ومع ذلك، تُظهر الأبحاث الحديثة أن ما يقرب من 46% من الهجمات الإلكترونية تستهدف الشركات الصغيرة والمتوسطة. ووفقًا لبيانات المنتدى الاقتصادي العالمي، فإن 95% من حوادث الأمن الإلكتروني ناتجة عن أخطاء بشرية.
وفقًا لمسح كاسبرسكي لاقتصاديات أمن تكنولوجيا المعلومات لعام ٢٠٢٢، والذي شمل مقابلات مع أكثر من ٣٠٠٠ مدير أمن تكنولوجيا معلومات في ٢٦ دولة، فإن حوالي ٢٢٪ من خروقات البيانات في الشركات الصغيرة والمتوسطة سببها الموظفون. وتُعد الهجمات الإلكترونية مسؤولة عن نسبة مماثلة. وهذا يجعل الموظفين في مرحلة ما "خطيرين" مثل المتسللين، مع أن معظم الحوادث ناجمة عن الإهمال أو قلة الوعي.
يستهدف العديد من المتسللين الشركات الصغيرة والمتوسطة
قد تؤدي تصرفات الموظفين، دون قصد، إلى حوادث أمنية خطيرة، وتؤثر على وضع الأمن السيبراني للشركات الصغيرة والمتوسطة. ومن أهم الأسباب:
- كلمات المرور الضعيفة : إن استخدام الموظفين لكلمات مرور بسيطة أو سهلة التخمين يجعل من السهل على مجرمي الإنترنت اختراقها، مما يؤدي في النهاية إلى الوصول غير المصرح به إلى البيانات الحساسة.
- مصائد التصيد الاحتيالي : قد ينقر الموظفون، عن غير قصد أو عن غير قصد، على روابط التصيد الاحتيالي في رسائل البريد الإلكتروني، مما يؤدي إلى إصابة الشبكة بالبرمجيات الخبيثة والوصول غير المصرح به إليها. يستطيع معظم المحتالين انتحال عناوين البريد الإلكتروني التي تبدو وكأنها تابعة لشركات شرعية، وإرسال رسائل بريد إلكتروني مرفقة بمستندات أو أرشيفات هي في الواقع عينات من البرمجيات الخبيثة.
- سياسة استخدام الأجهزة الشخصية في العمل : يمكن للموظفين الذين يستخدمون الأجهزة الشخصية بانتظام للاتصال بشبكة الشركة أن يشكلوا تهديدًا أمنيًا خطيرًا إذا لم يتم حماية هذه الأجهزة بشكل كافٍ ضد التهديدات الإلكترونية.
- نقص التحديثات الأمنية: إذا استخدم الموظفون أجهزة شخصية، فقد لا تتمكن فرق تكنولوجيا المعلومات من مراقبة أمان تلك الأجهزة أو استكشاف مشاكلها الأمنية وإصلاحها. بالإضافة إلى ذلك، قد لا يُطبّق الموظفون التحديثات الأمنية أو التحديثات الأمنية بانتظام على الأنظمة والبرامج، مما يُتيح ثغرات أمنية يمكن لمجرمي الإنترنت استغلالها.
- برامج الفدية: في حالة وقوع هجوم برامج الفدية، من المهم عمل نسخة احتياطية للبيانات حتى تتمكن من الوصول إلى المعلومات المشفرة حتى لو استولى مجرمو الإنترنت على أنظمة شركتك.
لمساعدة الشركات على الشعور بالأمان الحقيقي بشأن وضع الأمن السيبراني في شركتها، تقدم كاسبرسكي عددًا من التوصيات:
- استخدم الحماية ضد التصيد الاحتيالي لنقاط النهاية وخوادم البريد الإلكتروني لتقليل خطر الإصابة عبر رسائل البريد الإلكتروني الاحتيالية.
- اتخذ إجراءات مهمة لحماية البيانات. احرص دائمًا على حماية بيانات الشركة وأجهزتها، بما في ذلك تفعيل حماية كلمة المرور، وتشفير أجهزة العمل، والتأكد من نسخ البيانات احتياطيًا.
- حتى الشركات الصغيرة يجب أن تحمي نفسها من التهديدات الإلكترونية، سواءً كان موظفوها يعملون على أجهزة الشركة أو أجهزة شخصية. يمكن تثبيت Kaspersky Small Office Security عن بُعد وإدارته من السحابة، مما لا يتطلب سوى القليل من الوقت والموارد والمعرفة المتخصصة لنشره وإدارته.
- ابحث عن حل مصمم خصيصًا للشركات الصغيرة والمتوسطة، يوفر حماية فعّالة وميزات إدارة بسيطة، مثل Kaspersky Endpoint Security Cloud. أو استعن بمزود خدمة متخصص في صيانة الأمن السيبراني لتوفير الحماية المناسبة.
[إعلان 2]
رابط المصدر
تعليق (0)