Da li uopšte razumete šta i kako treba da štitite od sajber napada?

Pre neki dan ste bili na sastanku sa IT stručnjacima iz eksterne firme za sajber bezbednost. Kad su otišli, ostali ste potpuno sluđeni: toliko je opasnosti od kojih svaka firma mora da se brani, da ste ipak odlučili da tu temu ostavite za kasnije…

Loša vest je da su mala i srednja preduzeća sve više na meti sajber napadača. Primera radi, u Austriji je čak 40% otkrivenih slučajeva zlonamernih programa i malvera usmereno upravo ka malim i srednjim preduzećima! (pronađite podatke i za ostale zemlje na Kaspersky SMB Threat Report)

Ništa manje loša vest je da Vaša odluka da ovu temu odložite nije usamljena: istraživanje koje je za kompaniju Kaspersky uradila nezavisna istraživačka kompanija Arlington Research među 600 preduzeća širom Evrope, pokazalo je da čak 30% preduzeća nije sigurno u to da rizici koje predstavljaju dobavljači u oblasti sajber bezbednosti – zaista odražavaju stvarne opasnosti sa kojima se suočava preduzeće njihovog opsega. Upravo to i njih sprečava da krenu u akciju, te ostaju u reaktivnom modu. Zbunjenost oko stvarnih rizika za svoje preduzeće u odnosu na tvrdnje dobavljača muči i 40% preduzeća u Srbiji, pokazalo je ovo istraživanje – što je više od iskazanog proseka u regionu (31%).

Istraživanje je pokazalo da je 28% preduzeća zainteresovano da bolje razume koji od bezbroj bezbednosnih alata im je zaista potreban, a 23% se muči da identifikuje koje zakonske ili regulatorne obaveze zaista važe za njih (32% u Srbiji).

Ovome dodatno doprinosi i nedostatak samopouzdanja internih IT timova kad je reč o sopstvenoj odbrani. Trećina ispitanih (34%) kaže da bi morali bolje da razumeju kako da optimizuju svoj odgovor na napade, i rešavanje sajber incidenata. Istovremeno, 33% njih ističe potrebu za boljom obukom zaposlenih za reagovanje kada se suoče sa sajber pretnjama. Skoro svako treće preduzeće (30%) nije sigurno da li njihova zaštita krajnjih tačaka (endpoint) pruža dovoljnu zaštitu, a jedna petina (20%) priznaje da ne razume u potpunosti prednosti samog postavljanja Endpoint Detection and Response (EDR) rešenja.  

Kaspersky preporučuje malim i srednjim preduzećima:

Kaspersky Next za mala i srednja preduzeća. Kombinuje naprednu zaštitu krajnjih tačaka sa mogućnostima za istraživanje i odgovor EDR (Endpoint Detection and Response) i XDR (Extended Detection and Response). Ovaj integrisani pristup obezbeđuje zaštitu u realnom vremenu, vidljivost pretnji i transparentnost koja je organizacijama potrebna kako bi otkrile, analizirale i neutralisale napade pre nego što izazovu štetu.

U članku Security Hardening pronađite osnovne strategije koje svaka organizacija može da usvoji, kako bi smanjila izloženost sajber napadima, posebno ako ima malo ili nimalo izdvojenih resursa za sajber bezbednost.