«Касперский зертханасы» : зиянкестер шағын және ірі компанияларға шабуыл жасау үшін ұқсас әдістерді қолданады

Шағын және орта кәсіпорындар зиянкестерді қызықтырмайды деген кең таралған пікір бар — бірақ іс жүзінде олай емес. Өткен жылы әлемдегі шағын және орта компаниялардың 86% — ы киберқауіптерге тап болды. Бұл бизнестің киберқауіпсіздік саласындағы қандай негізгі қиындықтарға тап болғанын анықтау үшін 18 елдегі «Касперский зертханасы» ішкі зерттеу орталығы жүргізген жаһандық сауалнаманың* нәтижелері.

Өткен жылы әлемдегі шағын және орта бизнес көбінесе фишингке тап болды (20%). Қатерлердің үштігіне бағдарламалық қамтамасыз етудегі осалдықтарды пайдалану (17%) және сырттан қашықтан қол жеткізу (16%) кірді.

SMB компаниялары үшін тәуекелді арттыратын себептердің ішінде сауалнамаға қатысқан респонденттер көбінесе адам факторы деп атады: ақпараттық қауіпсіздікке жауапты мамандардың сараптамасының болмауы (24%), сондай-ақ техникалық емес қызметкерлер арасында киберқауіпсіздік мәселелері туралы хабардарлықтың жеткіліксіздігі (23%). Респонденттер қауіпсіздік саясатының жетілмегендігін (21%), ескірген бағдарламалық жасақтама мен жабдықты (21%) және АҚ бөлімшелерінің жүктемесінің жоғарылауын (20%) жиі атап өтті.

«Бүгінгі таңда кез-келген компания оның көлеміне қарамастан зиянкестердің нысанасына айналуы мүмкін. Біз көптеген ұйымдардың тәуекелдер туралы білетінін және олардың қауіпсіздік стратегиясын қайта қарайтынын көреміз. Зиянкестерге қарсы тұру үшін алдыңғы қатарлы қорғаныс құралдары, сондай-ақ білікті АҚ қызметкерлері қажет. Алайда, шағын компанияларда бюджеттік шектеулер болуы мүмкін, сонымен қатар еңбек нарығында мамандар тапшылығы бар. Сондықтан қорғаныс шешімдері ұйымдардың мүмкіндіктеріне сәйкес келуі керек. Біз шағын және орта бизнеске оңай енгізілетін, басқаруға оңай, АҚ мамандарының штатын ұлғайтуды талап етпейтін сенімді өнімдерді ұсынуға тырысамыз және бұл ретте компания өскен сайын киберқауіпсіздік саласындағы қажеттіліктерді жабуға қабілетті», — деп түсіндірді Орталық Азия, Қазақстан және Моңғолиядағы «Касперский Зертханасының» басқарушы директоры Валерий Зубанов.

Тәуекелдерді азайту үшін Касперский зертханасы шағын және орта ұйымдарға кеңес береді:

• компания ішінде қауіпсіз процестерді құру: барлық корпоративтік ресурстарға және бұлттық қызметтерге қол жеткізудің қатаң ережелерін белгілеу, сондай-ақ қызметкерлер жұмыстан шығарылған жағдайда оларды жедел жою;
• маңызды деректердің автоматты түрде сақтық көшірмесін жасаңыз және оларға төтенше жағдайда, мысалы, шифрлаушы бағдарламаға шабуыл жасағанда тез қол жеткізуге болатындығына көз жеткізіңіз;
• белгілі осалдықтарды уақтылы жабу үшін операциялық жүйені және барлық корпоративтік құрылғылардағы бағдарламалық жасақтаманы үнемі жаңартып отыру;
• оқиғаларға жауап беру жоспарын жасаңыз. Ол белгілі бір ақ оқиғасы басталған кезде қызметкерлердің жұмыс сценарийлерін, қажетті ресурстардың тізімін, қолданылатын құралдардың тізімін, әрекет ету тобының құқықтары мен міндеттерін қамтуы керек;
• Бизнестің қажеттіліктері мен мүмкіндіктеріне сәйкес келетін сенімді қорғаныс шешімдерін қолданыңыз. Мысалы, шағын компаниялар үшін Kaspersky Small Office Security Premium және бизнеске арналған Kaspersky Security;
• әлеуметтік инженерия әдістерін, соның ішінде фишингті қолдана отырып, сәтті шабуылдардың ықтималдығын азайту үшін, мысалы,Kaspersky Automated Security Awareness Platform онлайн платформасы арқылы киберқауіпсіздік қызметкерлеріне оқыту жүргізу;
• Пошта серверлеріне арналған Kaspersky Security сияқты корпоративтік поштаны қорғау үшін арнайы құралдарды пайдаланыңыз. .
• күрделі шабуылдардан қорғауды күшейту және жеке АҚ қызметінің болмауы үшін Kaspersky Managed Detection and Response сияқты басқарылатын қорғаныс қызметтерін пайдаланыңыз;
• ірі компанияларға Kaspersky Symphony сияқты кешенді қауіпсіздік жүйесін құру үшін шешімдерді қолдану ұсынылады. .

* Сауалнаманы «Касперский зертханасы» ішкі зерттеу орталығы 2026 жылы 18 елде, соның ішінде Ресейде жүргізді. Барлығы АҚ және АТ саласындағы компаниялардың 1800 қызметкері мен бизнес иелерінен сұхбат алынды.