Un procent de 86% dintre profesioniștii IT și de securitate din companiile mici și mijlocii incluse într-un studiu global au declarat că organizațiile lor s-au confruntat cu cel puțin un incident cibernetic în ultimele 12 luni, informează Adevărul. Cercetarea a fost realizată de Kaspersky în rândul firmelor cu mai puțin de 500 de angajați.
Printre cele mai grave amenințări raportate se numără atacurile de phishing, exploatarea vulnerabilităților software, malware-ul distribuit în masă, ransomware-ul și atacurile care vizează vulnerabilități asociate inteligenței artificiale.
Consecințele incidentelor cibernetice
În cazul celui mai grav incident din ultimul an, 22% dintre respondenți au indicat pierderile financiare drept una dintre principalele consecințe. Alte efecte menționate au fost furtul datelor clienților, întreruperea temporară a serviciilor destinate acestora, pierderea controlului asupra infrastructurii IT și perturbarea proceselor de business. De asemenea, 16% dintre companii au raportat pierderi irecuperabile de date, iar 13% au suferit daune ireversibile asupra activelor.
Datele clienților au fost informațiile cel mai frecvent vizate, fiind indicate de 32% dintre respondenți. Pe următoarele poziții s-au aflat informațiile interne sensibile precum datele de acces la conturi financiare și documentele juridice, datele de autentificare ale angajaților și strategia de business.
Măsuri adoptate de companii
După producerea incidentelor de securitate, companiile au introdus măsuri suplimentare. Cea mai frecvent menționată a fost implementarea unor soluții de monitorizare a securității IT, indicată de 24% dintre organizații. Alte măsuri au inclus consolidarea cerințelor de conformitate pentru furnizorii terți, îmbunătățirea practicilor de gestionare a datelor de autentificare și investiții în software de securitate pentru dispozitivele angajaților.
Specialiștii recomandă stabilirea unor proceduri clare pentru accesul la resursele interne și la serviciile cloud, retragerea rapidă a permisiunilor pentru angajații care părăsesc organizația, realizarea periodică a copiilor de siguranță și instruirea personalului.
