りの 90% 程度は、スピア フィッシングなどのよりソフトな攻撃から始まります。スピア フィッシングでは、 #電子メール が信頼できる送信者から送信され、受信者に機密情報を暴露させるよう仕向けます。 そして AI を使用すると、これらの攻撃はより状況に応じたものになり、発見するのが難しくなります。
脅威の 90% 以上が受信トレイから入ってくるため、ユーザーはクリックするものについてより慎重になる必要があります。 大手組織は、スピアフィッシングのダミーを利用してユーザーを実際にテストし、従業員が悪意のある攻撃と信頼できるソースの違いを認識していることを確認します。 」
ランサムウェア攻撃者は従業員にも近づきます。
