Un studiu global realizat de Kaspersky în rândul companiilor cu mai puțin de 500 de angajați relevă o vulnerabilitate majoră a sectorului de mici și mijlocii firme. Aproximativ 86% dintre profesioniștii din domeniile IT și securitate IT au declarat că organizațiile lor s-au confruntat cu cel puțin un incident cibernetic în ultimele 12 luni. Printre cele mai grave amenințări identificate de respondenți se numără atacurile de phishing, malware-ul distribuit în masă, ransomware-ul și exploatarea vulnerabilităților software.
Consecințele acestor atacuri sunt diverse, iar pierderile financiare au fost raportate de 22% dintre companii ca fiind una dintre principalele efecte ale celui mai grav incident. Alte impacturi, menționate de aproape o cincime dintre organizații, includ furtul datelor clienților, întreruperea serviciilor online sau a site-urilor de vânzări, pierderea controlului asupra infrastructurii IT și perturbarea proceselor de business. În situații critice, 16% dintre companii au raportat pierderi de date irecuperabile, iar 13% au suferit daune ireversibile asupra activelor.
Informațiile vizate de atacatori includ în principal datele clienților, menționate de 32% dintre respondenți în cazul incidentelor grave. Pe următoarea poziție se află datele de acces la conturi financiare și documentele juridice, indicate de 28% dintre companii, urmate de datele de autentificare ale angajaților, raportate de 25%. Strategia de business a organizației a fost vizată de 23% dintre companii. În medie, cele mai severe atacuri au reușit să afecteze simultan trei departamente diferite ale unei organizații.
Structura internă a companiilor este lovită direct, departamentele IT și de securitate IT fiind cele mai frecvent compromise, în 50% și 46% din cazuri. Contabilitatea și departamentele financiare au fost vizate în 24% dintre incidente. În ceea ce privește canalele de servicii pentru clienți, 21% dintre IMM-uri au raportat atacuri prin această metodă, un procent care scade la 15% pentru companiile medii și la 17% pentru companiile mari, conform datelor colectate în cadrul cercetării globale.
Ca răspuns la aceste riscuri, companiile au implementat măsuri de protecție, cea mai frecventă fiind instalarea unor soluții de monitorizare a securității IT, indicată de 24% dintre organizații. Totodată, 23% dintre firme au consolidat cerințele de conformitate pentru furnizorii terți și au îmbunătățit gestionarea datelor de autentificare. Alte investiții includ software de securitate pentru dispozitivele angajaților (22%) și formarea specializată a personalului IT. Se recomandă, de asemenea, realizarea periodică a copiilor de siguranță pentru datele importante.
Securitatea cibernetică rămâne un pilon critic pentru stabilitatea economică, având un impact direct asupra continuității afacerilor și protejării activelor. În contextul digitalizării accelerate, vulnerabilitățile software și atacurile de tip ransomware reprezintă riscuri constante care pot compromite nu doar infrastructura tehnologică, ci și încrederea clienților. Pregătirea angajaților prin simulări de phishing și gestionarea riguroasă a permisiunilor de acces rămân metode esențiale pentru reducerea expunerii la atacuri.