Peste 86% dintre firmele mici și mijlocii, lovite de atacuri cibernetice în ultimul an

Potrivit datelor centralizate de Kaspersky în urma chestionării specialiștilor IT și de securitate din organizații cu mai puțin de 500 de salariați, 86% dintre aceste firme s-au confruntat cu incidente cibernetice în ultimul an. Pe lista celor mai periculoase metode utilizate de atacatori se regăsesc campaniile de phishing, ransomware-ul, distribuția în masă de programe malware, dar și exploatarea breșelor din programele software sau a vulnerabilităților specifice tehnologiilor bazate pe inteligență artificială.

Ce caută hackerii și care sunt departamentele cele mai expuse

Analiza celor mai severe incidente arată că principalul obiectiv al atacatorilor îl reprezintă bazele de date cu clienți, țintă raportată de 32% dintre participanții la studiu. Pe locul secund în preferințele hackerilor se află documentele interne confidențiale — cum ar fi actele juridice și informațiile de acces la conturile financiare (28%) —, urmate îndeaproape de credențialele de logare ale salariaților (25%) și de planurile strategice de afaceri ale companiilor (23%).

În medie, un atac cibernetic major ajunge să lovească simultan trei structuri interne ale aceleiași firme. Cele mai expuse sunt chiar diviziile tehnice: jumătate dintre incidentele grave au compromis departamentul IT, iar în 46% dintre situații a fost afectată direct structura de securitate IT. Totodată, sectoarele de contabilitate și finanțe au fost lovite în 24% dintre cazuri.

O vulnerabilitate specifică întreprinderilor mici și mijlocii (IMM) este exploatarea canalelor destinate relațiilor cu clienții. Aproximativ 21% dintre IMM-uri au suferit breșe prin această metodă, un procent semnificativ mai mare comparativ cu organizațiile mijlocii (15%) sau corporațiile mari (17%).

Impactul asupra afacerilor: de la conturi golite la daune ireversibile

Consecințele acestor breșe afectează profund atât operațiunile zilnice și infrastructura, cât și stabilitatea financiară a firmelor. Pentru 22% dintre specialiștii intervievați, cel mai grav atac din ultimele 12 luni s-a tradus în primul rând prin pierderi bănești.

În același timp, aproape 20% dintre organizații au raportat pentru fiecare categorie în parte efecte precum compromiterea datelor clienților, blocarea temporară a serviciilor oferite (inclusiv oprirea magazinelor online și a website-urilor), pierderea controlului asupra sistemelor informatice și blocaje în fluxurile de business. Mai grav, pentru unele afaceri daunele au fost permanente: 16% nu și-au mai putut recupera niciodată datele pierdute, iar 13% au înregistrat distrugeri ireversibile ale activelor.

Măsuri de apărare adoptate și recomandările experților

Confruntate cu aceste realități, companiile au fost nevoite să își regândească apărarea pe trei paliere: tehnologic, procedural și de resurse umane. Astfel, 24% dintre firme au adoptat sisteme de monitorizare a securității IT. Câte 23% dintre organizații au decis să înăsprească regulile de conformitate impuse furnizorilor externi și, respectiv, să își optimizeze procedurile de administrare a parolelor și datelor de acces. De asemenea, 22% au cumpărat soluții software de protecție pentru echipamentele folosite de angajați, un procent identic alocând bugete pentru instruirea avansată a propriilor echipe IT.

Pentru a limita proporțiile unor eventuale atacuri, specialiștii le recomandă IMM-urilor câteva direcții esențiale de prevenție:

• Controlul strict al accesului: Impunerea unor reguli clare privind permisiunile la serviciile cloud și la resursele companiei, dublată de revocarea imediată a drepturilor de acces pentru angajații care pleacă din firmă.
• Copii de siguranță (Backup): Salvarea recurentă a datelor critice, o măsură vitală care permite restaurarea informațiilor în eventualitatea unui atac de tip ransomware.
• Educarea personalului: Organizarea de cursuri de securitate și simulări de phishing pentru a învăța angajații cum să navigheze sigur pe internet, cum să își gestioneze parolele și ce reguli să respecte la instalarea programelor.

Explorează subiectele:

atacuri cibernetice securitate IT Kaspersky

Distribuie Distribuie Comentarii