עם זאת, מחקרים עדכניים מראים כי עד 46% מהתקיפות הסייבר מכוונות לעסקים קטנים ובינוניים. על פי נתונים של הפורום הכלכלי העולמי, 95% מאירועי אבטחת הסייבר נובעים מטעות אנוש.
האקרים רבים מכוונים לעסקים קטנים ובינוניים. |
על פי סקר אבטחת המידע של קספרסקי לשנת 2022, שכלל ראיונות עם יותר מ-3,000 מנהלי אבטחת מידע ב-26 מדינות, כ-22% מדליפות המידע בעסקים קטנים ובינוניים מקורן בעובדים.
פעולות עובדים עלולות להוביל, שלא במתכוון, לאירועי אבטחה חמורים ולהשפיע על מצב אבטחת הסייבר של עסקים קטנים ובינוניים. חלק מהגורמים העיקריים כוללים:
- סיסמאות חלשות: שימוש בסיסמאות פשוטות או קלות לניחוש מקל על פושעי סייבר לפרוץ אותן, מה שמוביל בסופו של דבר לגישה לא מורשית למידע רגיש.
- מלכודות פישינג: עובדים עלולים ללחוץ בטעות על קישורים הונאה במיילים, מה שמוביל לזיהום בתוכנות זדוניות ולגישה לא מורשית לרשת. רוב הנוכלים יכולים לזייף כתובות דוא"ל לגיטימיות של החברה, ובעת שליחת מיילים, לצרף מסמכים או לאחסן קבצים, שהם דוגמאות לתוכנות זדוניות.
- חוסר תיקון תיקונים: אם עובדים משתמשים במכשירים אישיים, ייתכן שצוות ה-IT לא יוכל לפקח על אבטחת המכשירים הללו או לפתור בעיות אבטחה. יתר על כן, ייתכן שעובדים לא יישמו באופן קבוע תיקונים או עדכונים למערכות ותוכנות, מה שמותיר פגיעויות שפושעי סייבר יכולים לנצל.
- תוכנות כופר: במקרה של מתקפת כופר, חשוב לגבות נתונים כדי שתהיה לכם גישה למידע מוצפן גם אם פושעי סייבר השתלטו על מערכות החברה שלכם.
כדי לעזור לעסקים להרגיש בטוחים באמת לגבי אבטחת הסייבר של החברה שלהם, קספרסקי הציגה מספר המלצות:
- השתמשו בפתרונות הגנה מפני פישינג עבור נקודות קצה ושרתי דוא"ל כדי למזער את הסיכון להדבקה באמצעות הודעות פישינג.
- יש לנקוט בכמה אמצעי הגנה חשובים על נתונים. יש להגן תמיד על נתוני החברה ומכשירים כגון הפעלת הגנה באמצעות סיסמה, הצפנת מכשירי עבודה והבטחת גיבוי נתונים.
אפילו עסקים קטנים צריכים להגן על עצמם מפני איומי סייבר, בין אם עובדים עובדים על מכשירים של החברה או על מכשירים אישיים. ניתן להתקין את Kaspersky Small Office Security מרחוק ולנהל אותו מהענן, תוך פריסה וניהול הדורשים מעט זמן, משאבים או ידע ספציפי.
- חפשו פתרון המותאם לעסקים קטנים ובינוניים עם הגנה מוכחת ותכונות ניהול פשוטות, כגון Kaspersky Endpoint Security Cloud. לחלופין, ניתן להוציא את תחזוקת אבטחת הסייבר לספק שירות שיכול לספק את ההגנה המתאימה.
[מודעה_2]
מָקוֹר
תגובה (0)