A vállalatok mindössze 12%-a érzi úgy, hogy teljes mértékben védett az adataikat célzó kifinomult támadásokkal szemben
PRÁGA, 2025. május 15. – A GFI Software, a vállalati hálózatok biztonsági megoldásainak szállítója szerint az adatmennyiség és a tárolóhelyek számának jelenlegi növekedése a kiberbiztonsági kockázatok fokozódásához vezet. A GFI Software világszerte működő partnerei szerint a szervezeteket leginkább az ügyfél- és termékadatok esetleges elvesztése fenyegeti. A vállalatokat azonban nem csupán adatvesztés veszélyezteti – a mesterséges intelligencia (AI) alkalmazásával a jogosulatlanul megszerzett vállalati adatokat deepfake támadások végrehajtására is felhasználják.
A hagyományos, helyszíni adatbázis- és szerverelhelyezés mellett a vállalatok egyre több adatot migrálnak felhőtárolókba és SaaS platformokra. Nem szabad megfeledkezni a végberendezéseken, köztük munkaállomásokon, táblagépeken és mobiltelefonokon található adatokról sem. A jövőben pedig a leggyorsabban növekvő adatcsoportot az IoT eszközök és szenzorok adatai jelentik majd, például a fűtési rendszerekből, légkondicionálókból vagy akár kávéfőzőkből származó adatok, amelyek hatalmas mennyiségű adatot küldenek az internetre. A szervezetekben található adatmennyiség gyors növekedése több lehetőséget biztosít a támadóknak ezen adatok megszerzésére és későbbi kihasználására.
Ezt válaszolták a GFI Software partnerei a vállalati adatok sérülésével kapcsolatos kérdésekre:
- 6% jelezte, hogy adatsérülés következtében súlyos működési következményeket tapasztalt, 33% kevésbé súlyos és könnyen orvosolható következményekről számolt be, 49% pedig még nem tapasztalt sérülést, de tart a lehetséges kockázatoktól. Mindössze 12% érzi úgy, hogy teljes mértékben védett az adatait érő támadásokkal szemben.
- A vállalatok adatsérülés esetén leginkább az ügyféladatok elvesztésétől tartanak (10 pont a 10 pontos skálán), ezt követi a termék- és logisztikai adatok elvesztése (8,5 pont a 10-ből), az e-mailes kommunikáció elvesztése (8,5 pont a 10-ből), míg legkevésbé a személyzeti (HR) adatok elvesztésétől tartanak (6,5 pont a 10-ből).
- Az AI-ra épülő, úgynevezett deepfake módszerek megjelenésével kapcsolatban a válaszadók 39%-a nagyon tart az ilyen támadásoktól, 47%-a csak mérsékelten aggódik, 12%-uk pedig egyáltalán nem tart ezektől a támadásoktól.
„Egyre több olyan eset fordul elő, amikor vállalati adatokat használnak fel kifinomult deepfake támadások létrehozására, amelyek ma már rendkívül hitelesen képesek megtéveszteni a szervezet célba vett felhasználóit” – mondta Jozef Kačala, a GFI Software globális értékesítési mérnöki részlegének alelnöke. „Minél több a védetlen adat és a nem megfelelően védett tárolóhely, annál könnyebben hozhatnak létre a támadók hitelesebb deepfake kampányokat, és annál jelentősebb pénzügyi veszteségeket okozhatnak a megtámadott szervezeteknek.”
A GFI Software a többrétegű védelem megerősítését javasolja, amelynek részét kell képeznie az e-mail-védelemnek, a tűzfalnak, a végpontvédelemnek – beleértve a vírusvédelmet –, a sérülékenységvizsgálatnak és a javításkezelésnek, a hálózatmonitorozásnak, a hozzáférés-kezelésnek, valamint szükség esetén további eszközöknek. A GFI Software vállalati adatok védelmét szolgáló kulcsfontosságú eszközei közé tartozik a GFI LanGuard sérülékenységvizsgálathoz, a GFI ClearView hálózatmonitorozáshoz, a GFI MailEssentials e-mail-védelemhez, valamint a GFI KerioControl tűzfalként és UTM platformként.
A cikk szerzője: ZEBR.ai szerkesztőség
