O mare parte din companiile mici și mijlocii se confruntă cu amenințări cibernetice constante. Un studiu global realizat de Kaspersky în rândul organizațiilor cu sub 500 de angajați relevă faptul că 86% dintre profesioniștii din domeniile IT și securitate IT au raportat cel puțin un incident cibernetic în ultimele 12 luni. Printre principalele metode de atac identificate de respondenți se numără phishing-ul, malware-ul distribuit în masă, ransomware-ul, exploatarea vulnerabilităților software și atacurile care vizează breșele asociate inteligenței artificiale.
Consecințele acestor atacuri sunt adesea severe pentru stabilitatea financiară a afacerilor. În cazul celor mai grave incidente raportate, 22% dintre companii au indicat pierderile financiare ca fiind una dintre principalele efecte. De asemenea, aproape o cincime dintre organizații au raportat furtul datelor clienților, întreruperea serviciilor online, pierderea controlului asupra infrastructurii IT sau perturbarea proceselor de business. Un aspect critic este faptul că 16% dintre companii au suferit pierderi de date irecuperabile, iar 13% au raportat daune ireversibile asupra activelor.
Informațiile deținute de clienți reprezintă principala țintă a atacatorilor în cazul incidentelor majore. Datele clienților au fost vizate de 32% dintre respondenți, fiind urmate de informațiile interne sensibile, cum ar fi accesul la conturile financiare și documentele juridice, menționate de 28%. Totodată, 25% dintre companii au raportat compromiterea datelor de autentificare ale angajaților, în timp ce strategia de business a organizației a fost ținta în 23% din cazurile de atacuri grave.
Structura internă a companiilor este adesea compromisă în mod direct în timpul acestor breșe. În 50% dintre cazurile de incidente grave, departamentul IT a fost afectat, iar în 46% dintre situații, zona de securitate IT a fost vizată. Departamentele de contabilitate și cele financiare au fost afectate în 24% din cazuri. În medie, cele mai severe atacuri nu vizează un singur punct, ci afectează simultan trei departamente diferite ale organizației, destabilizând funcționarea globală.
Ca răspuns la aceste amenințări, companiile au început să implementeze măsuri de protecție suplimentare. Cea mai frecventă acțiune a fost introducerea unor soluții de monitorizare a securității IT, menționată de 24% dintre organizații. Alte 23% dintre companii au optat pentru consolidarea cerințelor de conformitate pentru furnizorii terți, la fel ca și 23% care au îmbunătățit gestionarea datelor de autentificare. Mai departe, 22% dintre organizații au investit în software de securitate pentru dispozitivele angajaților, iar un procent similar a ales formarea specializată a personalului IT.
Securitatea cibernetică rămâne o provocare majoră pentru stabilitatea economică, mai ales în perioadele de creștere a activității comerciale online. Expertii recomandă companiilor mici și mijlocii stabilirea unor proceduri clare pentru accesul la resursele interne și la serviciile cloud, precum și retragerea rapidă a permisiunilor pentru angajații care părăsesc compania. De asemenea, realizarea periodică a copiilor de siguranță și instruirea angajaților prin simulări de phishing sunt măsuri esențiale pentru protecția datelor și recuperarea rapidă după un atac.