佛羅里達州坦帕 - 2024 年 9 月 17 日- OPSWAT OPSWAT關鍵基礎設施保護 (CIP) 網路安全解決方案的全球領導者 OPSWAT，今天發表了 2024 年報告：針對關鍵基礎設施組織的Email Security 威脅。這項研究是與 Osterman Research 共同進行，Osterman Research 以深入分析和洞察 IT 安全與資料管理的新趨勢與技術而聞名。這項研究調查了在關鍵基礎建設產業工作的 IT 和安全領導者，結果顯示 80% 的組織在過去一年中經歷過與電子郵件相關的安全漏洞，63.3% 的受訪者承認他們的電子郵件安全方法需要改善。
電子郵件是各行各業溝通與生產力的必要工具，但也是網路威脅的主要攻擊媒介，攻擊者透過網路釣魚、惡意連結和有害附件來利用漏洞。這些威脅一旦滲透，就會連鎖式地影響整個網路，危害 IT 和作業技術 (OT) 環境。令人憂慮的是，超過半數的受訪者認為電子郵件訊息和附件在預設情況下是良性的，而沒有意識到電子郵件內在的風險。
受訪者這種鬆懈的態度強調了採取零信任思維的必要性。電子郵件相關外洩事件的普遍性對關鍵基礎建設組織構成重大威脅，因此必須針對既有的通訊與資料交換管道，轉變為更強大、以預防為基礎的周邊防禦策略。
主要研究重點
- 關鍵基礎建設仍是目標：在過去 12 個月內，有 80% 的關鍵基礎建設實體成為電子郵件相關安全漏洞的犧牲品，突顯其對網路威脅份子的吸引力。
- 揮之不去的漏洞：儘管網路安全已取得進展，但仍有 48% 的組織對其現有的電子郵件安全防禦系統缺乏信心，使其容易遭受潛在的破壞性網路攻擊。
- 不合规会带来重大的运营和业务风险：令人震驚的是，有 65% 的組織不符合法規標準，因而面臨重大的營運與業務風險。
調查回應也揭露了先進電子郵件安全功能的一大缺口，這些功能可防止威脅進入使用者的收件匣。許多組織的防禦系統明顯缺乏必要的措施，例如內容解除與重建 (CDR)、針對惡意訊號的 URL 掃描，以及電子郵件內的異常偵測。
各組織認知到有必要改善其預防電子郵件攻擊的工作。為了因應這些重要的挑戰，OPSWAT 重申其致力於為重要基礎建設組織裝備最先進、以預防為基礎的網路安全解決方案。
如需存取完整報告和其他調查結果，請造訪opswat
關於 OPSWAT
自 2002OPSWAT 透過在已知、未知及由人工智慧生成的威脅干擾營運之前加以防範OPSWAT 全球關鍵基礎設施。MetaDefender™ 平台是OPSWAT專為 IT、OT 及跨領域環境OPSWAT的人工智慧驅動網路安全平台，可保障橫跨雲端、本地端及物理隔離環境中的檔案、裝置與資料傳輸安全。 透過整合人工智慧、機器學習、進階威脅防禦及專用硬體OPSWAT 藉由檔案安全、周邊媒體防護、受管檔案傳輸、光學防火牆技術、資料二極體以及專業培訓OPSWAT 關鍵營運OPSWAT 。OPSWAT 深受全球信賴，OPSWAT 現代社會所倚賴的系統。請造訪opswat 了解更多資訊。
