Kaspersky - cum au fost afectate IMM-urile de incidente cibernetice, in ultimul an

Rezultatele unui nou studiu global realizat de Kaspersky in randul companiilor mici si mijlocii (IMM-uri) evidentiaza nevoia tot mai mare de protectie avansata si conceputa special pentru aceste organizatii, potrivit unui comunicat de presă emis de Kaspersky.

Conform comunicatului, pe masura ce companiile mici si mijlocii devin tot mai mult o tinta a actorilor implicati in amenintari digitale, intelegerea impactului real, operational si financiar, al breselor de securitate nu a fost niciodata mai importanta. Un nou studiu global¹ realizat de Kaspersky atrage atentia asupra principalelor lacune de securitate ale companiilor cu mai putin de 500 de angajati si evidentiaza zonele critice de risc.

Potrivit unui sondaj realizat in randul profesionistilor IT si de securitate IT din sectorul IMM-urilor, un procent covarsitor de 86% dintre respondenti au declarat ca s-au confruntat cu cel putin un incident cibernetic in ultimul an. Printre acestea, principalele amenintari indicate drept cele mai grave au fost atacurile de phishing, exploatarea vulnerabilitatilor software, malware-ul distribuit in masa, ransomware-ul si atacurile care vizeaza vulnerabilitatile AI.

Pierderile financiare au fost principala consecinta a celor mai grave incidente, fiind mentionate de 22% dintre respondenti. Alte efecte majore, fiecare afectand aproape o cincime dintre companii au fost: furtul datelor clientilor, intreruperea temporara a serviciilor destinate clientilor, precum site-urile web si magazinele online, pierderea controlului asupra infrastructurii IT si perturbarea generala a proceselor de business.

Studiul evidentiaza, de asemenea, caracterul ireversibil al unora dintre pagube: 16% dintre companii au raportat pierderi irecuperabile de date, in timp ce 13% au suferit daune ireversibile asupra activelor companiei. Acest lucru subliniaza riscurile pe termen lung pe care incidentele cibernetice le prezinta pentru IMM-uri.

Principalele obiective ale atacatorilor

Respondentii au indicat ca, dincolo de impactul financiar imediat, atacatorii s-au concentrat in mare masura pe furtul de date. Cele mai vizate informatii au fost datele clientilor (32%), informatiile interne sensibile, precum datele de acces la conturi financiare, documente juridice etc. (28%), datele de autentificare ale angajatilor (25%) si strategia de business a organizatiei (23%). Acest tipar reflecta o orientare tot mai clara catre extragerea datelor valoroase, care pot fi monetizate sau utilizate pentru atacuri ulterioare.

Cele mai vizate departamente

Datele arata ca infractorii cibernetici isi concentreaza eforturile asupra echipelor IT si de securitate IT, 50% dintre cele mai grave atacuri fiind directionate catre departamentele IT, iar 46% catre departamentele de securitate IT. Departamentele de contabilitate si finante au fost a treia zona frecvent vizata (24%). In medie, trei departamente au fost compromise simultan in timpul celor mai grave incidente. Este de remarcat faptul ca IMM-urile se confrunta cu o frecventa mai mare a atacurilor prin intermediul canalelor de servicii pentru clienti (21%), comparativ cu companiile de dimensiuni medii (15%) si marile companii (17%).

Masurile adoptate

Bresele de securitate recente au determinat companiile sa implementeze masuri suplimentare de securitate cibernetica la nivelul proceselor, personalului si tehnologiilor. Principala prioritate este implementarea solutiilor de monitorizare a securitatii IT (24%), urmata de consolidarea cerintelor de conformitate pentru furnizorii terti (23%) si imbunatatirea practicilor de gestionare a datelor de autentificare (23%). Un procent aproape egal de organizatii s-a concentrat pe implementarea de software de securitate pe toate dispozitivele angajatilor si pe investitii in formare specializata pentru cresterea nivelului de expertiza al personalului IT (22%).

Pentru a reduce la minimum riscul pierderilor cauzate de incidentele cibernetice, Kaspersky recomanda companiilor mici si mijlocii sa implementeze solutii specializate, adaptate bugetului, dimensiunii si cerintelor specifice industriei, pentru a se proteja impotriva atacurilor avansate:

Companiile mici si mijlocii care au nevoie de capabilitati de securitate mai avansate pentru a contracara diverse amenintari ar trebui sa ia in considerare Kaspersky Next Optimum. Solutia ofera protectie de baza pentru prevenirea atacurilor in continua evolutie, detectarea timpurie a amenintarilor, investigarea incidentelor si raspunsul inainte ca acestea sa escaladeze si sa genereze consecinte mai grave pentru companie. Prin noile module de securitate, companiile isi pot extinde protectia pentru a aborda riscuri specifice, precum amenintarile transmise prin e-mail, riscurile de securitate asociate workload-urilor si mediilor cloud si vulnerabilitatile. Modulele de securitate includ Security Awareness, Email Security, Workload Security, Threat Lookup & Analysis si Vulnerability Management, permitand companiilor sa consolideze anumite zone fara a fi nevoie sa-si reproiecteze infrastructura de securitate existenta.

Kaspersky Small Office Security Premium este o solutie usor de utilizat, care asigura protectia endpoint-urilor impotriva amenintarilor avansate, inclusiv malware si ransomware, si ofera acces la instruire privind constientizarea riscurilor de securitate pentru angajati, fiind astfel ideala pentru microintreprinderi.

Stabiliti procese interne: Implementati controale stricte ale accesului la resursele companiei si la serviciile cloud, asigurandu-va ca departamentul IT revoca prompt permisiunile atunci cand un angajat paraseste compania.

Protejati-va datele: Integrati rutinele de backup zilnic in procesele companiei pentru a va proteja informatiile critice in cazul situatiilor de urgenta si al atacurilor ransomware.

Gestionati riscurile asociate factorului uman: Sustineti masurile tehnice de control prin instruire continua privind navigarea in siguranta pe internet si gestionarea corecta a parolelor, solicitand totodata aprobarea departamentului IT pentru instalarea oricarui software nou. Ajutati-va angajatii sa-si formeze obiceiuri de securitate cibernetica durabile, cu ajutorul Kaspersky Automated Security Awareness Platform, care ofera cursuri online interactive si campanii de phishing simulate.