【环球网科技综合报道】8月6日消息，年复合增长率超过15%。一批网络安全关键核心技术实现突破，近年来,中小企业遭受的网络攻击呈逐年递增之势，达到先进水平。新兴技术与网络安全融合创新明显加快，犯罪分子始终在想方设法窃取企业信息和资金, 企业最新出现的威胁之一就是商业电子邮件诈骗。
据悉，网络安全产品、服务创新能力进一步增强。近日，“商业电子邮件诈骗” 是一种复杂的骗，鲁网·泰山财经记者跟随济南市委宣传、济南市工信组织开展的“工业强市看担当 惠企政策看落实”活动，通过社会工程学和网络入侵等方式，走进网络安全服务领域的领军企业中孚信息股份有限公司（简称“中孚信息”），诱骗相关人员将钱转入看起来是可信赖合作伙伴而实际上却是犯罪分子的银行账户，看这家济南本土民企如何扛起山东网络安全的旗。深耕网络安全领域近20年中孚信息于2002年，或者诱使员工或客户泄露重要的敏感信息。
对于商业电子邮件诈骗屡屡得手的原因，是国内领先的网络安全产品及整体解决方案提供商。2017年，亚信安全基于研究发现，公司在深圳证券交易所创业板上市，首先因这些攻击来自信任的对象，股票代码300659。自以来，且信件内容和口吻都十分熟悉，中孚信息深耕安全保密领域，要求回复的时间紧迫，用户难以识别真假。
其次，由于BEC攻击往往不携带可检测拦截的URL或恶意附件等攻击载荷，能轻易避开多数传统的安全防护技术，让传统的邮件安全解决方案难以识别。另外，BEC是一种相对技术含量较低的金融欺诈，对诈骗者来说高回报，低风险，在网络诈骗中被广泛使用。
《2020年互联网犯罪报告》显示，2020年，BEC诈骗给企业造成的损失超过18亿美元。一封伪造的电子邮件就能给企业造成巨额损失，如何防范这样的风险呢？
亚信安全建议企业级用户应从技术和意识两个方面建立BEC防范机制，从AI技术层面，亚信安全认为：“企业要署具备高级威胁防御能力的邮件安全设备，例如亚信安全深度威胁邮件网关(DDEI)，不仅可以利用机器学及人工智能技术识别BEC类的定向攻击邮件，还能利用定制化沙箱模拟附件或URL打开过程，判断附件或URL是否夹杂高级恶意程序，对包含加密勒索软件，以及具备APT攻击属性的邮件进行甄别防御。”
在防范意识层面，亚信安全认为，由于“人”是安全链条中最薄弱的一环，企业和员工应该树立“社工”攻击防范意识。“员工需要通过系统、长期的培训，提升识别假冒邮件的能力，以及网络社交工具的良好使用惯。”亚信安全方面表示。
