GFI Software: Tüm spamlerin %40'ı ransomware içeriyor
Kurumsal verilerin şifrelenmesi en çok istenmeyen e-postalardan kaynaklanıyor, ancak web, USB bellekler ve güncellenmemiş sistemler de göz ardı edilmemeli
PRAG, 24 Temmuz 2017 – Kurumsal ağlarda güvenlik çözümleri sağlayıcısı GFI Software'e göre, kurumsal bilgisayarlara yönelik ransomware saldırılarının en yaygın yöntemi, tüm ransomware enfeksiyonlarının neredeyse %60'ından sorumlu olan istenmeyen e-postalardır. Buna rağmen SMB şirketleri, webden, USB belleklerden ve güncellenmemiş sistemler aracılığıyla gelen diğer saldırılara karşı korunmaya da odaklanmalıdır.
GFI Software'in toplu verileri şunları göstermektedir:
- 2016 yılında ransomware enfeksiyonlarının %59'u şirketlere e-posta yoluyla ulaştı;
- tüm spam e-postaların %40'ı ransomware içeriyordu;
- ransomware'in yol açtığı zararlar 2015'te 24 milyon dolardan 2016'da 1 milyar dolara yükseldi;
- Amerikan National Cyber Security Alliance verilerine göre, ciddi bir siber saldırının kurbanı olan küçük şirketlerin %60'ı 6 ay içinde iflas etti.
„SMB şirketleri, yeterli bir BT departmanına sahip olamadıkları ve BT güvenliklerini sıklıkla büyük ölçüde ihmal ettikleri için ransomware'den en fazla tehdit altında olan işletme grubudur,“ dedi Çek Cumhuriyeti ve Slovakya'da GFI Software çözümlerinin satışından sorumlu Zdeněk Bínek. „Kritik kurumsal bilgilere erişimin kısmen veya tamamen kaybedilmesi, faaliyetleri açısından ölümcül sonuçlara dahi yol açabilir.“
En büyük tehlikenin bulunduğu, işletmeye gelen e-postaların filtrelenmesine öncelikli dikkat gösterilmelidir; ancak diğer saldırı vektörleri de hafife alınmamalıdır. GFI Software, düzenli güncellemeler, çıkarılabilir depolama ortamlarının izlenmesi ve potansiyel olarak tehlikeli web sitelerine erişimin filtrelenmesi için özel otomatik araçların kullanılmasını önerir.
SMB şirketlerinin çoğu zaman bu kadar çok sayıda aracın edinimini ve yönetimini karşılayamadığı açıktır; bu nedenle GFI Software bu yıl itibarıyla, kapsamlı e-posta koruma çözümü veya merkezi ağ yönetimi çözümü gibi entegre kurumsal ağ koruma çözümleri sunmaktadır. Her iki kapsamlı çözüm de hem kurumsal BT yöneticileri hem de harici yönetilen hizmet sağlayıcıları için kolay kullanım ve eksiksiz bir genel bakış sunar.
Makale yazarı: ZEBR.ai editör ekibi
