Laut Enea mangelt es 76 % der Unternehmen an ausreichendem Schutz vor Sprach- und Messaging-Betrug, da KI-gestütztes Vishing und Smishing nach der Einführung von chatgpt sprunghaft ansteigt.
Unternehmen berichten von erheblichen Verlusten durch Mobilfunkbetrug
61 % der Unternehmen erleiden immer noch erhebliche Verluste durch mobilen Betrug, wobei Smishing (SMS-Phishing) und Vishing (Voice-Phishing) am weitesten verbreitet und kostspielig sind.
Auf Unternehmen entfällt ein erheblicher Anteil der Abonnenten von Kommunikationsdienstanbietern (CSP) und ein noch größerer Anteil an deren Umsatz. Sie verlassen sich darauf, dass ihr CSP sie vor Telekommunikationsbetrug schützt. 85 % geben an, dass Sicherheit für ihre Kaufentscheidungen im Telekommunikationsbereich wichtig oder äußerst wichtig ist.
Seit der Einführung von ChatGPT im November 2022 haben Vishing-, Smishing- und Phishing-Angriffe um unglaubliche 1.265 % zugenommen.
61 % der befragten Unternehmen gaben an, dass die Kosten für Betrug mit mobilen Nachrichten erheblich seien, doch mehr als drei Viertel investieren nicht in SMS-Spam oder Sprachbetrugs-/Betrugsschutz.
51 % gaben an, dass sie von ihrem Telekommunikationsbetreiber erwarten, dass er sie vor Sprach- und Mobile-Messaging-Betrug schützt, und nannten ihre Rolle wichtiger als die von Cloud-Anbietern, Managed-IT-Anbietern, Systemintegratoren oder direkten Softwareanbietern.
85 % der Unternehmen geben an, dass Sicherheit bei ihren Kaufentscheidungen im Telekommunikationsbereich wichtig oder äußerst wichtig ist.
Nur 59 % der CSPs geben an, eine Messaging-Firewall implementiert zu haben, und nur 51 % gaben an, eine Signaling-Firewall implementiert zu haben. 46 % geben an, einen Threat-Intelligence-Dienst eingeführt zu haben, wodurch die Mehrheit im Wesentlichen blind gegenüber neuen oder sich verändernden Bedrohungen bleibt.
CSPs, die der Sicherheit Priorität einräumen, sind besser positioniert, um Unternehmensaufträge zu gewinnen
Bei Sicherheitsverantwortlichen, die sich durch bessere Fähigkeiten, bessere Finanzierung und eine höhere Priorisierung der Sicherheit auszeichnen, ist die Wahrscheinlichkeit, dass eine Sicherheitsverletzung unentdeckt bleibt oder nicht behoben wird, weniger als halb so hoch wie bei den Followern (12 % gegenüber 25 %). CSP-Sicherheitsverantwortliche sehen Sicherheit eher als Chance zur Generierung von Umsätzen (31 % gegenüber 19 %).
„Wir beobachten die sich schnell entwickelnde Bedrohungslandschaft mit wachsender Besorgnis, insbesondere da KI-gestützte Techniken für Cyberkriminelle immer zugänglicher werden“, kommentierte er John HughesSVP und Leiter Netzwerksicherheit bei Enea.
„Der starke Anstieg des mobilen Betrugs, insbesondere nach dem Aufkommen fortschrittlicher Technologien wie ChatGPT, unterstreicht den dringenden Bedarf an verbesserten Netzwerksicherheitsmaßnahmen. „Diese Umfrage verdeutlicht eine deutliche Diskrepanz zwischen den Erwartungen der Unternehmen und den aktuellen Fähigkeiten vieler CSPs. Unsere fortlaufende Mission besteht darin, dem Sektor dabei zu helfen, diese Lücke zu schließen und Netzwerke und Benutzer zu schützen“, schloss Hughes.
Die Aufrechterhaltung und Verbesserung der Sicherheit mobiler Netzwerke ist für CSPs eine nie endende Herausforderung. Mobilfunknetze entwickeln sich ständig weiter – und werden ständig von einer Reihe von Bedrohungsakteuren bedroht, die zwar unterschiedliche Ziele verfolgen, aber alle Schwachstellen ausnutzen und Verstöße begehen können, die Millionen von Abonnenten und Unternehmen betreffen und deren Behebung sehr kostspielig sein kann.
Um diese Lücke zu schließen, müssen CSPs Herausforderungen bewältigen, wie z. B. einen Mangel an qualifiziertem Personal für den Umgang mit potenziellen Sicherheitsverletzungen, ein fehlendes Budget für Investitionen in angemessene Sicherheitstools und die interne organisatorische Komplexität, die sie daran hindert, der Sicherheit Priorität einzuräumen.
