«Лаборатория Касперского»: злоумышленники используют похожие методы для атак на небольшие и крупные компании

За последний год 86% малых и средних компаний в мире сталкивались с ИБ-инцидентами

Существует достаточно распространённое мнение, что малые и средние предприятия не представляют интерес для злоумышленников — однако на практике это не так. За последний год 86% малых и средний компаний в мире сталкивались с киберинцидентами. Таковы результаты глобального опроса ¹, проведённого внутренним исследовательским центром «Лаборатории Касперского» в 18 странах, чтобы выяснить, с какими ключевыми вызовами в области кибербезопасности сталкивается бизнес.

За последний год малые и средние предприятия в мире чаще всего сталкивались с фишингом (20%). В тройку угроз также вошли — эксплуатация уязвимостей в программном обеспечении (17%) и получение удалённого доступа извне (16%).

Среди причин, повышающих риски для SMB-компаний, опрошенные респонденты чаще всего называли человеческий фактор: нехватку экспертизы у специалистов, отвечающих за информационную безопасность (24%), а также недостаточную осведомлённость в вопросах кибербезопасности среди сотрудников нетехнических специальностей (23%). Респонденты также часто указывали на несовершенство политик безопасности (21%), устаревшее ПО и оборудование (21%) и повышенную загрузку ИБ-подразделений (20%).

«Сегодня любая компания может стать мишенью для злоумышленников, независимо от её размера. И мы видим, что всё больше организаций осознают риски и пересматривают свою стратегию безопасности. Для противодействия злоумышленникам необходимы передовые инструменты защиты, а также квалифицированные ИБ-сотрудники. Однако у небольших компаний могут быть бюджетные ограничения, кроме того, существует дефицит специалистов на рынке труда. Поэтому защитные решения должны соответствовать возможностям организаций. Мы стремимся предоставлять малому и среднему бизнесу надёжные продукты, которые легко внедряется, просты в управлении, не требуют увеличения штата ИБ-специалистов — и при этом способны закрывать потребности в области кибербезопасности по мере роста компании», — прокомментировал Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Центральной Азии, Казахстане и Монголии.

Чтобы снизить риски, «Лаборатория Касперского» рекомендует малым и средним организациям:

• выстраивать безопасные процессы внутри компании: установить строгие правила доступа ко всем корпоративным ресурсам и облачным сервисам, а также оперативно аннулировать их в случае увольнения сотрудников;
• настроить автоматическое резервное копирование важных данных и убедиться, что к ним можно будет быстро получить доступ в экстренной ситуации, например в случае атаки программы-шифровальщика;
• регулярно обновлять операционную систему и ПО на всех корпоративных устройствах, чтобы своевременно закрывать известные уязвимости;
• разработать план по реагированию на инциденты. Он должен включать в себя сценарии работы сотрудников при наступлении того или иного ИБ-события, список необходимых ресурсов, перечень применяемых инструментов, права и обязанности команды реагирования;
• использовать надёжные защитные решения, которые соответствуют потребностям и возможностям бизнеса. Например, для небольших компаний подойдёт Kaspersky Small Office Security Premium и Kaspersky Security для бизнеса;
• проводить обучение для сотрудников в области кибербезопасности, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга, например с помощью онлайн-платформы Kaspersky Automated Security Awareness Platform;
• использовать специализированные инструменты для защиты корпоративной почты, такие как Kaspersky Security для почтовых серверов.
• для усиления защиты от сложных атак и отсутствии собственной службы ИБ использовать сервисы управляемой защиты, такие как Kaspersky Managed Detection and Response;
• более крупным компаниям рекомендуется использовать решения для выстраивания комплексной системы безопасности, такие как Kaspersky Symphony.