Krijuesit e sulmeve ndaj zinxhirit të furnizimit i shohin SMB-të si një portë hyrëse drejt organizatave të mëdha
PRAGË, 26 korrik 2023 – Kompania GFI Software, ofrues i zgjidhjeve të sigurisë në rrjetet e ndërmarrjeve, deklaroi se, për shkak të rritjes së sulmeve ndaj segmentit SMB, gjithnjë e më shumë organizata po interesohen për auditimin e sigurisë kibernetike. Sipas statistikave aktuale, 56% e kompanive SMB janë ose kanë qenë në të kaluarën objekt i ndonjë sulmi kibernetik, ndërsa deri në tre të katërtat e malware-it kalon pa u zbuluar përmes mjeteve të bazuara në firma që ato përdorin.
Kompanitë SMB janë një objektiv i lehtë për sulmuesit për disa arsye. Para së gjithash, shumica e firmave të vogla dhe të mesme nuk kanë buxhet të mjaftueshëm për të mbuluar të gjitha rreziqet e IT-së, gjë që ua lehtëson sulmuesve realizimin e qëllimeve të tyre. Shumica e SMB-ve sot mbajnë vetëm një ekip minimal administratorësh IT ose mbështeten plotësisht te ofruesit e jashtëm të sigurisë IT. Së fundi, firmat SMB zakonisht janë pjesë e zinxhirit të furnizimit të kompanive dhe organizatave të mëdha, ndërsa hakerët i shohin SMB-të si një portë hyrëse për sulme fitimprurëse ndaj zinxhirit të furnizimit.
Auditimi i sigurisë kibernetike është një nga masat proaktive për të ulur rreziqet e këtyre sulmeve. Auditi duhet të përcaktojë fushat e sigurisë kibernetike që duhet të mbulojë, si edhe vlerësimin e rreziqeve specifike dhe zbatimin e masave të përshtatshme.
Kompanitë duhet të përfshijnë vlerësimin e këtyre rreziqeve të sigurisë, aktualisht më të rëndësishmet:
- Sulmet DDoS me synim mbingarkimin e infrastrukturës IT dhe nxjerrjen e saj jashtë funksionit
- Inxhinieria sociale e drejtuar ndaj punonjësve të firmave SMB me synim nxjerrjen e informacionit të ndjeshëm
- Malware-i dhe veçanërisht ransomware-i, i cili enkripton të dhënat dhe u mundëson hakerëve të shantazhojnë viktimat e tyre
- Vjedhja e fjalëkalimeve që u mundëson sulmuesve kibernetikë të fitojnë qasje në sistemet e kompanisë dhe të vjedhin informacion kyç
- Cenueshmëritë zero-day që mundësojnë anashkalimin e sistemeve antivirus që përdorin firma, për qasje të paautorizuar në sistemet e brendshme
“Auditimi i sigurisë kibernetike nuk zgjidhet me një produkt ose mjet të vetëm; ai është mbi të gjitha një proces që kërkon kohë, përpjekje nga punonjësit përgjegjës dhe zbatim të kujdesshëm të masave të nevojshme,” tha Jozef Kačala, Zëvendëspresident i Inxhinierisë Globale të Shitjeve në GFI Software. “Megjithatë, mjetet konkrete të sigurisë, si për shembull GFI LanGuard, mund të ofrojnë të dhëna të vlefshme, si identifikimi i kërcënimeve, evidenca e pajisjeve, sistemeve dhe softuerit, si edhe niveli i sigurisë së tyre, të cilat e bëjnë të gjithë procesin shumë më efikas. Në nivelin aktual të rreziqeve të sigurisë, një audit i tillë padyshim që ia vlen për një organizatë SMB.”
Autori i artikullit: Redaksia ZEBR.ai
