Studiile Kaspersky arată că atacatorii cibernetici și-au extins plaja de activitate, folosind metodele rezervate în trecut companiilor mari și pentru atacurile împotriva companiilor mai mici. Pentru a contribui la consolidarea apărării cibernetice a acestora, Kaspersky publică noi recomandări, alături de rezultatele unui studiu global realizat de Centrul său intern de cercetare, care arată că doar 14% dintre companiile cu mai puțin de 500 de angajați au evitat un incident cibernetic în ultimul an.
Iluzia potrivit căreia companiile mici și mijlocii (IMM-uri) pot trece neobservate de infractorii cibernetici devine tot mai puțin realistă. Pe măsură ce organizațiile mai mici își accelerează digitalizarea, iar costurile lansării unui atac cibernetic scad, infractorii își îndreaptă tot mai mult atenția către companiile aflate în etapa de creștere, folosind în scopuri malițioase tehnologii emergente și exploatând toate vulnerabilitățile posibile.
Kaspersky a chestionat specialiști în securitatea IT din IMM-uri și din mari companii din 18 țări, pentru a oferi o perspectivă mai clară asupra celor mai importante riscuri cu care se confruntă acestea în prezent.
Studiul arată că, în medie, organizațiile au întâlnit trei tipuri diferite de incidente de securitate în ultimul an. În cazul IMM-urilor, phishingul (20%), exploatarea vulnerabilităților software (17%) și accesul extern de la distanță (16%) se află în topul celor mai frecvent întâlnite incidente. Chiar dacă exploatările de tip zero-day și atacurile bazate pe social engineering și relații de încredere s-au clasat pe ultimele poziții, fiecare dintre aceste atacuri extrem de periculoase a fost întâlnit de 8% dintre organizații.
Deși distribuția incidentelor a fost similară pentru companiile de toate dimensiunile, amenințări precum malware-ul distribuit în masă, ransomware-ul, BEC (compromiterea e-mailului de business) și exploatarea vulnerabilităților AI au avut o frecvență ceva mai mare în companiile cu peste 500 de angajați.
Studiu global realizat de Centrul intern de cercetare al Kaspersky: cu ce incidente s-a confruntat organizația dumneavoastră în ultimul an? (Răspuns multiplu)
Respondenții au fost, de asemenea, rugați să selecteze primii cinci factori care cresc riscul unor atacuri cibernetice în organizații. Cei mai frecvent selectați factori de către IMM-uri au fost legați de oameni: lipsa expertizei în rândul personalului responsabil de securitatea IT (24%) și lipsa de conștientizare privind securitatea în rândul angajaților care nu lucrează în IT (23%). În plus, peste o cincime dintre respondenți au indicat politicile insuficiente de securitate IT (21%), software-ul și hardware-ul învechite (21%) și volumul ridicat de muncă al departamentelor de securitate IT (20%) drept probleme importante.
Pentru a răspunde amenințărilor tot mai numeroase și provocărilor interne, majoritatea companiilor intenționează să își consolideze funcția de securitate IT (70%), iar 75% dintre IMM-uri și-au majorat deja bugetele pentru securitate cibernetică în acest an. Aproape jumătate (41%) au alocat fonduri suplimentare pentru extinderea echipelor IT și de securitate IT, în timp ce aproape o treime (30%) au făcut acest lucru pentru a migra către soluții avansate de securitate IT, precum XDR, NDR și SIEM.
Pentru a se proteja împotriva amenințărilor emergente, Kaspersky oferă următoarele recomandări pentru companiile mici și mijlocii:
- Stabiliți procese interne: implementați reguli stricte de acces pentru toate resursele companiei și serviciile cloud, asigurându-vă că departamentul IT revocă prompt permisiunile atunci când un angajat părăsește compania. În al doilea rând, integrați backup-uri automate ale datelor în operațiunile zilnice pentru a proteja informațiile critice în situații de urgență și împotriva ransomware-ului. În cele din urmă, susțineți aceste măsuri tehnice printr-un management continuu al riscurilor asociate factorului uman: simplificați regulile de securitate cibernetică privind navigarea în siguranță și gestionarea parolelor și solicitați aprobarea departamentului IT pentru orice software nou. Aceste acțiuni vor contribui la reducerea incidentelor cibernetice asociate amenințărilor interne, utilizării unor acreditări slabe sau furate și exploatării echipamentelor IT pierdute sau furate.
- Protejați-vă oamenii: organizați sesiuni de instruire dedicate pentru a-i învăța pe angajați cum să detecteze și să gestioneze potențialele amenințări, inclusiv deepfake-uri și vishing, și monitorizați progresul acestora în procesul de instruire. Organizațiile pot face acest lucru prin Kaspersky Automated Security Awareness Platform, prin module online interactive și campanii de phishing simulate care contribuie la dezvoltarea unor obiceiuri durabile de igienă cibernetică în toate echipele.
- Alegeți tehnologiile de protecție potrivite: implementați soluții specializate de securitate cibernetică adaptate bugetului, dimensiunii și cerințelor industriei în care activați, punând accent pe eficiență, versatilitate, ușurință în utilizare și scalabilitate.
- Kaspersky Small Office Security Premium este o alegere potrivită pentru microîntreprinderile cu mai puțin de 50 de angajați. Este o soluție ușor de utilizat, care oferă protecție împotriva amenințărilor avansate, inclusiv malware și ransomware, pune la dispoziție instrumente de igienă digitală, precum gestionarea parolelor și backup-ul datelor, și include chiar instruire în domeniul securității pentru angajați.
- Companiile cu un nivel mai ridicat de expertiză IT ar trebui să ia în considerare Kaspersky Next Optimum, care oferă prevenire robustă în timp real, vizibilitate asupra amenințărilor, precum și capabilități avansate de detectare și răspuns prin Next EDR și XDR Optimum. Organizațiile care au nevoie de expertiză suplimentară fără a-și extinde echipa internă de securitate pot opta pentru Kaspersky Next MXDR Optimum, care combină capabilitățile XDR cu monitorizarea continuă, analiza experților în amenințări și îndrumarea privind răspunsul la incidente, oferite de analiștii Kaspersky.
- Protejați-vă compania împotriva amenințărilor transmise prin e-mail, precum phishing-ul, compromiterea e-mailului de business, fraudele privind plata facturilor etc. Kaspersky Security for Mail Server, o platformă complexă de securitate a e-mailului, care oferă protecție robustă, pe mai multe niveluri, atât la nivelul căsuței poștale, cât și al gateway-ului, poate contribui la acest obiectiv. Susținută de machine learning și de informații globale de top privind amenințările, soluția abordează eficient toate provocările legate de securitatea e-mailului.
Studiul se bazează pe 1.800 de interviuri la nivel mondial, acoperind 18 țări printre care: Brazilia, Mexic, Columbia, Franța, Germania, Italia, Spania, India, Indonezia, Malaezia, China, Thailanda, Vietnam, Egipt, Africa de Sud, Turcia.
