GFI Software: audyt cyberbezpieczeństwa coraz bardziej opłaca się również firmom z sektora SMB

Twórcy ataków na łańcuch dostaw postrzegają SMB jako bramę wejściową do dużych organizacji

 

PRAGA, 26 lipca 2023 r. – Firma GFI Software, dostawca rozwiązań bezpieczeństwa w sieciach przedsiębiorstw, poinformowała, że w związku z rosnącą liczbą ataków na segment SMB coraz więcej organizacji interesuje się audytem cyberbezpieczeństwa. Według aktualnych statystyk 56% firm z sektora SMB jest lub było w przeszłości celem jakiegoś cyberataku, podczas gdy nawet trzy czwarte złośliwego oprogramowania przechodzi niewykryte przez wykorzystywane przez nie narzędzia oparte na sygnaturach.

Firmy z sektora SMB są łatwym celem dla atakujących z kilku powodów. Przede wszystkim większość małych i średnich firm nie dysponuje wystarczającym budżetem, aby pokryć wszystkie ryzyka IT, co ułatwia atakującym realizację ich celów. Większość firm SMB utrzymuje dziś jedynie minimalny zespół administratorów IT lub w pełni polega na zewnętrznych dostawcach bezpieczeństwa IT. Wreszcie firmy SMB są zazwyczaj częścią łańcucha dostaw dużych przedsiębiorstw i organizacji, a hakerzy postrzegają SMB jako bramę wejściową do dochodowych ataków na łańcuch dostaw.

Audyt cyberbezpieczeństwa jest jednym z proaktywnych działań pozwalających ograniczyć ryzyko tych ataków. Audyt powinien określić obszary cyberbezpieczeństwa, których ma dotyczyć, a także obejmować ocenę konkretnych ryzyk i wdrożenie odpowiednich działań.

Firmy powinny uwzględnić ocenę następujących, obecnie najistotniejszych zagrożeń bezpieczeństwa:

• Ataki DDoS mające na celu przeciążenie infrastruktury IT i wyłączenie jej z działania
• Inżynierię społeczną ukierunkowaną na pracowników firm SMB w celu wyłudzenia poufnych informacji
• Złośliwe oprogramowanie, a w szczególności ransomware, które szyfruje dane i umożliwia hakerom szantażowanie swoich ofiar
• Kradzież haseł umożliwiającą cyberatakującym uzyskanie dostępu do systemów firmowych i kradzież kluczowych informacji
• Luki zero-day pozwalające na obejście systemów antywirusowych wykorzystujących sygnatury w celu uzyskania nieautoryzowanego dostępu do systemów wewnętrznych

„Audytu cyberbezpieczeństwa nie rozwiąże jeden produkt czy narzędzie; jest to przede wszystkim proces wymagający czasu, wysiłku odpowiedzialnych pracowników oraz konsekwentnej realizacji niezbędnych działań” – powiedział Jozef Kačala, Vicepresident of Global Sales Engineering w firmie GFI Software. „Konkretne narzędzia bezpieczeństwa, takie jak GFI LanGuard, potrafią jednak dostarczyć cennych danych, takich jak identyfikacja zagrożeń, ewidencja urządzeń, systemów i oprogramowania czy poziom ich zabezpieczenia, które znacznie usprawniają cały proces. Przy obecnym poziomie ryzyk bezpieczeństwa taki audyt jest dla organizacji SMB jednoznacznie opłacalny.”