Anul 2020, care din fericire este în urmă, a generat titluri importante în domeniul securității cibernetice. Să ne amintim doar atacurile asupra instituțiilor medicale sau companiilor de logistică, care s-au confruntat cu atacuri în cea mai critică perioadă, respectiv în timpul crizei COVID-19 sau în perioada cumpărăturilor de Crăciun. Însă aceste știri, care descriu situația în principal în organizațiile mari sau companiile globale, au fost doar vârful aisbergului. Per ansamblu, cea mai mare povară de anul trecut a fost suportată de milioane de întreprinderi mici și mijlocii (SMB), ale căror povești nu apar pe prima pagină.
Atacatorii cibernetici au considerat criza coronavirusului o oportunitate de câștiguri mai mari și s-au concentrat asupra punctelor slabe apărute în legătură cu cerințele de distanțare socială – angajați care lucrează de acasă și colaborare la distanță mai intensă. Însă, în timp ce marile companii au putut rezolva rapid această situație, SMB-urile, cu bugetele și resursele lor de personal limitate, s-au aflat în fața unei alegeri imposibile: ce să rezolve imediat și ce să lase la voia sorții.
Să ne amintim două domenii esențiale pentru continuitatea afacerilor companiilor SMB: securitatea rețelelor corporative și a e-mailului. Potrivit unor estimări, peste 50 % dintre atacurile de anul trecut au vizat rețelele companiilor SMB. Multe dintre aceste companii și-au pierdut datele sau au devenit victime ale extorcării în legătură cu atacurile ransomware. Pe lângă bugetele limitate, una dintre principalele cauze este faptul că infrastructura de protecție a rețelei corporative este prea complexă și fragmentată în numeroase produse izolate, astfel încât administratorii IT pur și simplu nu reușesc să țină pasul.
E-mailul este, mai ales astăzi, un instrument esențial de comunicare și, pentru multe companii SMB, singurul pentru care nu au alternativă. Și, ca și cum nu ar fi de ajuns, 94 % din malware ajunge în companii tocmai prin e-mailuri, la care contribuie în ultima vreme metodele de inginerie socială axate, de exemplu, pe oferte false de vaccinuri împotriva COVID. În plus, regulile privind criptarea și arhivarea e-mailurilor devin mai stricte, iar mulți utilizatori care lucrează de acasă se așteaptă la același confort în lucrul cu e-mailurile ca la birou.
Nici anul 2021 nu va fi simplu și, pentru unele companii SMB, poate fi literalmente dur dacă nu acordă suficientă atenție protecției rețelelor și e-mailurilor lor, care reprezintă astăzi o condiție necesară pentru existența lor pe termen lung. Acest lucru nu trebuie să însemne neapărat creșterea bugetelor IT, ci mai degrabă optimizarea infrastructurii de securitate, astfel încât să fie mai puțin complexă, mai consolidată și să permită reacții mai rapide la diverse incidente.
Mai multe despre soluția GFI Software pentru e-mailuri sigure găsiți la https://gfi.zebra.cz/secure-mail/.
Articolul a apărut și ca editorial în revista Computerworld, ediția 2/2021
Autorul articolului: Redacția ZEBR.ai
