Společnost Eset zveřejnila zprávu SMB Digital Security Sentiment Report 2022, která se zaměřuje na oblast vnímání kybernetických bezpečnostních hrozeb ze strany malých a středních firem (SMB) v širším kontextu událostí posledních měsíců, které ovlivnily bezpečnost po celém světě.
Podle údajů z průzkumu se více než dvě třetiny malých a středních firem setkaly v posledních dvanácti měsících s bezpečnostním incidentem souvisejícím s možným narušením bezpečnosti dat. To způsobilo postiženým firmám průměrnou škodu ve výši téměř 220 tisíc eur (5,36 milionu korun).
V ČR řádí infostealery
Největší obavy v souvislosti s kybernetickými útoky mají pak společnosti ze ztráty dat (29 %). Přestože si vedoucí pracovníci uvědomují potenciální důsledky kybernetických útoků, až 70 % z nich uvedlo, že investice firem do zabezpečení nedrží krok s nedávnými změnami v režimech fungování společností, jako je například přechod na hybridní model práce.
„Aktuálně jsou v České republice největší hrozbou takzvané infostealery, škodlivé kódy, které se zaměřují na krádeže dat. Riziko představují především pro operační systém Windows,“ říká Jakub Souček, výzkumný analytik z pražské pobočky společnosti ESET.
„Útoky se navíc stále více objevují v češtině, což s ohledem na velikost České republiky a specifika češtiny jako jazyka, kterým se mluví z celosvětového hlediska jen na malém a omezeném území, svědčí o tom, že Česká republika je v současné době cílem, na který útočníci míří záměrně,“ dodává.
Firmy neoplývají sebevědomím
Dle dalších zjištění vycházejících z aktuální zprávy si společnosti nejsou příliš jisté svou kybernetickou odolností. Pouze 48 % respondentů uvedlo, že se cítí do určité míry jistě nebo velmi jistě, pokud jde o jejich kybernetickou odolnost.
Zajímavé podle bezpečnostních analytiků Esetu je, že skandinávské země (32 %) jsou v tomto ohledu výrazně méně sebevědomé než zbytek Evropy a Severní Ameriky (49 %).
Až 43 % dotázaných vedoucích pracovníků považuje za nejvýznamnější faktor, který aktuálně v období války na Ukrajině a pokračující práce na dálku po pandemii přispívá k riziku kybernetického útoku, nedostatečné povědomí zaměstnanců o digitálních hrozbách.
Mezi další hlavní faktory pak patří útoky na úrovni státu (37 %), zranitelnost partnerů a dodavatelského řetězce (34 %), trvalá hybridní práce (32 %) a používání protokolu vzdálené správy RDP (31 %).
Zdroj: Eset