Le 12 % podjetij se čuti popolnoma zaščitenih pred sofisticiranimi napadi na svoje podatke
PRAHA, 15. maja 2025 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da trenutna rast obsega podatkov in števila repozitorijev vodi v povečanje kibernetskih tveganj. Po mnenju partnerjev GFI Software z vsega sveta organizacije najbolj ogroža morebitna izguba podatkov o strankah in izdelkih. Vendar podjetjem ne grozi le izguba podatkov – z uporabo umetne inteligence (AI) prihaja do zlorabe nepooblaščeno pridobljenih podatkov podjetij za izvajanje deepfake napadov.
Poleg tradicionalnih lokacij podatkovnih baz in strežnikov v lokalnem okolju podjetja vse več podatkov selijo v oblačne repozitorije in platforme SaaS. Prav tako ne smemo pozabiti na podatke, shranjene v končnih napravah, vključno z delovnimi postajami, tablicami in mobilnimi telefoni. Skupina podatkov, ki bo v prihodnje najhitreje rasla, pa so podatki iz naprav IoT in senzorjev, vključno na primer s podatki iz sistemov ogrevanja, klimatskih naprav ali celo kavnih avtomatov, ki v internet pošiljajo ogromne količine podatkov. Hitra rast količine podatkov v organizacijah napadalcem ponuja več priložnosti za njihovo pridobivanje in poznejše izkoriščanje.
Kako so partnerji GFI Software odgovorili na vprašanja o kršitvah podatkov podjetij:
- 6 % jih je navedlo, da so zaradi kršitve podatkov doživeli resne operativne posledice, 33 % manj resne in zlahka odpravljive posledice, 49 % pa kršitve ni doživelo, vendar se bojijo morebitnih tveganj. Le 12 % se jih čuti popolnoma zaščitenih pred napadi na svoje podatke.
- Podjetja se v primeru kršitve najbolj bojijo izgube podatkov o strankah (10 točk na 10-točkovni lestvici), izgube podatkov o izdelkih in logistiki (8,5 točke od 10), izgube e-poštne komunikacije (8,5 točke od 10) in najmanj izgube kadrovskih podatkov (HR) (6,5 točke od 10).
- V povezavi z nastopom t. i. deepfake postopkov, ki temeljijo na AI, se 39 % vprašanih takšnih napadov zelo boji, 47 % se jih boji le nekoliko, 12 % pa se teh napadov sploh ne boji.
„Vse več je primerov zlorabe podatkov podjetij za ustvarjanje sofisticiranih deepfake napadov, ki lahko danes zelo prepričljivo zavedejo ciljne uporabnike v organizaciji,“ je povedal Jozef Kačala, podpredsednik globalnega prodajnega inženiringa v podjetju GFI Software. „Več ko je nezaščitenih podatkov in nezavarovanih repozitorijev, lažje lahko napadalci ustvarijo bolj verodostojne deepfake kampanje in napadenim organizacijam povzročijo znatne finančne izgube. “
GFI Software priporoča okrepitev večplastne zaščite, ki bi morala vključevati zaščito elektronske pošte, požarni zid, zaščito končnih točk, vključno z antivirusom, pregledovanje ranljivosti in upravljanje popravkov, spremljanje omrežja, upravljanje dostopa ter po potrebi dodatna orodja. Med ključna orodja GFI Software za zaščito podatkov podjetij sodijo GFI LanGuard za pregledovanje ranljivosti, GFI ClearView za spremljanje omrežja, GFI MailEssentials za zaščito e-pošte ter GFI KerioControl kot požarni zid in platforma UTM.
Avtor članka: Uredništvo ZEBR.ai
