Serangan siber terhadap perusahaan kecil dan sederhana semakin meningkat.

Sehubungan itu, bilangan pengguna yang menghadapi perisian hasad, tersembunyi pada peranti dan meniru perisian yang sah mencapai 2,402 kes dengan 4,110 fail diedarkan sebagai perisian yang berkaitan dengan SMB. Angka-angka ini menunjukkan aktiviti serangan meningkat dengan peningkatan sebanyak 8% berbanding tempoh yang sama tahun lalu.

Jangkitan dalam SMB semakin meningkat disebabkan oleh peningkatan serangan Microsoft Excel

Laporan baharu daripada Kaspersky menunjukkan bahawa semakin banyak perniagaan kecil dan sederhana menjadi sasaran penjenayah siber. Bentuk serangan yang paling biasa adalah Trojan, yang, walaupun mereka tidak mempunyai keupayaan untuk mereplikasi sendiri seperti virus, boleh meniru perisian yang sah. Selain itu, keupayaan mereka untuk menyesuaikan dan mengelak alat keselamatan siber menjadikan mereka alat yang popular untuk penjenayah siber.

Dalam tempoh Januari - April 2024, Kaspersky merekodkan sejumlah 100,465 serangan Trojan, bersamaan dengan peningkatan 7% berbanding tempoh yang sama pada 2023.

Sehubungan itu, Microsoft Excel terus menjadi perisian yang paling banyak diserang pada tahun 2024. Diikuti oleh Microsoft Word, dan perisian ketiga paling disasarkan oleh penjenayah ialah Microsoft PowerPoint dan Salesforce.

Untuk mengetahui hasil penyelidikan mengenai ancaman dalam SMB, penganalisis Kaspersky merujuk silang aplikasi seperti MS Office, MS Teams, Skype dan banyak lagi program lain yang digunakan dalam ruang kerja SMB berdasarkan telemetri Rangkaian Keselamatan Kaspersky (KSN). Bentuk analisis ini membantu Kaspersky menentukan kelaziman perisian hasad dan perisian yang tidak diingini yang berkaitan dengan program ini, serta bilangan pengguna yang diserang oleh fail ini.

Selain itu, pancingan data terus menjadi ancaman kepada PKS, menyebabkan akibat yang serius kepada perniagaan. Pekerja sentiasa dihantar pautan dan tapak web yang kelihatan biasa yang meniru perkhidmatan popular, portal perniagaan dan platform perbankan dalam talian. Setelah log masuk ke perkhidmatan ini, mereka secara tidak sengaja akan mendedahkan nama pengguna dan kata laluan mereka kepada penjenayah siber atau mencetuskan serangan siber yang telah ditetapkan pada sistem, seperti menjejaskan maklumat sensitif dan keselamatan perniagaan.

"Teknologi kami mendedahkan bahawa elemen manusia terus menjadi kelemahan yang ketara bagi PKS, sebahagiannya disebabkan oleh kesedaran keselamatan siber yang rendah. Tambahan pula, penggunaan meluas Microsoft Excel dalam utiliti pejabat mewujudkan persekitaran yang ideal untuk penjenayah siber menyembunyikan dan mengubah suai data berniat jahat dalam set data yang besar, yang kemudiannya disebarkan secara meluas ke seluruh organisasi. Tambahan pula, di mana-mana penggodam, mereka bukan subjek penggodaman yang sangat baik, tetapi mereka adalah penggodam siber. kelemahan dalam rangkaian luas aset bersambung yang mereka kawal oleh itu, PKS harus mewujudkan dasar yang jelas apabila mengakses mana-mana aset syarikat dan memastikan pekerja sentiasa diingatkan tentang kepentingan mematuhi peraturan keselamatan siber asas,” ulas Vasily Kolesnikov, pakar keselamatan siber di Kaspersky.

Sumber: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm