Godina 2020, koja je hvala bogu iza nas, donela je velike novinske naslove u oblasti sajber bezbednosti. Setimo se samo napada na zdravstvene ustanove ili logističke kompanije, koje su se suočavale s napadima u najkritičnije vreme, tj. tokom krize COVID-19, odnosno u periodu božićne kupovine. Međutim, ove vesti koje opisuju stanje uglavnom u velikim organizacijama ili globalnim kompanijama bile su samo vrh ledenog brega. Sveukupno najveći teret prošle godine nosili su milioni malih i srednjih kompanija (SMB), čije se priče ne pojavljuju na naslovnim stranama.
Sajber napadači su koronavirusnu krizu shvatili kao priliku za veću zaradu i usredsredili se na slabe tačke koje su se pojavile u vezi sa zahtevima za socijalno distanciranje – zaposleni koji rade od kuće i intenzivnija saradnja na daljinu. Međutim, dok su velike kompanije bile u stanju da brzo reše ovu situaciju, SMB kompanije su sa svojim ograničenim budžetima i kadrovskim resursima bile pred Sofijinim izborom šta rešiti odmah, a šta prepustiti sudbini.
Setimo se dve oblasti koje su kritično važne za kontinuitet poslovanja SMB kompanija: bezbednost korporativnih mreža i elektronske pošte. Prema nekim procenama, više od 50 % prošlogodišnjih napada bilo je usmereno na mreže SMB kompanija. Mnoge od ovih kompanija izgubile su svoje podatke ili postale žrtve ucena u vezi sa ransomware napadima. Pored ograničenih budžeta, jedan od glavnih razloga je činjenica da je infrastruktura za zaštitu korporativne mreže previše složena i razjedinjena na mnogo izolovanih proizvoda, tako da IT administratori jednostavno ne stižu sve da obave.
Elektronska pošta je naročito danas ključni komunikacioni alat, a za mnoge SMB kompanije i jedini za koji nemaju alternativu. I baš iz inata, 94 % malvera distribuira se kompanijama upravo putem e-mailova, čemu u poslednje vreme doprinose metode socijalnog inženjeringa usmerene, na primer, na lažne ponude vakcina protiv COVID-a. Pored toga, pooštravaju se pravila za šifrovanje i arhiviranje elektronske pošte, a mnogi korisnici koji rade od kuće očekuju isti komfor rada s e-mailovima kao u kancelariji.
Ni 2021. godina neće biti jednostavna, a za neke SMB kompanije može biti doslovno surova ako ne usmere dovoljno pažnje na zaštitu svojih mreža i e-mailova, koji su danas neophodan uslov njihovog dugoročnog opstanka. To ne mora nužno da znači povećanje IT budžeta, već pre optimizaciju bezbednosne infrastrukture kako bi bila manje složena, više konsolidovana i omogućila brže reagovanje na najrazličitije incidente.
Više o GFI Software rešenju za bezbedne e-mailove pronaći ćete na https://gfi.zebra.cz/secure-mail/.
Članak je objavljen i kao komentar u časopisu Computerworld, izdanje 2/2021
Autor članka: Redakcija ZEBR.ai
