Піратське програмне забезпечення завдає шкоди бізнесу.

Компанії, які недбало дозволяють встановлення піратського або зламаного програмного забезпечення на комп'ютери у своїх внутрішніх мережах, ненавмисно наражають свої організації на прямі загрози кібербезпеці.

Використання ліцензованого програмного забезпечення допоможе зменшити ризик кібератак.

Згідно з даними, опублікованими Kaspersky, кожен другий в'єтнамець зіткнеться з ризиками безпеки на своїх пристроях у 2025 році (майже 110 мільйонів зареєстрованих інцидентів). Хоча використання ліцензійного програмного забезпечення у В'єтнамі покращилося, використання піратського або зламаного програмного забезпечення залишається значним ризиком для безпеки.

За словами пана Нго Тран Ву, директора компанії NTS Security: «Насправді, малий бізнес або власники приватних підприємств часто працюють з метою оптимізації витрат у короткостроковій перспективі. Вони готові витрачати десятки або сотні мільйонів донгів на обладнання, меблі тощо, але вкрай вагаються витрачати кілька мільйонів донгів на ліцензії на операційну систему, програмне забезпечення для дизайну або офісне рішення».

З огляду на те, що піратське програмне забезпечення, таке як WinRAR (додаток для стиснення та декомпресії даних), широко використовується на більшості комп'ютерів у В'єтнамі, існує потенційна вразливість, якщо компанії лінуються оновлювати або використовувати зламані версії. Зловмисники можуть просто надіслати цінову пропозицію або шкідливий стиснутий файл через Zalo або електронною поштою. Коли жертва відкриває файл за допомогою старішої версії WinRAR, шкідливе програмне забезпечення непомітно розпакує його та встановить безпосередньо в папку автозавантаження операційної системи без будь-яких попереджень.

«Технічно, щоб зламати комерційне програмне забезпечення, розробник інструменту повинен глибоко втрутитися в структуру вихідного коду програмного забезпечення, долаючи бар'єри автентифікації авторських прав. Коли користувачі завантажують та запускають ці файли активації, часто приховані як стиснуті файли (.rar, .zip) або формати .exe, .bat, система захисту за замовчуванням операційної системи Windows буде вимикатися, або користувачам доведеться вручну вимикати антивірусні рішення відповідно до супровідних інструкцій зі злому», – поділився пан Нго Тран Ву.

Тривожно, що багато власників малого бізнесу вважають, що використання зламаного програмного забезпечення забезпечить безперебійну роботу їхніх комп’ютерів та безперебійну роботу. Однак, Касперський повідомляє про зростання атак шпигунського програмного забезпечення на організації у В’єтнамі на 78,8%, досягнувши рекордного рівня в 191 976 інцидентів…

Це означає, що в середньому понад 1520 атак шпигунського програмного забезпечення непомітно спрямовані на в'єтнамські підприємства щодня. Шпигунське програмне забезпечення не миттєво виводить з ладу комп'ютери, як програми-вимагачі; натомість воно непомітно «лежить у сплячому стані», записуючи натискання клавіш, роблячи знімки екрана, спустошуючи банківські рахунки та крадучи всю інформацію для входу та файли cookie, що зберігаються в браузерах, для надсилання на сервер керування хакером.

«Існує ще одна, не менш небезпечна реальність: багато підприємств, незважаючи на те, що свідомо оснащують себе ліцензованим програмним забезпеченням, нехтують технічним обслуговуванням і ніколи не оновлюють його патчами від виробника. Вони експлуатують свої ІТ-системи з думкою, що якщо вони працюють стабільно, то немає потреби їх чіпати. Це надзвичайно серйозна тактична лазівка», – наголосив пан Ву.

Для проактивного захисту цифрових активів від дедалі інтенсивніших хвиль кібератак пан Ву запропонував конкретні рекомендації: повністю позбутися піратського та зламаного програмного забезпечення, розробити стратегію автоматичного оновлення патчів, оснастити комплексними рішеннями безпеки, налаштувати оптимальну безпеку та централізований контроль… і серйозно впровадити резервне копіювання даних.

БІНЬ ЛАМ

Джерело: https://www.sggp.org.vn/phan-mem-lau-gay-thiet-hai-cho-doanh-nghiep-post855446.html