Cyberaanvallen op kleine en middelgrote ondernemingen komen steeds vaker voor.

Het aantal gebruikers dat te maken kreeg met malware die verborgen zat op apparaten en legitieme software emuleerde, bereikte 2.402 gevallen, met 4.110 bestanden verspreid als software gerelateerd aan het MKB. Deze cijfers laten zien dat de aanvalsactiviteit met 8% toeneemt ten opzichte van dezelfde periode vorig jaar.

Infecties in het MKB nemen toe vanwege de toename van Microsoft Excel-aanvallen

Uit een nieuw rapport van Kaspersky blijkt dat steeds meer kleine en middelgrote bedrijven het doelwit zijn van cybercriminelen. De meest voorkomende aanvalsvorm blijft Trojaanse paarden. Hoewel ze zich niet kunnen vermenigvuldigen zoals virussen, kunnen ze legitieme software nabootsen. Bovendien zijn ze populair bij cybercriminelen vanwege hun vermogen om zich aan te passen en cybersecuritytools te omzeilen.

In de periode januari-april 2024 registreerde Kaspersky in totaal 100.465 Trojaanse paardenaanvallen, wat neerkomt op een stijging van 7% ten opzichte van dezelfde periode in 2023.

Microsoft Excel blijft ook in 2024 de meest aangevallen software. Microsoft Word volgt op de voet en de derde software die het vaakst door criminelen wordt aangevallen, zijn Microsoft PowerPoint en Salesforce.

Om de resultaten van het onderzoek naar dreigingen in het MKB te achterhalen, hebben Kaspersky-analisten applicaties zoals MS Office, MS Teams, Skype en vele andere programma's die in MKB-werkomgevingen worden gebruikt, vergeleken op basis van telemetrie van het Kaspersky Security Network (KSN). Deze vorm van analyse helpt Kaspersky de prevalentie van malware en ongewenste software gerelateerd aan deze programma's te bepalen, evenals het aantal gebruikers dat door deze bestanden is aangevallen.

Phishing blijft bovendien een bedreiging vormen voor het MKB, met ernstige gevolgen voor bedrijven. Medewerkers ontvangen voortdurend bekende links en websites die lijken op populaire diensten, bedrijfsportals en online bankplatforms. Eenmaal ingelogd op deze diensten, geven ze onbedoeld hun gebruikersnamen en wachtwoorden door aan cybercriminelen of activeren ze vooraf ingestelde cyberaanvallen op het systeem, waardoor gevoelige informatie en de beveiliging van het bedrijf in gevaar komen.

"Onze technologie laat zien dat de menselijke factor een belangrijke kwetsbaarheid blijft voor het MKB, deels vanwege het lage cybersecuritybewustzijn. Bovendien creëert het wijdverbreide gebruik van Microsoft Excel in kantoortoepassingen een ideale omgeving voor cybercriminelen om schadelijke gegevens in grote datasets te verbergen en te wijzigen, die vervolgens breed binnen de organisatie worden verspreid. Bovendien denken MKB's vaak dat ze geen slachtoffer zijn van cyberaanvallen, maar hackers zijn zeer goed in het vinden van kwetsbaarheden in het enorme netwerk van verbonden activa dat ze beheren. Daarom moeten MKB's duidelijke beleidsregels opstellen voor toegang tot bedrijfsmiddelen en ervoor zorgen dat medewerkers regelmatig worden herinnerd aan het belang van het naleven van basisregels voor cybersecurity", aldus Vasily Kolesnikov, cybersecurityexpert bij Kaspersky.

Bron: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm