86% компаний МСБ за год пережили кибератаки

Существует миф, что малые и средние предприятия неинтересны хакерам. Реальность обратная. За последний год 86% SMB-компаний по всему миру столкнулись с киберинцидентами. Таковы данные глобального опроса, проведённого исследовательским центром «Лаборатории Касперского» в 18 странах.

Эксперты назвали три главные угрозы сектора: фишинг лидирует (с ним столкнулись 20% опрошенных компаний); на втором месте эксплуатация уязвимостей в ПО (17%); замыкает тройку - получение удалённого доступа извне (16%).

Главная причина проблем – это человеческий фактор. 24% респондентов указали на нехватку экспертизы у ИБ-специалистов. Ещё 23% на низкую осведомлённость сотрудников нетехнических специальностей. Также в списке: несовершенство политик безопасности (21%), устаревшее ПО и оборудование (21%) и перегруженность ИБ-подразделений (20%).

Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Центральной Азии, Казахстане и Монголии, отмечает: «Сегодня любая компания может стать мишенью — независимо от размера. Но у небольших организаций — бюджетные ограничения и дефицит кадров. Поэтому защитные решения должны быть простыми, не требовать увеличения штата и закрывать потребности по мере роста бизнеса».

Эксперты советуют:

 

— выстроить безопасные процессы внутри компании: строгие правила доступа к ресурсам и облачным сервисам, своевременное аннулирование прав при увольнении;

 

— настроить автоматическое резервное копирование — чтобы в экстренной ситуации данные были под рукой;

 

— регулярно обновлять ОС и ПО на всех устройствах;

 

— разработать план реагирования на инциденты: сценарии, ресурсы, инструменты, обязанности команды;

 

— использовать надёжные защитные решения под размер бизнеса: для небольших компаний — Kaspersky Small Office Security Premium, для крупных — Kaspersky Symphony;

 

— обучать сотрудников кибергигиене — например, через Kaspersky Automated Security Awareness Platform;

 

— защищать корпоративную почту специализированными инструментами;

 

— при отсутствии собственной службы ИБ — подключать сервисы управляемой защиты, такие как Kaspersky Managed Detection and Response.

Фото из открытых источников