Специалисты Bi.Zone Mail Security подвели итоги работы за первую половину 2025 года, отметив значительное увеличение количества писем, отправленных в карантин в корпоративной почте.
При этом пользователи стали реже извлекать такие письма, что свидетельствует о повышенной точности фильтров и большей осторожности сотрудников при работе с подозрительной корреспонденцией.
Представители Bi.Zone сообщили CNews, что разрыв между письмами, попавшими в карантин, и доставленными продолжает расти.
За первые шесть месяцев 2025 года количество изолированных писем удвоилось по сравнению с аналогичным периодом 2024 года, в то время как число извлеченных писем практически не изменилось.
Это указывает на то, что большинство таких писем действительно представляют угрозу.
Особенно заметна эта тенденция в финансовом секторе, где фильтры заблокировали в 3,8 раза больше писем, а количество извлеченных из карантина писем сократилось в 2,3 раза.
В других отраслях, таких как логистика, строительство и промышленность, также наблюдаются схожие тенденции, хотя и менее выраженные.
Например, в логистике количество писем, отправленных в карантин, увеличилось на 144%, а оставшихся там — на 99,99%.
Специалисты Bi.Zone Mail Security также отмечают снижение эффективности первичных фильтров: доля писем, заблокированных на этапе установки соединения, уменьшилась на 8% по сравнению с 2024 годом.
Злоумышленники используют более изощренные методы, включая скомпрометированные адреса и корректные заголовки, что позволяет им обходить базовые механизмы аутентификации.
В результате угрозы выявляются только на более поздних этапах анализа, что делает критически важными технологии поведенческого анализа и построения цифровых профилей сотрудников.
Кроме того, зафиксирован рост количества писем с вредоносными вложениями на 25,8% по сравнению с первой половиной 2024 года.
Особенно заметно это в промышленности, где доля таких вложений увеличилась с 0,35% до 1,08%.