Kreatori napada na lanac snabdijevanja vide SMB kao ulaznu tačku u velike organizacije
PRAG, 26. jula 2023. – Kompanija GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, navela je da se, s obzirom na rastuće napade na SMB segment, sve više organizacija zanima za reviziju kibernetičke sigurnosti. Prema aktuelnim statistikama, 56 % SMB kompanija jeste ili je u prošlosti bilo meta nekog kibernetičkog napada, dok čak tri četvrtine zlonamjernog softvera prolazi neotkriveno kroz alate zasnovane na potpisima koje koriste.
SMB kompanije su lak cilj za napadače iz nekoliko razloga. Prije svega, većina malih i srednjih preduzeća nema dovoljan budžet za pokrivanje svih IT rizika, što napadačima olakšava ostvarenje njihovih ciljeva. Većina SMB kompanija danas također ima samo minimalan tim IT administratora ili se u potpunosti oslanja na eksterne dobavljače IT sigurnosti. Konačno, SMB kompanije su po pravilu dio lanca snabdijevanja velikih kompanija i organizacija, a hakeri u SMB-u vide ulaznu tačku za unosne napade na lanac snabdijevanja.
Revizija kibernetičke sigurnosti jedna je od proaktivnih mjera za smanjenje rizika od ovih napada. Revizija bi trebala odrediti područja kibernetičke sigurnosti na koja se treba odnositi, kao i procjenu konkretnih rizika i implementaciju adekvatnih mjera.
Kompanije bi trebale uključiti procjenu sljedećih, trenutno najznačajnijih sigurnosnih rizika:
- DDoS napadi s ciljem preopterećenja IT infrastrukture i njenog stavljanja van funkcije
- Socijalni inženjering usmjeren na zaposlene u SMB kompanijama s ciljem izvlačenja osjetljivih informacija
- Zlonamjerni softver, a posebno ransomware, koji šifrira podatke i omogućava hakerima da ucjenjuju svoje žrtve
- Krađa lozinki koja kibernetičkim napadačima omogućava pristup sistemima kompanije i krađu ključnih informacija
- Zero-day ranjivosti koje omogućavaju zaobilaženje antivirusnih sistema koji koriste potpise za neovlašten pristup internim sistemima
„Reviziju kibernetičke sigurnosti neće riješiti jedan proizvod ili alat; to je prije svega proces koji zahtijeva vrijeme, angažman odgovornih zaposlenika i dosljednu provedbu potrebnih mjera“, rekao je Jozef Kačala, potpredsjednik za globalni prodajni inženjering u kompaniji GFI Software. „Konkretni sigurnosni alati, kao što je GFI LanGuard, mogu pružiti vrijedne podloge poput identifikacije prijetnji, evidencije uređaja, sistema i softvera te nivoa njihove zaštite, što znatno povećava efikasnost cijelog procesa. Pri trenutnom nivou sigurnosnih rizika, takva se revizija SMB organizaciji nedvojbeno isplati.“
Autor članka: Redakcija ZEBR.ai
