Organizace v ČR jsou ohroženy útoky škodlivého kódu, odhaluje průzkum společnosti Check Point

„Řada českých společností si stále myslí, že kyberhrozby nejsou jejich problém a není nutné přijmout adekvátní bezpečnostní opatření. Jenže malwarové kampaně už se nevyhýbají žádné zemi a ohrožují i malé podniky. V dnešním propojeném světě může být útok na menší společnost ideální cestou pro proniknutí do velké firmy,“ řekl David Řeháček, field marketing manager pro Východní Evropu a Řecko ze společnosti Check Point Software Technologies. „Kyberhrozby jsou stále sofistikovanější a mnoho firem ani neví, že jsou pod útokem. Úspěšně napadený počítač či celá síť pak bez povšimnutí slouží jako prostředník pro další útoky, popřípadě odesílá cenné informace.“ Průzkumu se zúčastnilo 98 vedoucích IT oddělení, síťových managerů a CIO. Více než polovina respondentů (54 %) uvedla, že jejich společnost byla za uplynulých 12 měsíců úspěšně napadena malwarovým útokem, což dokazuje, že tradiční bezpečnostní technologie založené na signaturách už nestačí. Problémem je, že mnoho společností nepořádá pro své zaměstnance bezpečnostní školení, takže i drobná zranitelnost se může stát v rukou kyberzločinců cestou, jak na společnost zaútočit. Malwarové útoky jsou stále důmyslnější a složitější, takže 34 % respondentů uvedlo, že v daném období 12 měsíců strávili 4 a více dnů opravami a obnovením systémů po útocích škodlivého kódu. 78 % respondentů si myslí, že útoky byly úspěšné, protože uživatelé nemají dostatek informací o bezpečnostní politice a postupech. 33 % uvádí, že za úspěchem útoků stojí pokročilé techniky sociálního inženýrství, a podle 19 % je důvodem zvýšená aktivita uživatelů na sociálních sítích. 25 % uvedlo jako důvod úspěšnosti útoků větší množství zranitelností nultého dne, než dokáží bezpečnostní řešení detekovat. 36 % si myslí, že důvodem jsou sofistikované metody malwarových útoků, které je těžké odhalit. Navíc téměř polovina napadených firem (48 %) uvedla, že čelily 5 a více útokům za uplynulých 12 měsíců. 9 % dokonce zaznamenalo více než 50 útoků. Přestože tradiční bezpečnostní řešení nejsou dostačující, pouze 22 % dotázaných uvedlo, že používají nějakou technologii pro emulaci hrozeb (tzv. sandboxing) jako dodatečné bezpečnostní řešení ke stávající antivirové technologii. Ovšem téměř polovina respondentů aktivně zvažuje nasazení takového bezpečnostního řešení.