Семалт: Мала предузећа као омиљена мета цибер криминалаца

Ствари су биле уобичајене у МНХ Платинум, компанији која се бави изнајмљивањем возила. Мало су били свесни да ће само клик на везу е-поште вероватно довести у опасност посао.

Почетком прошле године, фирма са седиштем у Блацкбурну добила је 12, 0000 датотека лоцираних у мрежи компаније шифровано. Након тога, злочинци су тражили откупни износ од 3.000 фунти како би дешифровали досије.

Уз све покушаје уклањања вируса без губитка важних података који се покажу немогућим, организација није имала другог избора него да плати. Директор компаније Марк Хиндле изјавио је да су потпуно неспремни за цибер-напад због занемаривања импликације које би такав напад могао имати на компанију.

Овај случај није изолован и професионалци упозоравају да су мала предузећа склонија претњама од сајбер напада јер су у већини случајева неприпремљени.

Андрев Дихан, менаџер успеха корисника Семалт Дигитал Сервицес, говори о начинима на који цибер криминалци нападају мала предузећа.

Историјски гледано, мала и средња предузећа (МСП) нису уобичајена мета цибер криминала, али у 2015. Тони Аллен тврди да су се ствари драстично промениле. Према истраживању које је влада провела о кршењима сигурности, 75 посто малих предузећа пријавило је могућност напада у 2012. години, а трендови су се повећали у 2013. и 2014. години.

Статистички подаци компаније Симантец, фирме која се бави кибернетичком сигурношћу, показују да је преко половине нападима од лажних представљања који су током електронске поште извршени током 2012. године против малих предузећа.

Нова европска уредба питање кибернетичке сигурности за мала и средња предузећа чини критичнијим, јер имају за циљ заштиту података о клијентима. Недавно развијена уредба ће се играти 2018. године и могла би резултирати да организација буде кажњена са 4 посто годишњег прихода или 20 мил. Еура што је веће за дозвољавање кршења сигурности да ометају податке клијента.

Злочинци виде МСП као мекше мете у већини случајева, они су канал за велику награду.

Цибер Стреетвисе кампања, иницијатива коју води Хоме Оффице, као главне цибер претње малим и средњим предузећима истиче следеће:

Хак напад

Напад се дешава када криминалци приступе мрежи организације тако што се оптимизују на неприметној подложности унутар апликације, олакшавајући им приступ подацима компаније.

Рансомваре

Дешава се када део злонамерне апликације у већини случајева примљених путем пхисхинг е-поште закључа информације у мрежи организације. Након тога, криминалци затраже откупнину у распону од 500 до 1000 фунти како би искористили кључ за дешифровање.

Људска грешка

У већини случајева људи су најсигурнија веза у одређеном безбедносном ланцу, а значајан део кршења информација последица је губитка или ширења података погрешном појединцу. Чак и обични напади могу имати значајне утицаје у ситуацијама када је укључен критични ПИИ.

Одбијање напада услуге

Када организација има велику количину информација на својим серверима која се гура путем злонамерног канала. Ова врста напада може се лако извести уз минимална улагања.

Превара са ЦЕО-ом

До тога долази када нападач лажно представља особу старије особе са компанијом или преварењем или хакирањем њиховог налога за е-пошту и приморава особу која има финансијска овлашћења да изврши плаћање.

mass gmail