Serangan siber yang menyasarkan perusahaan kecil dan sederhana semakin meningkat.

Sehubungan itu, bilangan pengguna yang menghadapi perisian hasad, yang tersembunyi pada peranti dan meniru perisian yang sah, mencecah 2,402 insiden dengan 4,110 fail diedarkan sebagai perisian berkaitan SMB. Angka-angka ini menunjukkan peningkatan dalam aktiviti serangan, dengan peningkatan sebanyak 8% berbanding tempoh yang sama tahun lepas.

Kadar jangkitan dalam perniagaan PKS meningkat disebabkan oleh peningkatan serangan yang menyasarkan Microsoft Excel.

Menurut laporan terbaru Kaspersky, semakin banyak perniagaan kecil dan sederhana menjadi sasaran penjenayah siber. Bentuk serangan yang paling biasa masih merupakan Trojan, yang walaupun tidak mampu mereplikasi diri seperti virus, boleh meniru perisian yang sah. Tambahan pula, kebolehsuaian dan keupayaannya untuk mengelak daripada menggunakan alat keselamatan siber menjadikannya alat yang popular untuk penjenayah siber.

Antara Januari dan April 2024, Kaspersky mencatatkan sejumlah 100,465 serangan Trojan, mewakili peningkatan 7% berbanding tempoh yang sama pada tahun 2023.

Sehubungan itu, Microsoft Excel terus menjadi perisian yang paling banyak diserang pada tahun 2024. Ini diikuti oleh Microsoft Word, dan perisian ketiga yang paling disasarkan oleh penjenayah ialah Microsoft PowerPoint dan Salesforce.

Untuk mendapatkan hasil penyelidikan mengenai ancaman dalam perniagaan PKS, penganalisis Kaspersky merujuk silang aplikasi seperti MS Office, MS Teams, Skype dan banyak lagi program lain yang digunakan dalam ruang kerja PKS berdasarkan telemetri Rangkaian Keselamatan Kaspersky (KSN). Kaedah ini membantu Kaspersky menentukan kelaziman perisian hasad dan perisian yang tidak diingini yang berkaitan dengan program ini, serta bilangan pengguna yang terjejas oleh fail ini.

Tambahan pula, pancingan data terus menjadi ancaman kepada PKS, menyebabkan akibat yang serius kepada perniagaan. Pekerja sentiasa menerima pautan dan laman web yang kelihatan biasa yang meniru perkhidmatan popular, portal perniagaan dan platform perbankan dalam talian. Sebaik sahaja mereka log masuk ke perkhidmatan ini, mereka secara tidak sengaja mendedahkan nama pengguna dan kata laluan mereka kepada penjenayah siber atau mencetuskan serangan siber yang dirancang terlebih dahulu pada sistem, seperti menjejaskan maklumat sensitif dan keselamatan perniagaan.

"Teknologi kami mendedahkan bahawa elemen manusia terus menjadi kelemahan yang ketara bagi PKS, sebahagiannya disebabkan oleh kesedaran keselamatan siber yang rendah. Tambahan pula, penggunaan Microsoft Excel yang meluas dalam utiliti pejabat mewujudkan persekitaran yang ideal untuk penjenayah siber menyembunyikan dan mengubah data secara berniat jahat dalam set data yang besar, kemudian menyebarkannya secara meluas ke seluruh organisasi. Selain itu, PKS sering percaya bahawa mereka bukan sasaran serangan siber, tetapi penggodam sangat mahir dalam mencari sebarang kelemahan dalam rangkaian luas aset berkaitan yang mereka kawal. Oleh itu, PKS harus mewujudkan dasar yang jelas mengenai akses kepada mana-mana aset syarikat dan memastikan pekerja sentiasa diingatkan tentang kepentingan mematuhi peraturan keselamatan siber asas," ulas Vasily Kolesnikov, pakar keselamatan siber di Kaspersky.

Sumber: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm