Novi podatki kažejo, da se kibernetski kriminalci osredotočajo na segment MSP, ki jim prinaša hitrejše in lažje dobičke
PRAHA, 21. avgusta 2025 – ZEBRA SYSTEMS, distributer rešitev N-able na češkem in slovaškem trgu, je predstavil letno poročilo N-able o grožnjah za leto 2025, ki obravnava porast kibernetskih napadov na mala in srednja podjetja (MSP). Poročilo razkriva dramatično rast zaznanih groženj v MSP, katerih število je samo junija 2025 naraslo na več kot 13,3 milijona. Delež uspešnih napadov na podjetja MSP je večkrat višji kot pri napadih na velika podjetja.
Medtem ko so se številna podjetja MSP dolgo prepričevala, da so preveč nezanimiva, da bi postala tarča kibernetskih kriminalcev, novi podatki družbe N‑able kažejo nasprotno. Napadalci vse pogosteje dajejo prednost hitrejšim napadom na sektor MSP, ki ne zahtevajo velikega napora, pred zapletenimi napadi na velika podjetja, pri čemer izkoriščajo omejene obrambne zmogljivosti za doseganje hitrejših dobičkov.
Na podlagi podatkov iz ekosistema N‑able je ekipa družbe pridobila naslednje ugotovitve:
- Kibernetski kriminalci se osredotočajo na lažje tarče, torej na MSP. Povprečna uspešnost varnostnih vdorov v vseh organizacijah je znašala 44 %, pri velikih podjetjih le 39 %, medtem ko je pri MSP narasla na 88 %.
- Umetna inteligenca krepi socialni inženiring: Napadalci uporabljajo generativno umetno inteligenco za ustvarjanje prepričljivih phishing sporočil, ki jih ni mogoče ločiti od sloga resničnih ljudi. Incidenti, ki temeljijo na socialnem inženiringu, so predstavljali 22 % vseh potrjenih incidentov v MSP.
- Izsiljevalska programska oprema je pomembna grožnja: V prvi polovici leta 2025 je ekipa N-able zaznala skoraj 1,9 milijona primerov napadov z izsiljevalsko programsko opremo – od skupno 3,3 milijona vseh zaznanih primerov zlonamerne programske opreme.
- E-pošta ostaja prednostno orodje za pridobivanje prijavnih podatkov: zaposleni v podjetjih z manj kot 250 delavci prejmejo eno zlonamerno e-pošto na vsakih 323 sporočil.
- Ko je e-poštni nabiralnik ogrožen, hitro sledijo e-poštna sporočila BEC: FBI je leta 2024 zabeležil svetovne izgube zaradi goljufivih e-poštnih sporočil (BEC) v višini 2,77 milijarde USD, pri čemer je veliko primerov izviralo iz manjših podjetij, ki niso izvajala preverjanja plačil.
Uspeh v boju proti kibernetskim grožnjam je v zaščiti, sestavljeni iz več varnostnih plasti, kot so upravljanje popravkov, zagotavljanje zanesljivih varnostnih kopij, neprekinjeno spremljanje, zaščita končnih točk in uvedba jasnih pravil – tako v reaktivnem kot proaktivnem načinu. Integrirana platforma orodij N‑able je zasnovana tako, da podjetjem MSP pomaga spoprijeti se z obstoječimi grožnjami z boljšim pregledom, zaščito in zmožnostjo odzivanja na ravni velikih podjetij, prilagojeno njihovim edinstvenim potrebam.
„Zastareli varnostni ukrepi ne zadoščajo za sledenje izzivom, s katerimi se danes soočajo mala in srednja podjetja,“ je povedal Kevin O’Connor, direktor za raziskovanje groženj v družbi N‑able. „Napadalci nenehno razvijajo in izvajajo napade, ki izkoriščajo varnostne vrzeli. Podjetja MSP potrebujejo rešitve, ki pokrivajo celoten življenjski cikel kibernetske zaščite in hkrati ustrezajo finančnim in kadrovskim omejitvam v segmentu MSP. In prav to zagotavljamo.“
Če si želite ogledati celotno poročilo, obiščite https://www.n-able.com/resources/threat-report-2025.
Avtor članka: Uredništvo ZEBR.ai
