Малый бизнес под ударом. Названы самые распространенные киберугрозы

Малые и средние предприятия все чаще становятся жертвами кибератак: за последний год 82% российских компаний этого сегмента сталкивались с киберинцидентами, выяснили эксперты «Лаборатории Касперского». Самыми распространенными угрозами в России стали массовые атаки вредоносного ПО, их пережили 23% опрошенных компаний.

В тройку наиболее частых киберугроз также вошли эксплуатация уязвимостей в программном обеспечении (18%) и получение удаленного доступа извне (18%). Среди других распространенных угроз российские респонденты называли атаки с использованием уязвимостей в ИИ-инструментах и эксплуатацию утерянных или украденных ИТ-активов (по 15%). В мире структура угроз немного отличается: на первом месте фишинг (20%), далее следуют эксплуатация уязвимостей (17%) и удаленный доступ (16%).

Основной причиной, повышающей риски для компаний, остается человеческий фактор: нехватка опыта и знаний у специалистов по информационной безопасности (23%) и недостаточная осведомленность сотрудников нетехнических специальностей (20%). Российские респонденты также часто ссылались на несовершенство политик безопасности (25%).

Более половины опрошенных в России (55%) отметили, что бюджет на кибербезопасность в их компаниях вырос по сравнению с прошлым годом. Это позволило принять дополнительные меры: расширить ИТ- или ИБ-команды (41%), передать часть функций внешним подрядчикам (32%). Более четверти респондентов рассказали, что увеличили количество используемых защитных решений, а также начали переходить на более продвинутые продукты, в частности класса SIEM (27%).

«Сегодня с атаками могут столкнуться организации любого масштаба. При этом все больше компаний рассматривают кибербезопасность как неотъемлемую часть бизнес-стратегии и уделяют особое внимание устойчивости и непрерывности своих процессов. Для эффективной защиты нужны как передовые технологии, так и квалифицированные специалисты. Однако для малого и среднего бизнеса формирование собственной команды ИБ зачастую связано с ограниченными кадровыми и финансовыми ресурсами. Поэтому мы предлагаем этому сегменту решения, которые просты во внедрении и управлении, позволяют эффективно решать основные задачи кибербезопасности и не требуют использования крайне сложной функциональности», — прокомментировал руководитель отдела по работе с клиентами среднего и малого бизнеса в «Лаборатории Касперского» Алексей Киселев.

Источник: Banki.ru