Хакеры стали чаще совершать атаки на малый и средний бизнес.
По данным «Информзащиты», их количество возросло на 30% за первое полугодие 2024 года, по сравнению с аналогичным периодом 2023 года. В большинстве своем речь идет про
Крупный бизнес всегда был главной целью киберпреступников, так как здесь, в случае успеха, можно получить больше денег. Но в то же время, высокий уровень защищенности и компетенций ИБ-команд делает атаку затратной и трудной в исполнении. Поэтому сейчас наблюдается рост киберпреступлений в отношении малого и среднего бизнеса. Согласно данным, в первом полугодии 2024 года их количество увеличилось на 30% по сравнению с аналогичным периодом прошлого года.
Такой рост объясняется несколькими факторами. Во-первых, уровень защищенности данных в компаниях такого масштаба ниже, чем у более крупных игроков. Соответственно, они становятся более легкой «добычей» для хакеров. Злоумышленники могут получить меньше прибыли от атак на небольшие организации, однако простота позволяет им компенсировать это количеством.
Во-вторых, порог входа в киберпреступления против малого и среднего бизнеса для хакеров ниже. Более слабая защищенность означает, что злоумышленнику надо обладать меньшим набором навыков для проведения успешной кибератаки. Таким образом, «на рынке» появляется физически больше хакеров.
Существует несколько основных причин этого явления. Главная из них – отсутствие у малого и среднего бизнеса, а тем более у индивидуальных предпринимателей, достаточных возможностей обеспечить необходимый уровень информационной безопасности компании. По данным исследований, средний бюджет крупного бизнеса на ИБ достигает нескольких миллионов долларов, в то время как небольшие компании могут позволить себе выделять на него от 40 до 80 тыс. долларов. Поэтому представители малого и среднего бизнеса прибегают к более дешевым и менее надежным решениям, либо вовсе пренебрегают информационной безопасностью.
Также значительную угрозу для бизнеса такого типа несет неспадающий тренд на перевод сотрудников на удаленный формат работы. Малым и средним организациям это выгодно, так как пропадает необходимость в обеспечении рабочего места сотрудника в офисе, постоянного расширения пространства, его совершенствования. Однако работник на удаленке более подвержен рискам, чем сотрудник в офисе. Данные «Информзащиты» показывают, что за первое полугодие 2024 года на 15% участилось использование хакерами инструментов подключения удаленного доступа для совершения атак с использование программ-вымогателей.
Однако ряд экспертов считают, что в ближайшее время может наблюдаться обратный тренд. Хакерская группировка DarkAngel недавно получила крупнейший в истории выкуп за вымогательство - 75 млн долларов. Их стратегия заключается в точечных атаках на крупные компании, скачивании огромных баз данных, до 100 ТБ информации и требовании денег. Успех DarkAngel вызывает опасения, что другие группы последуют их примеру.
Так или иначе, малый и средний бизнес остаются более уязвимыми для кибератак. Таким компаниям ввиду ограниченных ресурсов стоит очень тщательно подходить к созданию системы информационной безопасности, привлекать для этого опытных специалистов, способных дать результат в таких условиях.
По данным «Информзащиты», их количество возросло на 30% за первое полугодие 2024 года, по сравнению с аналогичным периодом 2023 года. В большинстве своем речь идет про
Крупный бизнес всегда был главной целью киберпреступников, так как здесь, в случае успеха, можно получить больше денег. Но в то же время, высокий уровень защищенности и компетенций ИБ-команд делает атаку затратной и трудной в исполнении. Поэтому сейчас наблюдается рост киберпреступлений в отношении малого и среднего бизнеса. Согласно данным, в первом полугодии 2024 года их количество увеличилось на 30% по сравнению с аналогичным периодом прошлого года.
Такой рост объясняется несколькими факторами. Во-первых, уровень защищенности данных в компаниях такого масштаба ниже, чем у более крупных игроков. Соответственно, они становятся более легкой «добычей» для хакеров. Злоумышленники могут получить меньше прибыли от атак на небольшие организации, однако простота позволяет им компенсировать это количеством.
Во-вторых, порог входа в киберпреступления против малого и среднего бизнеса для хакеров ниже. Более слабая защищенность означает, что злоумышленнику надо обладать меньшим набором навыков для проведения успешной кибератаки. Таким образом, «на рынке» появляется физически больше хакеров.
Существует несколько основных причин этого явления. Главная из них – отсутствие у малого и среднего бизнеса, а тем более у индивидуальных предпринимателей, достаточных возможностей обеспечить необходимый уровень информационной безопасности компании. По данным исследований, средний бюджет крупного бизнеса на ИБ достигает нескольких миллионов долларов, в то время как небольшие компании могут позволить себе выделять на него от 40 до 80 тыс. долларов. Поэтому представители малого и среднего бизнеса прибегают к более дешевым и менее надежным решениям, либо вовсе пренебрегают информационной безопасностью.
Также значительную угрозу для бизнеса такого типа несет неспадающий тренд на перевод сотрудников на удаленный формат работы. Малым и средним организациям это выгодно, так как пропадает необходимость в обеспечении рабочего места сотрудника в офисе, постоянного расширения пространства, его совершенствования. Однако работник на удаленке более подвержен рискам, чем сотрудник в офисе. Данные «Информзащиты» показывают, что за первое полугодие 2024 года на 15% участилось использование хакерами инструментов подключения удаленного доступа для совершения атак с использование программ-вымогателей.
Однако ряд экспертов считают, что в ближайшее время может наблюдаться обратный тренд. Хакерская группировка DarkAngel недавно получила крупнейший в истории выкуп за вымогательство - 75 млн долларов. Их стратегия заключается в точечных атаках на крупные компании, скачивании огромных баз данных, до 100 ТБ информации и требовании денег. Успех DarkAngel вызывает опасения, что другие группы последуют их примеру.
Так или иначе, малый и средний бизнес остаются более уязвимыми для кибератак. Таким компаниям ввиду ограниченных ресурсов стоит очень тщательно подходить к созданию системы информационной безопасности, привлекать для этого опытных специалистов, способных дать результат в таких условиях.
