60% dintre IMM-uri îşi încetează activitatea după 6 luni de la apariţia unei breşe de date (raport)

 

"Până în aprilie 2020, atacatorii cibernetici au început să profite de instabilitatea pe care pandemia a provocat-o afacerilor, piratând mari corporaţii multinaţionale, inclusiv Magellan Health, Marriott Hotels şi Organizaţia Mondială a Sănătăţii (...) Deşi marile corporaţii au fost ţinta principală pentru hackeri în timpul valului iniţial al pandemiei, rapoartele indică faptul că această tendinţă s-a schimbat, iar IMM-urile sunt acum cel mai expuse riscului de atacuri cibernetice. Hackerii au început să pivoteze către organizaţii mai mici, deoarece, deşi există un câştig maxim mai mic, ei au şanse mai mari de succes din cauza lipsei de apărare de securitate sofisticate pe care IMM-urile le au de obicei. În plus, IMM-urile riscă să piardă cel mai mult dacă sunt expuse unui atac. Rapoartele arată că în şase luni de la apariţia unei breşe de date 60% dintre IMM-uri îşi încetează activitatea. Drept urmare, companiile mai mici nu au de ales decât să accepte cererile de ransomware, făcându-le ţinta principală pentru hackeri", precizează reprezentanţii Zyxel Networks, într-un comunicat de presă transmis, luni, AGERPRES.

 

Un exemplu referitor la atacurile asupra IMM relevă faptul că proporţia traficului de e-mail rău intenţionat a crescut de la 12% la niveluri înainte de pandemie, la peste 60% la doar şase săptămâni după anunţarea primului lockdown din Marea Britanie.

 

Potrivit unui raport WatchGuard, primul trimestru din 2021 a înregistrat cel mai înalt nivel de detecţie de malware "zero-day" înregistrat vreodată, aproximativ 74% dintre ameninţări fiind capabile să ocolească soluţiile antivirus convenţionale.

 

Pe acest fond, specialiştii Zyxel avansează soluţia de tip sandboxing, o tehnică Advanced Threat Protection (ATP) în care tiparele utilizatorului de fişiere necunoscute sunt preluate într-un mediu izolat şi sigur pentru a fi conţinute, emulate şi inspectate. Acest proces protejează afacerile de ameninţările zero-day, deoarece execută comanda de trafic într-un mediu izolat, separat de reţeaua de bază, pentru a testa dacă este rău intenţionat sau nu. Dacă sandbox-ul detectează o ameninţare, aceasta va fi ştearsă sau pusă în carantină.

 

"Sandboxing-ul este o resursă de securitate de nepreţuit pentru IMM-uri, deoarece împiedică malware-ul să intre vreodată într-o reţea, oferind un nivel cuprinzător de protecţie care nu poate fi obţinut de la un UTM standard. În ciuda acestui fapt, de obicei companiile mai mici au trecut cu vederea sandboxing-ul din cauza costurilor ridicate asociate. Dar, cu ameninţările ţintite zero-day care devin din ce în ce mai populare, balanţa s-a înclinat. IMM-urile nu îşi mai permit să nu îmbrăţişeze o soluţie de tip sandboxing. Pandemia a demonstrat, de asemenea, superioritatea sandboxing-ului în cloud faţă de soluţiile bazate pe dispozitive, deoarece o soluţie de cloud sandboxing permite organizaţiilor să-şi protejeze forţa de muncă de la distanţă. O soluţie de sandboxing bazată pe cloud va împiedica actorii rău intenţionaţi să acceseze reţeaua de bază a unei companii prin protejarea reţelei edge. Prin urmare, IMM-urile cu angajaţi care lucrează de la distanţă ar trebui să opteze pentru o soluţie de sandboxing bazată pe cloud, deoarece creează o reţea sigură, indiferent de locaţia angajatului", explică experţii.

 

Zyxel Networks conectează la Internet, de peste 30 de ani, organizaţii şi utilizatori casnici, şi este, în prezent, unul dintre jucătorii importanţi de pe piaţa mondială de networking, cu o prezenţă internaţională ce include: operaţiuni pe 150 de pieţe naţionale, un milion de organizaţii care lucrează mai inteligent utilizând soluţiile Zyxel şi 100 de milioane de echipamente Zyxel care creează conexiuni la nivel global.