تتزايد الهجمات الإلكترونية على الشركات الصغيرة والمتوسطة.

وبناءً على ذلك، وصل عدد المستخدمين الذين واجهوا برامج ضارة مخفية على الأجهزة وتحاكي برامج شرعية إلى 2402 حالة مع توزيع 4110 ملفات كبرامج مرتبطة بالشركات الصغيرة والمتوسطة. وتظهر هذه الأرقام أن نشاط الهجوم آخذ في الارتفاع بنسبة 8% مقارنة بالفترة نفسها من العام الماضي.

ارتفاع معدلات الإصابة بالعدوى في الشركات الصغيرة والمتوسطة بسبب تزايد هجمات Microsoft Excel

وفقًا لأحدث تقرير صادر عن شركة كاسبرسكي، أصبح عدد متزايد من الشركات الصغيرة والمتوسطة الحجم هدفًا لمجرمي الإنترنت. لا يزال الشكل الأكثر شيوعًا للهجوم هو أحصنة طروادة، والتي على الرغم من أنها غير قادرة على التكاثر ذاتيًا مثل الفيروسات، إلا أنها قادرة على تقليد البرامج المشروعة. بالإضافة إلى ذلك، فإن قدرتها على التكيف والتهرب من أدوات الأمن السيبراني تجعلها أداة شائعة لدى مجرمي الإنترنت.

خلال الفترة يناير - أبريل 2024، سجلت كاسبرسكي ما مجموعه 100,465 هجومًا بحصان طروادة، وهو ما يعادل زيادة بنسبة 7% مقارنة بالفترة نفسها في عام 2023.

وبناءً على ذلك، يظل برنامج Microsoft Excel هو البرنامج الأكثر تعرضًا للهجوم في عام 2024. ويتبعه برنامج Microsoft Word، أما البرنامج الثالث الأكثر استهدافًا من قبل المجرمين فهو Microsoft PowerPoint وSalesforce.

للحصول على رؤى حول التهديدات التي تواجه الشركات الصغيرة والمتوسطة، قام محللو Kaspersky بمقارنة التطبيقات مثل MS Office وMS Teams وSkype والعديد من البرامج الأخرى المستخدمة في مساحات عمل الشركات الصغيرة والمتوسطة استنادًا إلى القياس عن بعد لشبكة Kaspersky Security Network (KSN). يساعد هذا النموذج Kaspersky في تحديد مدى انتشار البرامج الضارة والبرامج غير المرغوب فيها المرتبطة بهذه البرامج، بالإضافة إلى عدد المستخدمين الذين تعرضوا للهجوم بواسطة هذه الملفات.

علاوة على ذلك، لا يزال التصيد الاحتيالي يشكل تهديدًا للشركات الصغيرة والمتوسطة، مما يسبب عواقب وخيمة للشركات. يتعرض الموظفون باستمرار لقصف من الروابط ومواقع الويب المألوفة التي تحاكي الخدمات الشائعة وبوابات الأعمال ومنصات الخدمات المصرفية عبر الإنترنت. بمجرد تسجيل الدخول إلى هذه الخدمات، فإنهم يكشفون عن غير قصد عن أسماء المستخدمين وكلمات المرور الخاصة بهم لمجرمي الإنترنت أو يقومون بشن هجمات إلكترونية محددة مسبقًا على النظام مثل المساس بالمعلومات الحساسة وأمن الشركة.

تُظهر تقنيتنا أن العامل البشري لا يزال يُمثل نقطة ضعف كبيرة للشركات الصغيرة والمتوسطة، ويعود ذلك جزئيًا إلى انخفاض الوعي بالأمن السيبراني. علاوة على ذلك، يُهيئ الاستخدام الواسع النطاق لبرنامج مايكروسوفت إكسل في أدوات الإنتاجية المكتبية بيئة مثالية لمجرمي الإنترنت لإخفاء البيانات الضارة وتعديلها في مجموعات بيانات ضخمة، والتي تُنشر على نطاق واسع في جميع أنحاء المؤسسة. علاوة على ذلك، غالبًا ما تعتقد الشركات الصغيرة والمتوسطة أنها ليست هدفًا للهجمات الإلكترونية، لكن المتسللين بارعون جدًا في اكتشاف أي ثغرات في الشبكة الواسعة من الأصول المتصلة التي يسيطرون عليها. لذلك، ينبغي على الشركات الصغيرة والمتوسطة وضع سياسات واضحة عند الوصول إلى أي أصول للشركة، والتأكد من تذكير الموظفين بانتظام بأهمية اتباع قواعد الأمن السيبراني الأساسية، وفقًا لـ فاسيلي كوليسنيكوف، خبير الأمن السيبراني في كاسبرسكي.

المصدر: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm