Un studiu global realizat de Kaspersky în rândul companiilor cu mai puțin de 500 de angajați arată că 86% dintre profesioniștii IT și de securitate au declarat că organizațiile lor au înregistrat cel puțin un incident cibernetic în ultimele 12 luni.
Respondentii au identificat ca amenințări majore atacurile de phishing, exploatarea vulnerabilităților software, malware-ul răspândit în masă, ransomware-ul și atacurile care profită de vulnerabilități legate de inteligența artificială.
Pentru cel mai grav incident raportat, 22% dintre companii au menționat pierderi financiare. Aproximativ 20% au indicat furtul datelor clienților, întreruperea temporară a serviciilor (inclusiv site-uri și magazine online), pierderea controlului asupra infrastructurii IT sau perturbarea proceselor de business.
Studii suplimentare arată că 16% dintre companii au suferit pierderi irecuperabile de date, iar 13% au raportat daune ireversibile asupra activelor. Datele clienților au fost cele mai frecvent vizate (32%), urmate de informații interne sensibile (28%), date de autentificare ale angajaților (25%) și strategia de business (23%).
Departamentele IT și de securitate au fost cele mai afectate: 50% respectiv 46% din cazuri. Contabilitatea și finanțele au fost vizate în 24% din incidente, iar, în medie, un incident grav a afectat trei departamente simultan.
Ca răspuns, organizațiile au introdus măsuri suplimentare: 24% au implementat soluții de monitorizare a securității, 23% au consolidat cerințele de conformitate pentru furnizori și au îmbunătățit gestionarea datelor de autentificare. Tot 22% au investit în software de protecție pentru dispozitivele angajaților și în formarea specializată a personalului IT.
Recomandările pentru IMM-uri includ proceduri clare de gestionare a accesului la resurse interne și cloud, retragerea rapidă a permisiunilor angajaților plecați, realizarea periodica a copiilor de siguranță și instruirea personalului prin simulări de phishing și cursuri de securitate.
Comentarii recente