Studiu Kaspersky: 86% dintre companiile mici şi mijlocii s-au confruntat cu incidente de securitate cibernetică

Studiile Kaspersky arată că atacatorii cibernetici şi-au extins plaja de activitate, folosind metodele rezervate în trecut companiilor mari şi pentru atacurile împotriva companiilor mai mici, potrivit unui comunicat de presă remis redacţiei. Pentru a contribui la consolidarea apărării cibernetice a acestora, Kaspersky publică noi recomandări, alături de rezultatele unui studiu global realizat de Centrul său intern de cercetare, care arată că doar 14% dintre companiile cu mai puţin de 500 de angajaţi au evitat un incident cibernetic în ultimul an.

Iluzia potrivit căreia companiile mici şi mijlocii (IMM-uri) pot trece neobservate de infractorii cibernetici devine tot mai puţin realistă. Pe măsură ce organizaţiile mai mici îşi accelerează digitalizarea, iar costurile lansării unui atac cibernetic scad, infractorii îşi îndreaptă tot mai mult atenţia către companiile aflate în etapa de creştere, folosind în scopuri maliţioase tehnologii emergente şi exploatând toate vulnerabilităţile posibile.

Kaspersky a chestionat specialişti în securitatea IT din IMM-uri şi din mari companii din 18 ţări, pentru a oferi o perspectivă mai clară asupra celor mai importante riscuri cu care se confruntă acestea în prezent.

Studiul arată că, în medie, organizaţiile au întâlnit trei tipuri diferite de incidente de securitate în ultimul an. În cazul IMM-urilor, phishingul (20%), exploatarea vulnerabilităţilor software (17%) şi accesul extern de la distanţă (16%) se află în topul celor mai frecvent întâlnite incidente. Chiar dacă exploatările de tip zero-day şi atacurile bazate pe social engineering şi relaţii de încredere s-au clasat pe ultimele poziţii, fiecare dintre aceste atacuri extrem de periculoase a fost întâlnit de 8% dintre organizaţii.

Deşi distribuţia incidentelor a fost similară pentru companiile de toate dimensiunile, ameninţări precum malware-ul distribuit în masă, ransomware-ul, BEC (compromiterea e-mailului de business) şi exploatarea vulnerabilităţilor AI au avut o frecvenţă ceva mai mare în companiile cu peste 500 de angajaţi.

Studiu global realizat de Centrul intern de cercetare al Kaspersky: cu ce incidente s-a confruntat organizaţia dumneavoastră în ultimul an? (Răspuns multiplu)

Respondenţii au fost, de asemenea, rugaţi să selecteze primii cinci factori care cresc riscul unor atacuri cibernetice în organizaţii. Cei mai frecvent selectaţi factori de către IMM-uri au fost legaţi de oameni: lipsa expertizei în rândul personalului responsabil de securitatea IT (24%) şi lipsa de conştientizare privind securitatea în rândul angajaţilor care nu lucrează în IT (23%). În plus, peste o cincime dintre respondenţi au indicat politicile insuficiente de securitate IT (21%), software-ul şi hardware-ul învechite (21%) şi volumul ridicat de muncă al departamentelor de securitate IT (20%) drept probleme importante.

Pentru a răspunde ameninţărilor tot mai numeroase şi provocărilor interne, majoritatea companiilor intenţionează să îşi consolideze funcţia de securitate IT (70%), iar 75% dintre IMM-uri şi-au majorat deja bugetele pentru securitate cibernetică în acest an. Aproape jumătate (41%) au alocat fonduri suplimentare pentru extinderea echipelor IT şi de securitate IT, în timp ce aproape o treime (30%) au făcut acest lucru pentru a migra către soluţii avansate de securitate IT, precum XDR, NDR şi SIEM.

Pentru a se proteja împotriva ameninţărilor emergente, Kaspersky oferă următoarele recomandări pentru companiile mici şi mijlocii:

1.Stabiliţi procese interne: implementaţi reguli stricte de acces pentru toate resursele companiei şi serviciile cloud, asigurându-vă că departamentul IT revocă prompt permisiunile atunci când un angajat părăseşte compania. În al doilea rând, integraţi backup-uri automate ale datelor în operaţiunile zilnice pentru a proteja informaţiile critice în situaţii de urgenţă şi împotriva ransomware-ului. În cele din urmă, susţineţi aceste măsuri tehnice printr-un management continuu al riscurilor asociate factorului uman: simplificaţi regulile de securitate cibernetică privind navigarea în siguranţă şi gestionarea parolelor şi solicitaţi aprobarea departamentului IT pentru orice software nou. Aceste acţiuni vor contribui la reducerea incidentelor cibernetice asociate ameninţărilor interne, utilizării unor acreditări slabe sau furate şi exploatării echipamentelor IT pierdute sau furate.

2.Protejaţi-vă oamenii: organizaţi sesiuni de instruire dedicate pentru a-i învăţa pe angajaţi cum să detecteze şi să gestioneze potenţialele ameninţări, inclusiv deepfake-uri şi vishing, şi monitorizaţi progresul acestora în procesul de instruire. Alegeţi tehnologiile de protecţie potrivite: implementaţi soluţii specializate de securitate cibernetică adaptate bugetului, dimensiunii şi cerinţelor industriei în care activaţi, punând accent pe eficienţă, versatilitate, uşurinţă în utilizare şi scalabilitate.

Studiul se bazează pe 1.800 de interviuri la nivel mondial, acoperind 18 ţări printre care: Brazilia, Mexic, Columbia, Franţa, Germania, Italia, Spania, India, Indonezia, Malaezia, China, Thailanda, Vietnam, Egipt, Africa de Sud, Turcia.