Az új adatok arra utalnak, hogy a kiberbűnözők az SMB-szegmenst célozzák, amely gyorsabb és könnyebb hasznot hoz számukra
PRÁGA, 2025. augusztus 21. – A ZEBRA SYSTEMS, az N-able megoldások cseh és szlovák piaci forgalmazója bemutatta a N-able 2025-ös éves fenyegetettségi jelentését, amely a kis- és középvállalkozások (SMB) elleni kibertámadások növekedésével foglalkozik. A jelentés drámai növekedést tár fel az SMB-k körében észlelt fenyegetések számában, amely 2025 júniusában meghaladta a 13,3 milliót. Az SMB-vállalatok elleni támadások sikerességi aránya többszörösen magasabb, mint a nagyvállalatok elleni támadásoké.
Míg számos SMB-vállalkozás hosszú ideig azzal nyugtatta magát, hogy túl érdektelen ahhoz, hogy a kiberbűnözők célpontjává váljon, az N-able új adatai ennek ellenkezőjét mutatják. A támadók egyre gyakrabban részesítik előnyben az SMB-szektor elleni, nagy erőfeszítést nem igénylő gyorsabb támadásokat a nagyvállalatok elleni összetett támadásokkal szemben, kihasználva a korlátozott védekezési kapacitásokat a gyorsabb nyereség érdekében.
Az N-able ökoszisztémájának adatai alapján a vállalat csapata a következő megállapításokra jutott:
- A kiberbűnözők a könnyebb célpontokat, vagyis az SMB-ket célozzák. A biztonsági incidensek átlagos sikerességi aránya valamennyi szervezetnél átlagosan 44% volt, a nagyvállalatoknál mindössze 39%, az SMB-k esetében azonban 88%-ra emelkedett.
- A mesterséges intelligencia erősíti a social engineeringet: A támadók generatív mesterséges intelligenciát használnak meggyőző adathalász üzenetek létrehozására, amelyek megkülönböztethetetlenek valódi emberek stílusától. A social engineeringre épülő incidensek az SMB-kben történt összes megerősített incidens 22%-át tették ki.
- A ransomware jelentős fenyegetés: 2025 első felében az N-able csapata közel 1,9 millió ransomware-támadási esetet észlelt – az összesen 3,3 millió azonosított rosszindulatú programból.
- Az e-mail továbbra is a hitelesítő adatok megszerzésének preferált eszköze: a 250 főnél kevesebbet foglalkoztató vállalatok alkalmazottai 323 üzenetenként egy rosszindulatú e-mailt kapnak.
- Amint feltörnek egy postafiókot, gyorsan követik a BEC-e-mailek: Az FBI 2024-ben világszerte 2,77 milliárd USD összegű veszteséget regisztrált üzleti e-mailes kompromittálásból (BEC) eredő csalások miatt, és számos eset olyan kisebb vállalattól származott, amelyek nem ellenőrizték a fizetéseket.
A kiberfenyegetések elleni sikeres küzdelem alapja a több biztonsági rétegből álló védelem, például a javításkezelés, a megbízható biztonsági mentések biztosítása, a folyamatos monitorozás, a végpontvédelem vagy egyértelmű szabályok bevezetése – mind reaktív, mind proaktív módban. Az N-able integrált eszközplatformját úgy tervezték, hogy jobb áttekinthetőséggel, védelemmel és a nagyvállalatok szintjén nyújtott reagálási képességekkel segítse az SMB-vállalkozásokat a meglévő fenyegetések kezelésében, egyedi igényeikhez igazítva.
„Az elavult biztonsági intézkedések nem képesek lépést tartani azokkal a kihívásokkal, amelyekkel ma a kis- és középvállalkozások szembesülnek” – mondta Kevin O’Connor, az N‑able fenyegetéskutatási igazgatója. „A támadók folyamatosan fejlesztenek és indítanak olyan támadásokat, amelyek kihasználják a biztonsági réseket. Az SMB-vállalkozásoknak olyan megoldásokra van szükségük, amelyek lefedik a kiberbiztonság teljes életciklusát, miközben megfelelnek az SMB-szegmens pénzügyi és humánerőforrás-korlátainak is. Pontosan ezt nyújtjuk mi.”
A teljes jelentés megtekintéséhez látogasson el a következő oldalra: https://www.n-able.com/resources/threat-report-2025.
A cikk szerzője: ZEBR.ai szerkesztőség
