Het jaar 2020, dat gelukkig achter ons ligt, bracht grote krantenkoppen op het gebied van cyberbeveiliging. Denk alleen al aan aanvallen op zorginstellingen of logistieke bedrijven, die werden aangevallen in de meest kritieke periode, namelijk tijdens de COVID-19-crisis respectievelijk in de periode van kerstinkopen. Deze berichten, die vooral de situatie in grote organisaties of wereldwijde bedrijven beschreven, waren echter slechts het topje van de ijsberg. De grootste last werd vorig jaar in totaal gedragen door miljoenen kleine en middelgrote bedrijven (SMB), waarvan de verhalen niet op de voorpagina's verschijnen.
Cyberaanvallers zagen de coronacrisis als een kans op hogere inkomsten en richtten zich op zwakke plekken die ontstonden in verband met de vereisten voor sociale afstand: thuiswerkers en intensievere samenwerking op afstand. Terwijl grote bedrijven deze situatie snel konden aanpakken, stonden SMB's met hun beperkte budgetten en personele middelen voor een moeilijke keuze: wat direct op te lossen en wat aan zijn lot over te laten.
Laten we twee gebieden in herinnering brengen die cruciaal zijn voor de bedrijfscontinuïteit van SMB-bedrijven: de beveiliging van bedrijfsnetwerken en e-mail. Volgens sommige schattingen was meer dan 50 % van de aanvallen vorig jaar gericht op de netwerken van SMB-bedrijven. Veel van deze bedrijven verloren hun gegevens of werden slachtoffer van afpersing in verband met ransomware-aanvallen. Naast beperkte budgetten is een van de belangrijkste oorzaken het feit dat de infrastructuur voor de bescherming van bedrijfsnetwerken te complex en versnipperd is over veel geïsoleerde producten, waardoor IT-beheerders het simpelweg niet kunnen bijbenen.
E-mail is vooral vandaag de dag een essentieel communicatiemiddel en voor veel SMB-bedrijven ook het enige waarvoor zij geen alternatief hebben. En juist 94 % van de malware wordt via e-mails bij bedrijven verspreid, waaraan onlangs methoden van social engineering hebben bijgedragen die bijvoorbeeld gericht zijn op valse aanbiedingen van COVID-vaccins. Daarnaast worden de regels voor de versleuteling en archivering van e-mail aangescherpt en verwachten veel gebruikers die thuiswerken hetzelfde gebruiksgemak bij e-mails als op kantoor.
Ook 2021 zal niet eenvoudig zijn en voor sommige SMB-bedrijven kan het letterlijk hard worden als zij onvoldoende aandacht besteden aan de bescherming van hun netwerken en e-mails, die vandaag de dag een noodzakelijke voorwaarde zijn voor hun voortbestaan op lange termijn. Dit hoeft niet noodzakelijk een verhoging van IT-budgetten te betekenen, maar eerder een optimalisatie van de beveiligingsinfrastructuur, zodat deze minder complex, meer geconsolideerd is en het mogelijk maakt sneller op uiteenlopende incidenten te reageren.
Meer informatie over de oplossing van GFI Software voor veilige e-mails vindt u op https://gfi.zebra.cz/secure-mail/.
Het artikel verscheen ook als commentaar in het tijdschrift Computerworld, editie 2/2021
Auteur van het artikel: ZEBR.ai-redactie
