Mala i srednja preduzeća koja koriste Microsoft Excel meta su sajber infekcija

Povodom Međunarodnog dana malih i srednjih preduzeća kompanija Kaspersky u novom izveštaju otkriva da je broj infekcija koje je doživeo ovaj sektor porastao za 5% u prvom kvartalu 2024. godine, u poređenju sa istim periodom prošle godine. Broj korisnika koji su naišli na malver i neželjeni softver koji se kriju u softverskim proizvodima ili ih oponašaju bio je 2.402, sa 4.110 jedinstvenih datoteka distribuiranih pod maskom softvera koji se odnosi na mala i srednja preduzeća. Ovo je povećanje od 8% u odnosu na prethodnu godinu i ukazuje na stalni porast aktivnosti napadača.

Mala i srednja preduzeća su sve više na meti sajber kriminalaca, navodi se u najnovijem izveštaju kompanije Kaspersky koji je danas objavljen. Najčešći oblik napada i dalje su trojanci, koji su posebno opasni jer se, za razliku od virusa, ne mogu sami replicirati i obično oponašaju legitiman softver. Njihova prilagodljivost i sposobnost da izbegnu tradicionalne mere bezbednosti čine ih široko rasprostranjenim i moćnim oruđem za sajber kriminalce.

Kompanija Kaspersky je zabeležila 100.465 trojanskih napada u periodu od januara do aprila 2024. godine, što predstavlja rast od 7% u odnosu na isti period 2023. godine i 83.145 više napada od sledeće najveće pretnje DangerousObjects, koja je zabeležila 17.320 napada – oko 6.994 više nego 2023. godine.

Microsoft Excel ponovno je zauzeo svoju poziciju primarnog kanala za napade, pomaknuvši se s četvrtog na prvo mesto između 2023. i 2024. Microsoft Word osigurao je drugo mesto, dok su Microsoft PowerPoint i Salesforce treće najciljanije aplikacije.

Kako bi pristupili informacijama o pretnjama koje se odnose na MSP sektor, analitičari kompanije Kaspersky su uporedili odabrane aplikacije, kao što su MS Office, MS Teams, Skype i drugi programi koji se koriste u MSP prostoru sa Kaspersky Security Network (KSN) telemetrijom. To im omogućuje određivanje prevalencije zlonamernih datoteka i neželjenog softvera povezanog s tim programima, kao i broj korisnika napadnutih tim datotekama.

Fišing ostaje stalna pretnja u MSP sektoru i može imati katastrofalne posledice po poslovanje. Zaposleni dobijaju linkove ka naizgled poznatim i legitimnim veb stranicama koje oponašaju popularne usluge, korporativne portale i platforme za elektronsko bankarstvo. Nakon što se mete prijave, nenamerno otkrivaju korisnička imena i lozinke sajber kriminalcima ili pokreću automatizovane sajber napade, ugrožavajući osetljive informacije i poslovnu sigurnost.

- Naši uvidi otkrivaju da ljudska greška, često zbog slabe svesti o sajber sigurnosti, ostaje značajna ranjivost za MSP. Osim toga, sveprisutna upotreba programa Microsoft Excel u kancelarijskim okruženjima pruža plodno tlo za sajber kriminalce koji mogu da sakriju I manipulišu zlonamjernim podacima u velikim skupovima podataka koji se zatim dele širom preduzeća. Iako MSP mogu biti u iluziji da nisu meta, ona pripadaju ogromnom ekosistemu međusobno povezanih sredstava i sajber kriminalci će iskoristiti svaku slabost. Iz tog razloga je ključno za sva MSP da stvore jasne politike za pristup bilo kojoj korporativnoj imovini i osiguraju da se zaposleni redovno podsećaju na važnost poštovanja osnovnih pravila sajber sigurnosti - komentariše Dragan Davidović, generalni direktor kompanije Kaspersky za istočnu Evropu.

Zaštita MSP sektora od rastućeg interesovanja sajber kriminalaca ključna je za globalne ekonomske, društvene i ekološke izazove koji su pred nama, posebno u rastućim ekonomijama. Prema podacima UN-a, 7 od 10 poslova u rastućim ekonomijama je u MSP sektoru, dok je pristup finansiranju nesrazmerno težak, što otežava preduzećima u sektoru da se zaštite od napada.

Pročitajte ceo izveštaj na Securelist.com.

Da biste zaštitili svoje poslovanje od sajber pretnji, uzmite u obzir sledeće smernice:

• koristite rešenja iz linije proizvoda Kaspersky Next, koja pružaju zaštitu u realnom vremenu, vidljivost pretnji, istragu i sposobnosti odgovora EDR i XDR za organizacije bilo koje veličine i delatnosti. U zavisnosti od vaših trenutnih potreba i dostupnih resursa, možete odabrati najrelevantniji nivo proizvoda i jednostavno preći na drugi ako se vaši zahevi za sajber bezbednost promene.

• Pretvorite radnu snagu u dodatni sloj zaštite od sajber napada povezanih sa ljudima uz Kaspersky Automated Security Awareness Platform, rešenje koje usađuje sigurno ponašanje na internetu i uključuje simulaciju fišing napada, tako da znaju kako da prepoznaju fišing imejlove i druge društveno projektovane mamce.

• Primena Kaspersky Professional Services optimizuje radno opterećenje vašeg IT sektora koji je suočen sa velikim izazovima. Stručnjaci kompanije Kaspersky procenjuju stanje vaše trenutne IT bezbednosti, zatim brzo i pravilno primenjuju i konfigurišu softver kompanije Kaspersky kako bi osigurali neometan rad. Takođe, Kaspersky Premium Support omogućuje brže rešavanje tehničkih incidenata, sa manjim uticajem na poslovne procese.

• Obezbedite vašim zaposlenima osnovnu obuku o higijeni sajber bezbednosti. Izvršite simulirani fišing napad kako biste bili sigurni da znaju kako da uoče fišing imejlove.

• Postavite pravila za pristup imovini kompanije, uključujući elektronsku poštu, deljene fascikle i dokumente na mreži. Ažurirajte ih i uklonite pristup ako zaposleni više nema potrebu za tim detaljima kako bi obavio svoj posao ili kada napusti kompaniju. Koristite softver brokera za bezbednost pristupa oblaku koji može pomoći u upravljanju i praćenju aktivnosti zaposlenih unutar usluga u oblaku i primeni bezbednosnih pravila.

• Redovito kreirajte sigurnosne kopije bitnih podataka kako biste osigurali sigurnost korporativnih informacija u hitnim slučajevima.

• Primena Kaspersky Professional Services optimizuje radno opterećenje vašeg IT sektora koji je suočen sa velikim izazovima. Stručnjaci kompanije Kaspersky procenjuju stanje vaše trenutne IT bezbednosti, zatim brzo i pravilno primenjuju i konfigurišu softver kompanije Kaspersky kako bi osigurali neometan rad. Takođe, Kaspersky Premium Support omogućuje brže rešavanje tehničkih incidenata, sa manjim uticajem na poslovne procese.