Nach Angaben des Cybersicherheitsanbieters Check Point Software Technologies verdeutlichte dieser Trend die zunehmende Angriffsfläche aufgrund der schnellen Einführung von Technologien wie elektronischen Gesundheitsakten (EHRs), Telemedizin und Geräten für das Internet der Dinge (IoT).

„Die Einfachheit des Spoofings von E-Mail-Adressen und die Möglichkeit, waffenfähige Inhalte zu liefern, machen E-Mails zu einem leistungsstarken Werkzeug zur Verbreitung von Malware, zum Diebstahl von Anmeldeinformationen und zur Durchführung von Social-Engineering-Angriffen“, sagte Sundar Balasubramanian, MD für Indien und SAARC bei Check Point Software Technologies.

„Check Point fordert Benutzer dringend auf, das Öffnen unbestätigter E-Mail-Anhänge zu vermeiden, sichere Passwörter zu verwenden, die Multi-Faktor-Authentifizierung zu aktivieren und bei unerwünschten oder verdächtigen E-Mails Vorsicht walten zu lassen“, fügte er hinzu.

Zu den am stärksten angegriffenen Branchen in Indien gehören nach dem Gesundheitswesen Bildung/Forschung (6.244 Angriffe), Beratung (3.989 Angriffe) und Regierung/Militär (3.618 Angriffe), heißt es in dem Bericht.

Der Bericht hob auch hervor, dass indische Organisationen in den letzten sechs Monaten durchschnittlich 2.924 Mal pro Woche angegriffen wurden, verglichen mit 1.401 Angriffen pro Organisation weltweit.

Die in Indien am weitesten verbreitete Malware war „FakeUpdates“, begleitet von anderer Schadsoftware wie „Botnets“ und einem Remote Access Trojan (RAT) namens „Remcos“.

Die Offenlegung von Informationen war die am häufigsten ausgenutzte Schwachstelle in Indien und betraf 72 Prozent der Unternehmen, gefolgt von Remote Code Execution mit 62 Prozent und Authentifizierungsumgehung mit 52 Prozent.

In den letzten 30 Tagen wurden 63 Prozent der schädlichen Dateien in Indien per E-Mail übermittelt, während 37 Prozent über das Internet übermittelt wurden.

Bemerkenswert ist, dass 58 Prozent der am häufigsten per E-Mail übermittelten schädlichen Dateien ausführbare Dateien waren, während 59 Prozent der über das Internet übermittelten schädlichen Dateien PDF-Dateien waren, heißt es in dem Bericht.

„Präventive Maßnahmen wie regelmäßige Software-Updates, Mitarbeiterschulungen und der Einsatz fortschrittlicher Sicherheitslösungen sind unerlässlich, um die wachsende Bedrohungslandschaft einzudämmen“, sagte Balasubramanian.