การโจมตีทางไซเบอร์ต่อธุรกิจขนาดเล็กและขนาดกลางมีแนวโน้มเพิ่มมากขึ้น

ด้วยเหตุนี้ จำนวนผู้ใช้ที่พบเจอมัลแวร์ที่ซ่อนตัวอยู่ในอุปกรณ์และเลียนแบบซอฟต์แวร์ที่ถูกกฎหมายจึงเพิ่มขึ้นถึง 2,402 กรณี โดยมีไฟล์ 4,110 ไฟล์ที่เผยแพร่เป็นซอฟต์แวร์ที่เกี่ยวข้องกับธุรกิจขนาดกลางและขนาดย่อม (SMB) ตัวเลขเหล่านี้แสดงให้เห็นว่ากิจกรรมการโจมตีกำลังเพิ่มขึ้น โดยเพิ่มขึ้น 8% เมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว

Kaspersky: Tình trạng tấn công mạng doanh nghiệp vừa và nhỏ gia tăng- Ảnh 1. — การติดไวรัสใน SMB เพิ่มสูงขึ้นเนื่องจากการโจมตี Microsoft Excel ที่เพิ่มขึ้น

รายงานฉบับใหม่จาก Kaspersky แสดงให้เห็นว่าธุรกิจขนาดกลางและขนาดย่อมกำลังตกเป็นเป้าหมายของอาชญากรไซเบอร์มากขึ้นเรื่อยๆ การโจมตีที่พบบ่อยที่สุดยังคงเป็นโทรจัน ซึ่งถึงแม้จะไม่มีความสามารถในการจำลองตัวเองเหมือนไวรัส แต่ก็สามารถเลียนแบบซอฟต์แวร์ที่ถูกกฎหมายได้ นอกจากนี้ ความสามารถในการปรับตัวและหลบเลี่ยงเครื่องมือรักษาความปลอดภัยทางไซเบอร์ยังทำให้โทรจันกลายเป็นเครื่องมือยอดนิยมสำหรับอาชญากรไซเบอร์อีกด้วย

ในช่วงเดือนมกราคม - เมษายน 2567 Kaspersky บันทึกการโจมตีโทรจันทั้งหมด 100,465 ครั้ง ซึ่งเพิ่มขึ้น 7% เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2566

ด้วยเหตุนี้ Microsoft Excel จึงยังคงเป็นซอฟต์แวร์ที่ถูกโจมตีมากที่สุดในปี 2024 ตามมาด้วย Microsoft Word และซอฟต์แวร์ที่อาชญากรโจมตีมากที่สุดเป็นอันดับสามคือ Microsoft PowerPoint และ Salesforce

เพื่อหาผลการวิจัยเกี่ยวกับภัยคุกคามในธุรกิจขนาดกลางและขนาดย่อม (SMB) นักวิเคราะห์ของ Kaspersky ได้ใช้การอ้างอิงแบบไขว้กับแอปพลิเคชันต่างๆ เช่น MS Office, MS Teams, Skype และโปรแกรมอื่นๆ อีกมากมายที่ใช้ในพื้นที่ทำงานของธุรกิจขนาดกลางและขนาดย่อม (SMB) โดยอาศัยข้อมูลจากระบบโทรมาตรของ Kaspersky Security Network (KSN) การวิเคราะห์รูปแบบนี้ช่วยให้ Kaspersky ระบุถึงความแพร่หลายของมัลแวร์และซอฟต์แวร์ที่ไม่พึงประสงค์ที่เกี่ยวข้องกับโปรแกรมเหล่านี้ รวมถึงจำนวนผู้ใช้ที่ถูกโจมตีโดยไฟล์เหล่านี้

นอกจากนี้ ฟิชชิ่งยังคงเป็นภัยคุกคามต่อธุรกิจขนาดกลางและขนาดย่อม (SMB) ซึ่งส่งผลกระทบร้ายแรงต่อธุรกิจ พนักงานมักได้รับลิงก์และเว็บไซต์ที่คุ้นเคยซึ่งเลียนแบบบริการยอดนิยม พอร์ทัลสำหรับองค์กร และแพลตฟอร์มธนาคารออนไลน์ เมื่อพวกเขาเข้าสู่ระบบบริการเหล่านี้ พวกเขาจะเปิดเผยชื่อผู้ใช้และรหัสผ่านให้กับอาชญากรไซเบอร์โดยไม่ตั้งใจ หรือก่อให้เกิดการโจมตีทางไซเบอร์ที่ตั้งค่าไว้ล่วงหน้าบนระบบ เช่น การละเมิดข้อมูลสำคัญและความปลอดภัยทางธุรกิจ

เทคโนโลยีของเราเผยให้เห็นว่าปัจจัยด้านมนุษย์ยังคงเป็นช่องโหว่สำคัญสำหรับธุรกิจขนาดกลางและขนาดย่อม (SMB) ส่วนหนึ่งเป็นผลมาจากความตระหนักด้านความปลอดภัยทางไซเบอร์ที่ต่ำ นอกจากนี้ การใช้ Microsoft Excel อย่างแพร่หลายในเครื่องมือเพิ่มประสิทธิภาพการทำงานของสำนักงานยังสร้างสภาพแวดล้อมที่เหมาะสมสำหรับอาชญากรไซเบอร์ในการซ่อนและแก้ไขข้อมูลที่เป็นอันตรายในชุดข้อมูลขนาดใหญ่ ซึ่งต่อมาจะแพร่กระจายไปทั่วองค์กร ยิ่งไปกว่านั้น ธุรกิจขนาดกลางและขนาดย่อม (SMB) มักเชื่อว่าตนเองไม่ใช่เป้าหมายของการโจมตีทางไซเบอร์ แต่แฮกเกอร์กลับเก่งในการค้นหาช่องโหว่ใดๆ ในเครือข่ายสินทรัพย์ที่เชื่อมต่อกันขนาดใหญ่ที่พวกเขาควบคุม ดังนั้น ธุรกิจขนาดกลางและขนาดย่อม (SMB) ควรกำหนดนโยบายที่ชัดเจนเมื่อเข้าถึงสินทรัพย์ใดๆ ของบริษัท และให้แน่ใจว่าพนักงานได้รับการเตือนถึงความสำคัญของการปฏิบัติตามกฎความปลอดภัยทางไซเบอร์ขั้นพื้นฐานอย่างสม่ำเสมอ” วาซิลี โคเลสนิคอฟ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Kaspersky กล่าว

ที่มา: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm