מתקפות סייבר על עסקים קטנים ובינוניים נמצאות במגמת עלייה.

בהתאם לכך, מספר המשתמשים שנתקלו בתוכנות זדוניות, שהוסתרו במכשירים וחיקו תוכנות לגיטימיות הגיע ל-2,402 מקרים, כאשר 4,110 קבצים הופצו כתוכנות הקשורות לעסקים קטנים ובינוניים. מספרים אלה מראים כי פעילות התקיפה עולה בשיעור של 8% בהשוואה לתקופה המקבילה אשתקד.

זיהומים בעסקים קטנים ובינוניים נמצאים במגמת עלייה עקב עלייה במתקפות על Microsoft Excel

דו"ח חדש של קספרסקי מראה כי יותר ויותר עסקים קטנים ובינוניים נמצאים במטרה של פושעי סייבר. צורת ההתקפה הנפוצה ביותר ממשיכה להיות סוסים טרויאניים, אשר למרות שאין להם את היכולת להכפיל את עצמם כמו וירוסים, יכולים לחקות תוכנות לגיטימיות. בנוסף, יכולתם להסתגל ולהתחמק מכלי אבטחת סייבר הופכת אותם לכלי פופולרי עבור פושעי סייבר.

במהלך התקופה ינואר - אפריל 2024, קספרסקי תיעד סך של 100,465 התקפות טרויאניות, עלייה של 7% בהשוואה לתקופה המקבילה בשנת 2023.

בהתאם לכך, Microsoft Excel ממשיכה להיות התוכנה המותקפת ביותר בשנת 2024. אחריה Microsoft Word, והתוכנות השלישיות הכי ממוקדות על ידי פושעים הן Microsoft PowerPoint ו-Salesforce.

כדי לגלות את תוצאות המחקר על איומים בעסקים קטנים ובינוניים, אנליסטים של קספרסקי ביצעו השוואה בין יישומים כמו MS Office, MS Teams, Skype ותוכניות רבות אחרות המשמשות בסביבות עבודה של עסקים קטנים ובינוניים, המבוססות על טלמטריה של Kaspersky Security Network (KSN). צורת ניתוח זו מסייעת לקספרסקי לקבוע את שכיחות התוכנות הזדוניות והתוכנות הלא רצויות הקשורות לתוכניות אלו, כמו גם את מספר המשתמשים שהותקפו על ידי קבצים אלו.

בנוסף, פישינג ממשיך להוות איום על עסקים קטנים ובינוניים, וגורם לתוצאות חמורות על עסקים. עובדים מקבלים כל הזמן קישורים ואתרים מוכרים למראה המחקים שירותים פופולריים, פורטלים עסקיים ופלטפורמות בנקאות מקוונת. לאחר הכניסה לשירותים אלה, הם יחשפו בטעות את שמות המשתמש והסיסמאות שלהם לפושעי סייבר או יפעילו מתקפות סייבר מוגדרות מראש על המערכת, כגון פגיעה במידע רגיש ובאבטחת העסק.

"הטכנולוגיה שלנו מגלה שהאלמנט האנושי ממשיך להיות פגיעות משמעותית עבור עסקים קטנים ובינוניים, בין היתר בשל מודעות נמוכה לאבטחת סייבר. יתר על כן, השימוש הנרחב ב-Microsoft Excel בכלי עזר משרדיים יוצר סביבה אידיאלית עבור פושעי סייבר להסתיר ולשנות נתונים זדוניים במערכי נתונים גדולים, אשר לאחר מכן מופצים באופן נרחב ברחבי הארגון. יתר על כן, עסקים קטנים ובינוניים מאמינים לעתים קרובות שהם אינם נושא להתקפות סייבר, אך האקרים טובים מאוד במציאת פגיעויות ברשת העצומה של נכסים מחוברים שהם שולטים בהם. לכן, עסקים קטנים ובינוניים צריכים ליצור מדיניות ברורה בעת גישה לנכסי חברה ולהבטיח שעובדים מקבלים תזכורת קבועה לחשיבות הציות לכללי אבטחת סייבר בסיסיים", העיר וסילי קולסניקוב, מומחה אבטחת סייבר בקספרסקי.

מקור: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm