Os clientes do Office 365 e do Azure Active Directory (Azure AD), ambas parte da Microsoft, foram alvo de milhares de milhões de “phishing” emails e tentativas de bloqueio no último ano de acordo com o comunicado feito esta quinta-feira.
No comunicado pode ler-ser o vice-presidente da divisão de segurança da Microsoft, Vasu Jakkal, a explicar que “desde janeiro de 2021 até dezembro de 2021 bloqueamos mais de 25,6 milhões de tentativas de entrar na Azure AD e 35,7 mil milhões de pishing emails com o Microsoft Defender para o Office 365”.
O comunicado diz que múltiplos fatores de autenticação e autenticação sem palavras-passe, torna o sistema mais seguro e mais difícil de ser corrompido. A empresa tecnológica diz que apesar do número crescente de tentativas de ataque às contas dos clientes da Microsoft, os clientes continuam sem grande interesse em ativas os sistemas de segurança de múltiplos fatores de autenticação ou autenticação sem palavra-passe.
“Por exemplo, a nossa pesquisa em diversas indústrias, mostra que apenas 22% dos clientes que estão a usar o Azure AD implementaram os sistemas de segurança disponíveis como a autenticação sem palavra-passe e o múltiplos fatores de autenticação”, continuou Vasu Jakkal.
Recorde-se que pishing é o nome dado aos emails fraudulentos desenhados para enganar a vítima a dar informações pessoais à pessoa a conduzir o esquema.