English version
Z průzkumu společnosti Sophos dále vyplývá, že dvě pětiny manažerů někdy obdržely falešné SMS zprávy.
Phishing je jednou z nejoblíbenějších manipulativních technik sociálního inženýrství, které používají kyberzločinci. Útočník se vydává za důvěryhodnou autoritu a vhodně zpracovanými zprávami přesvědčí oběť, aby mu předala své přihlašovací údaje nebo provedla určité akce, například klikla na odkaz vedoucí na podvodnou stránku.
Podle průzkumu, který si nechala zpracovat společnost Sophos, celosvětový lídr v oblasti inovací a poskytování kybernetické bezpečnosti jako služby, se s phishingem v roce 2022 setkalo 60 procent vedoucích pracovníků.
Phishing se zaměřuje i na malé firmy
Průzkum zjistil, že v případě malých firem s méně než 15 zaměstnanci čelila phishingu více než polovina (57 %) vedoucích pracovníků. V malých a středních podnicích s méně než 100 zaměstnanců to bylo 67 procent a ve velkých organizacích s více než 100 zaměstnanců pak 64 % manažerů. Nejčastěji se útočníci zaměřovali na citlivá data top managementu (76 %), marketingových ředitelů (75 %) a HR manažerů (67 %).
I při pohledu na velikost firmy dle obratu vidíme, že kyberzločinci si berou na mušku jak velké, tak malé firmy. Phishing zaznamenaly vedoucí pracovníci ve více než dvou třetinách velkých organizací s obratem přesahujícím 75 miliónů korun a více než třech pětinách (62 %) středních podniků s obratem nad 25 milionů. V malých firmách čelila phishingu více než polovina manažerů.
Firmy trápí důmyslnost kyberpodvodníků. Covid jim nahrál
„Metody sociálního inženýrství, jako je phishing, jsou jedním z nejčastějších způsobů, jak se zločinci snaží obejít zabezpečení a proniknout do firemní sítě. Proto je tak důležité, aby si zaměstnanci uvědomovali preventivní opatření a neklikali na podezřelé odkazy a přílohy, používali pouze programy z ověřených zdrojů a prováděli pravidelné aktualizace. To je zásadní jak pro zaměstnance na nejvyšší úrovni, kteří mají přístup k citlivým a důvěrným datům, tak pro řadové pracovníky. Ujistěte se, že každý – od řadového zaměstnance až po ředitele – ví, jak nahlásit podezřelé situace vašemu IT oddělení nebo bezpečnostním specialistům,“ říká Patrick Müller ze společnosti Sophos.
Ransomware se častěji zaměřuje na velké hráče
V průměru se každý šestý český manažer přímo setkal i s ransomwarovým útokem. Ransomware je druh škodlivé aktivity, kterou útočník blokuje počítačový systém nebo šifruje data v něm zapsaná, a pak požaduje od oběti výkupné za obnovení přístupu. V případě ransomwaru existuje zjevná souvislost mezi výší obratu společnosti a výskytem této hrozby.
S ransomwarovým útokem se setkalo jen 12 procent pracovníků na vedoucích pozicích ve společnostech s obratem nižším než 25 milionů korun. V případě podniků s obratem nad 25 milionů korun to již bylo přes 19 procent a v organizacích s obratem převyšujícím 75 milionů korun 17 % manažerů.
Nejvyšší výkupné za ohrožení ransomwarem platí výrobní firmy
„Kyberzločinci přesně vědí, na které společnosti se s ransomwarovým útokem zaměřit. Jejich oběťmi jsou společnosti, které vykazují vysoké obraty a od kterých mohou potenciálně požadovat vyšší výkupné. Velikost společnosti z hlediska počtu zaměstnanců je méně důležitá, i když podle průzkumu jsou nejčastěji napadány společnosti s 20 až 100 zaměstnanci,“ vysvětluje Müller.
Klíčovými faktory: Vzdělání a kybernetická hygiena
Podle průzkumu společnosti Sophos nebyla více než polovina (58 %) vedoucích pracovníků z jiných než IT oddělení českých firem proškolena v oblasti kybernetické bezpečnosti. Proškolena interním specialistou byla čtvrtina dotázaných, přičemž pro toto řešení se rozhodly především velké společnosti. Školení externím specialistou bylo poskytnuto 17 % českých manažerů.
„Události posledních dvou let, jako byla pandemie a ruská invaze na Ukrajinu, vedly ke zvýšenému zájmu o problematiku bezpečnosti podnikových systémů a dat. Z informací získaných od vedoucích pracovníků českých firem, kteří působí v jiných než IT odděleních, ale vyplývá, že zásady pro zajištění bezpečnosti a postupy pro případ kybernetického útoku má pouze 38 % společností. Navíc, podle dotázaných českých manažerů nemá více než třetina (35 %) českých organizací specialistu nebo oddělení, které by bylo odpovědné za zajištění kybernetické bezpečnosti. Čím menší firma, tím horší situace,“ komentuje nedostatky Müller.
Průzkum provedla výzkumná agentura IPSOS jménem společnosti Sophos, celosvětového lídra v řešeních kybernetického zabezpečení nové generace. Sběr dat se uskutečnil v srpnu 2022 a jeho součástí byly rozhovory se 400 manažery s rozhodovací pravomocí napříč odděleními (mimo IT) v malých, středních a velkých podnicích v České republice.
Informace o globálním rozšíření a dopadu ransomwaru napříč odvětvími naleznete ve studii State of Ransomware 2022.
Redakčně upravená tisková zpráva Sophos
