ومع ذلك، تُظهر الأبحاث الحديثة أن ما يصل إلى 46% من الهجمات الإلكترونية تستهدف الشركات الصغيرة والمتوسطة. ووفقًا لبيانات المنتدى الاقتصادي العالمي، فإن 95% من حوادث الأمن الإلكتروني ناتجة عن أخطاء بشرية.
 |
| يستهدف العديد من المتسللين الشركات الصغيرة والمتوسطة الحجم. |
وفقًا لمسح اقتصاد أمن تكنولوجيا المعلومات لعام 2022 الذي أجرته شركة كاسبرسكي، والذي تضمن مقابلات مع أكثر من 3000 مدير أمن تكنولوجيا المعلومات في 26 دولة، فإن حوالي 22% من خروقات البيانات في الشركات الصغيرة والمتوسطة الحجم تنشأ من الموظفين.
قد تؤدي تصرفات الموظفين، دون قصد، إلى حوادث أمنية خطيرة، وتؤثر على وضع الأمن السيبراني للشركات الصغيرة والمتوسطة. ومن أهم هذه الأسباب:
- كلمات مرور ضعيفة: إن استخدام كلمات مرور بسيطة أو قابلة للتخمين بسهولة يجعل من السهل على مجرمي الإنترنت اختراقها، مما يؤدي في النهاية إلى الوصول غير المصرح به إلى البيانات الحساسة.
مصائد التصيد الاحتيالي: قد ينقر الموظفون عن طريق الخطأ على روابط احتيالية في رسائل البريد الإلكتروني، مما يؤدي إلى إصابة المستخدمين بالبرمجيات الخبيثة والوصول غير المصرح به إلى الشبكة. يستطيع معظم المحتالين انتحال عناوين البريد الإلكتروني الرسمية للشركات وإرسال رسائل بريد إلكتروني تحتوي على مستندات أو مرفقات أرشيفية، وهي نماذج لبرامج ضارة.
نقص التحديثات الأمنية: إذا استخدم الموظفون أجهزة شخصية، فقد لا تتمكن فرق تكنولوجيا المعلومات من مراقبة أمان تلك الأجهزة أو استكشاف مشاكلها الأمنية وإصلاحها. علاوة على ذلك، قد لا يُطبّق الموظفون التحديثات الأمنية أو التحديثات الأمنية بانتظام على الأنظمة والبرامج، مما يُتيح ثغرات أمنية يمكن لمجرمي الإنترنت استغلالها.
- برامج الفدية: في حالة وقوع هجوم برامج الفدية، من المهم عمل نسخة احتياطية للبيانات حتى تتمكن من الوصول إلى المعلومات المشفرة حتى لو استولى مجرمو الإنترنت على أنظمة شركتك.
لمساعدة الشركات على الشعور بالأمان الحقيقي فيما يتعلق بالأمن السيبراني لشركتها، قدمت كاسبيرسكي عددًا من التوصيات:
- استخدم حلول الحماية من التصيد الاحتيالي لنقاط النهاية وخوادم البريد الإلكتروني لتقليل مخاطر الإصابة عبر رسائل التصيد الاحتيالي عبر البريد الإلكتروني.
اتخذ بعض التدابير المهمة لحماية البيانات. احرص دائمًا على حماية بيانات شركتك وأجهزتها، مثل تفعيل حماية كلمة المرور، وتشفير أجهزة العمل، والتأكد من نسخ البيانات احتياطيًا.
حتى الشركات الصغيرة يجب أن تحمي نفسها من التهديدات الإلكترونية، سواءً كان موظفوها يعملون على أجهزة الشركة أو أجهزة شخصية. يمكن تثبيت Kaspersky Small Office Security عن بُعد وإدارته من السحابة، مما يتطلب القليل من الوقت والموارد والمعرفة المتخصصة لنشره وإدارته.
ابحث عن حل مصمم للشركات الصغيرة والمتوسطة بحماية فعّالة وميزات إدارة بسيطة، مثل Kaspersky Endpoint Security Cloud. أو استعن بمزود خدمة متخصص في صيانة الأمن السيبراني لتوفير الحماية المناسبة.
[إعلان 2]
مصدر
تعليق (0)