Izvajalci napadov na dobavne verige vidijo SMB kot vstopno točko v velike organizacije
PRAHA, 26. julija 2023 – Družba GFI Software, ponudnik varnostnih rešitev v poslovnih omrežjih, je navedla, da se zaradi naraščajočih napadov na segment SMB vse več organizacij zanima za revizijo kibernetske varnosti. Po aktualnih statističnih podatkih je ali je bilo v preteklosti tarča kibernetskega napada 56 % podjetij SMB, medtem ko kar tri četrtine zlonamerne programske opreme neopaženo preide skozi orodja, ki jih uporabljajo in temeljijo na podpisih.
Podjetja SMB so za napadalce lahka tarča iz več razlogov. Predvsem večina malih in srednjih podjetij nima zadostnega proračuna za pokrivanje vseh tveganj IT, kar napadalcem olajša doseganje njihovih ciljev. Večina SMB danes vzdržuje le minimalno ekipo IT skrbnikov ali pa se v celoti zanaša na zunanje ponudnike IT varnosti. Nenazadnje so podjetja SMB praviloma del dobavne verige velikih podjetij in organizacij, hekerji pa v SMB vidijo vstopno točko za donosne napade na dobavne verige.
Revizija kibernetske varnosti je eden od proaktivnih ukrepov za zmanjšanje tveganj teh napadov. Revizija mora določiti področja kibernetske varnosti, ki jih mora zajemati, ter vključevati oceno konkretnih tveganj in uvedbo ustreznih ukrepov.
Podjetja bi morala vključiti oceno naslednjih, trenutno najpomembnejših varnostnih tveganj:
- Napadi DDoS, katerih cilj je preobremenitev IT infrastrukture in njena onesposobitev
- Socialni inženiring, usmerjen na zaposlene v podjetjih SMB z namenom pridobivanja občutljivih informacij
- Zlonamerna programska oprema in zlasti izsiljevalska programska oprema, ki šifrira podatke in hekerjem omogoča izsiljevanje žrtev
- Kraja gesel, ki kibernetskim napadalcem omogoča dostop do poslovnih sistemov in krajo ključnih informacij
- Ranljivosti ničtega dne, ki omogočajo obhod protivirusnih sistemov, ki uporabljajo podpise, za nepooblaščen dostop do internih sistemov
»Revizije kibernetske varnosti ne reši en sam izdelek ali orodje; gre predvsem za proces, ki zahteva čas, prizadevanja odgovornih zaposlenih in dosledno izvajanje potrebnih ukrepov,« je povedal Jozef Kačala, Vicepresident of Global Sales Engineering v družbi GFI Software. »Konkretna varnostna orodja, kot je na primer GFI LanGuard, pa lahko zagotovijo dragocene podlage, kot so prepoznavanje groženj, popis naprav, sistemov in programske opreme ter raven njihove zaščite, kar celoten proces močno poenostavi. Ob trenutni ravni varnostnih tveganj se takšna revizija organizaciji SMB nedvomno izplača.«
Avtor članka: Uredništvo ZEBR.ai
