Cyberataki na małe i średni przedsiębiorstwa – nie daj się nabrać

Ostatnie doświadczenia pokazują, że obszar cyberzagrożeń ewoluuje. Znaczącym trendem, z którym mamy ostatnio do czynienia, jest przeniesienie środka zainteresowania cyberprzestępców z dużych organizacji na firmy należące do sektora małych i średnich przedsiębiorstw. Z punktu widzenia polskiego rynku bardzo wyraźny staje się wzrost liczby odnotowywanych ataków, który rok do roku wynosi ok. 40 proc. W praktyce każde takie działanie rozpoczyna się od etapu, w którym intruzi stosują wybrane socjotechniki. Jeżeli firmy i zatrudnieni w nich użytkownicy nabiorą się na takie sztuczki, droga do zainfekowania komputera złośliwym oprogramowaniem zostaje otwarta. Może spowodować pojawienie się niechcianych działań, takich jak szyfrowanie zasobów w celu wymuszenia okupu czy wprowadzenie nieautoryzowanego dostępu do zgromadzonych w systemie wrażliwych danych. Małe firmy są bezbronne wobec dobrze przygotowanej socjotechnicznej kampanii. Nie są w stanie zneutralizować negatywnych skutków takich akcji.

– W ostatnich miesiącach w Polsce były to próby podszywania się pod organizacje zaufania publicznego, które w swojej korespondencji najczęściej wykorzystują domenę GOV.PL – powiedział serwisowi eNewsroom Radosław Wal z firmy Veronym – Jednym z przykładów złośliwych kampanii jest przypadek podawania się za Zakład Ubezpieczeń Społecznych w korespondencji z małymi przedsiębiorstwami lub za jedną z najbardziej znanych na rynku firm windykacyjnych. Innym sposobem wykorzystywanym w cyberatakach jest korzystanie z gorącego okresu przedświątecznych zakupów, kiedy intruzi próbują podszywać się pod popularną firmę kurierską. Cała odpowiedzialność za odparcie cyberataku i zapewnienie skutecznej prewencji leży po stronie technicznych środków zabezpieczeń. Niestety, mniejszych podmiotów często nie stać na stosowanie złożonych, drogich skutecznych systemów bezpieczeństwa – dlatego zapewnienie odpowiedniej ochrony bywa problematyczne. Na rynku pojawiają się jednak oferty, w ramach których małe i średnie przedsiębiorstwa mogą uzyskiwać złożone, wielowarstwowe zabezpieczenia – serwowane bezpośrednio z chmury i w modelu subskrypcyjnym. Takie rozwiązanie sprawia, że oferta staje się atrakcyjna kosztowo dla małych podmiotów – dodał Wal.