86% dintre profesioniștii IT și de securitate IT chestionați spun că organizația lor a avut cel puțin un incident cibernetic în ultimul an

Atacurile cibernetice au ajuns o experiență obișnuită pentru multe companii mici și mijlocii. Un studiu global realizat de Kaspersky arată că 86% dintre profesioniștii IT și de securitate IT chestionați au declarat că organizația lor a trecut prin cel puțin un incident în ultimele 12 luni, relatează Playtech.

Printre amenințările menționate se numără phishingul, exploatarea vulnerabilităților software, malware-ul distribuit la scară largă, ransomware-ul și atacurile care folosesc vulnerabilități asociate tehnologiilor de inteligență artificială.

Pierderile financiare au fost principala consecință

În cazul celor mai grave incidente, 22% dintre respondenți au indicat pierderile financiare drept efectul principal. Atacurile au dus și la furtul datelor clienților, întreruperea temporară a unor servicii precum site-urile și magazinele online, pierderea accesului la infrastructura IT și blocarea sau perturbarea proceselor de business.

Efectele nu au fost întotdeauna reparabile. 16% dintre companiile participante au declarat că au pierdut definitiv anumite date, iar 13% au raportat distrugeri irecuperabile ale unor active ale companiei.

Datele clienților sunt printre principalele ținte

Datele clienților au fost menționate drept categoria cel mai des vizată, în 32% dintre răspunsuri. Au urmat informațiile interne sensibile, precum datele de acces la conturi financiare și documentele juridice, cu 28%.

Datele de autentificare ale angajaților au fost indicate în 25% dintre cazuri, iar strategia de business a companiei în 23%. Procentele descriu răspunsurile participanților la studiu, nu o clasificare a tuturor atacurilor asupra IMM-urilor.

IT-ul și securitatea IT, departamentele cel mai des compromise

Departamentul IT a fost vizat în jumătate dintre cele mai grave incidente analizate, iar securitatea IT în 46% dintre cazuri. Contabilitatea și departamentele financiare au fost menționate în 24% dintre răspunsuri. În medie, trei departamente au fost compromise în același incident.

Canalele de relații cu clienții au apărut în 21% dintre cazurile raportate de IMM-uri. Ponderea a fost de 15% în cazul companiilor de dimensiuni medii și de 17% în cazul organizațiilor mari.

Ce schimbă firmele după un incident

După un atac, 24% dintre organizații au indicat monitorizarea securității IT printre principalele măsuri adoptate. Reguli mai stricte pentru furnizorii externi și îmbunătățirea administrării datelor de autentificare au fost menționate de câte 23% dintre respondenți.

Alte 22% dintre companii au instalat software de securitate pe toate dispozitivele angajaților, iar același procent a investit în pregătirea specializată a personalului IT.

Pentru IMM-uri, Kaspersky recomandă soluții care combină prevenirea și detectarea amenințărilor cu investigarea incidentelor și răspunsul la atacuri. Kaspersky Next Optimum include și module pentru securitatea e-mailului și a mediilor cloud, precum și pentru gestionarea vulnerabilităților. Pentru microîntreprinderi, compania recomandă Kaspersky Small Office Security Premium, orientată spre protejarea dispozitivelor împotriva unor amenințări precum malware-ul și ransomware-ul.

Măsurile indicate nu depind însă toate de instalarea unei tehnologii noi. Printre recomandări se află controlarea accesului la resursele interne și la serviciile cloud, retragerea rapidă a permisiunilor când un angajat pleacă și realizarea regulată a copiilor de siguranță.

Parteneri

Articole recomandate din rețeaua noastră

BravonetToma Cuzin, reținut după accidentul de la Peretu, a avut un rezultat pozitiv la DrugTestLylaUnele probleme de sănătate au fost asociate cu Alzheimerul precoce cu până la 15 ani înainte de diagnosticRevista IoanaCum faci curățenia de toamnă în grădină fără să tai plantele care au nevoie de protecție peste iarnăNews24Bolojan discută cu Radev siguranța navigației în Marea Neagră după noile atacuri asupra navelorDolce SportFotbalul englez depinde de patroni. 32 de cluburi funcționează cu bani pentru numai 30 de zileGetPonyPoliția poate măsura viteza din mers, dar numai cu radare omologate pentru acest regim