Piratkopiert programvare skader bedrifter.

Bedrifter som uforsiktig tillater installasjon av piratkopiert eller hacket programvare på datamaskiner i sine interne nettverk, utsetter utilsiktet organisasjonene sine for direkte cybersikkerhetstrusler.

Bruk av lisensiert programvare vil bidra til å redusere risikoen for cyberangrep.

Ifølge data utgitt av Kaspersky, vil én av to vietnamesere støte på sikkerhetsrisikoer på enhetene sine i 2025 (nesten 110 millioner registrerte hendelser). Selv om bruken av lisensiert programvare har blitt bedre i Vietnam, er bruken av piratkopiert eller sprukket programvare fortsatt en betydelig sikkerhetsrisiko.

Ifølge Ngo Tran Vu, direktør i NTS Security Company: «I virkeligheten opererer små bedrifter eller individuelle bedriftseiere ofte med en kortsiktig tankegang for kostnadsoptimalisering. De er villige til å bruke titalls eller hundrevis av millioner dong på maskinvare, møbler osv., men er ekstremt nølende med å bruke noen få millioner dong på lisenser for et operativsystem, designprogramvare eller kontorløsning.»

Med mye brukt piratkopiert programvare som WinRAR (et datakomprimerings- og dekomprimeringsprogram) på de fleste datamaskiner i Vietnam, finnes det en potensiell sårbarhet hvis bedrifter er late med å oppdatere eller bruke sprukne versjoner. Ondsinnede aktører kan ganske enkelt sende et pristilbud eller en skadelig komprimert fil via Zalo eller e-post. Når offeret åpner filen med en eldre versjon av WinRAR, vil skadevaren stille dekomprimeres og installeres direkte i operativsystemets oppstartsmappe uten forvarsel.

«Teknisk sett må verktøyutvikleren gripe dypt inn i programvarens kildekodestruktur for å knekke kommersiell programvare, og dermed bryte gjennom barrierer for opphavsrettsautentisering. Når brukere laster ned og kjører disse aktiveringsfilene, ofte skjult som komprimerte filer (.rar, .zip) eller .exe, .bat-formater, vil standardforsvarssystemet i Windows-operativsystemet bli deaktivert, eller brukere må manuelt deaktivere antivirusløsninger i henhold til de medfølgende knekkingsinstruksjonene», delte Ngo Tran Vu.

Alarmerende nok tror mange småbedriftseiere at bruk av sprukket programvare vil holde datamaskinene deres i gang uten avbrudd og sørge for at arbeidet deres går knirkefritt. Kaspersky rapporterer imidlertid en økning på 78,8 % i spionprogramangrep rettet mot organisasjoner i Vietnam, og nådde et rekordhøyt nivå på 191 976 hendelser ...

Dette betyr at i gjennomsnitt retter mer enn 1520 spionprogrammer seg i stillhet mot vietnamesiske bedrifter hver dag. Spionprogrammer krasjer ikke datamaskiner umiddelbart slik som ransomware; i stedet «ligger de i dvale», registrerer tastetrykk, tar skjermbilder, tømmer bankkontoer og stjeler all innloggingsinformasjon og informasjonskapsler som er lagret i nettlesere for å sende dem til hackerens kontrollserver.

«Det finnes en annen like farlig realitet: Mange bedrifter forsømmer vedlikehold og oppdaterer aldri med oppdateringer fra produsenten, til tross for at de bevisst utstyrer seg med lisensiert programvare. De driver IT-systemene sine med tankegangen om at hvis det fungerer stabilt, er det ikke nødvendig å røre det. Dette er et ekstremt alvorlig taktisk smutthull», understreket Vu.

For å proaktivt forsvare og beskytte digitale eiendeler mot de stadig mer intense bølgene av cyberangrep, ga Vu spesifikke anbefalinger: Eliminer piratkopiert og sprukket programvare fullstendig, bygg en strategi for automatiske oppdateringer av patcher, utstyr omfattende sikkerhetsløsninger, konfigurer optimal sikkerhet og sentralisert kontroll ... og implementer sikkerhetskopiering av data på alvor.

BINH LAM

Kilde: https://www.sggp.org.vn/phan-mem-lau-gay-thiet-hai-cho-doanh-nghiep-post855446.html