Wzrasta liczba ataków cybernetycznych na małe i średnie przedsiębiorstwa.

W związku z tym liczba użytkowników, którzy napotkali złośliwe oprogramowanie ukryte na urządzeniach i emulujące legalne oprogramowanie, osiągnęła 2402 przypadki, a 4110 plików zostało rozsyłanych jako oprogramowanie związane z małymi i średnimi firmami (SMB). Liczby te pokazują, że aktywność ataków rośnie o 8% w porównaniu z analogicznym okresem ubiegłego roku.

Liczba infekcji w małych i średnich przedsiębiorstwach rośnie ze względu na rosnącą liczbę ataków na program Microsoft Excel

Z nowego raportu firmy Kaspersky wynika, że ​​coraz więcej małych i średnich firm pada ofiarą cyberprzestępców. Najpowszechniejszą formą ataku nadal są trojany, które, choć nie potrafią się samoreplikować jak wirusy, potrafią naśladować legalne oprogramowanie. Ponadto, ich zdolność do adaptacji i omijania zabezpieczeń cybernetycznych sprawia, że ​​są popularnym narzędziem cyberprzestępców.

W okresie styczeń-kwiecień 2024 r. firma Kaspersky odnotowała łącznie 100 465 ataków trojanów, co stanowi wzrost o 7% w porównaniu z analogicznym okresem w 2023 r.

Zgodnie z tym, Microsoft Excel nadal jest najczęściej atakowanym oprogramowaniem w 2024 roku. Na drugim miejscu znajduje się Microsoft Word, a na trzecim miejscu najczęściej atakowane są Microsoft PowerPoint i Salesforce.

Aby poznać wyniki badań nad zagrożeniami w małych i średnich przedsiębiorstwach (SMB), analitycy firmy Kaspersky porównali aplikacje takie jak MS Office, MS Teams, Skype i wiele innych programów używanych w środowiskach roboczych SMB, bazując na danych telemetrycznych Kaspersky Security Network (KSN). Ta forma analizy pomaga firmie Kaspersky określić rozpowszechnienie złośliwego oprogramowania i niechcianego oprogramowania związanego z tymi programami, a także liczbę użytkowników zaatakowanych przez te pliki.

Ponadto phishing nadal stanowi zagrożenie dla małych i średnich firm (MŚP), powodując poważne konsekwencje dla firm. Pracownicy stale otrzymują znajomo wyglądające linki i strony internetowe, które imitują popularne usługi, portale biznesowe i platformy bankowości internetowej. Po zalogowaniu się do tych usług, nieumyślnie ujawniają swoje nazwy użytkownika i hasła cyberprzestępcom lub uruchamiają wstępnie ustawione cyberataki na system, takie jak naruszenie poufnych informacji i bezpieczeństwa firmy.

„Nasza technologia ujawnia, że ​​czynnik ludzki nadal stanowi istotną lukę w zabezpieczeniach dla małych i średnich firm (MŚP), częściowo z powodu niskiej świadomości cyberbezpieczeństwa. Co więcej, powszechne używanie pakietu Microsoft Excel w narzędziach biurowych stwarza idealne środowisko dla cyberprzestępców do ukrywania i modyfikowania złośliwych danych w dużych zbiorach danych, które następnie są szeroko rozpowszechniane w całej organizacji. Co więcej, małe i średnie firmy często uważają, że nie padają ofiarą cyberataków, podczas gdy hakerzy doskonale radzą sobie z wyszukiwaniem luk w rozległej sieci kontrolowanych przez nich zasobów. Dlatego małe i średnie firmy powinny opracować jasne zasady dotyczące dostępu do zasobów firmowych i regularnie przypominać pracownikom o konieczności przestrzegania podstawowych zasad cyberbezpieczeństwa” – skomentował Wasilij Kolesnikow, ekspert ds. cyberbezpieczeństwa w firmie Kaspersky.

Source: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm