Kaspersky: 9 στους 10 εργαζομένους αντιμέτωποι με κυβερνοαπειλές

Σε μία ανησυχητική διαπίστωση για την ανθεκτικότητα του σύγχρονου εταιρικού περιβάλλοντος καταλήγει εκτενής διεθνής έρευνα της Kaspersky, καταγράφοντας ότι τα ποσοστά των εργαζομένων που έχουν αντιμετωπίσει τουλάχιστον ένα περιστατικό κυβερνοασφάλειας κυμαίνονται μεταξύ 82% και 89,7% σε 14 διαφορετικούς επαγγελματικούς κλάδους.

Το βασικότερο εύρημα της μελέτης καταρρίπτει τον μύθο του «άτρωτου» τεχνολογικά καταρτισμένου στελέχους: η εξοικείωση με την τεχνολογία δεν μειώνει τις πιθανότητες στοχοποίησης, αλλά απλώς μεταβάλλει τη φύση και τον βαθμό συνθετότητας των απειλών.

Στο σύνολο του δείγματος, οι πιο συχνές ψηφιακές παρενοχλήσεις παραμένουν οι κλασικές απόπειρες κοινωνικής μηχανικής:

• Παραπλανητικές κλήσεις και SMS (smishing): 40,9%
• Ανεπιθύμητη αλληλογραφία (spam emails): 40,4%
• Κακόβουλες/ανεπιθύμητες διαφημίσεις (adware): 25,5%

Ωστόσο, οι μεγαλύτεροι φόβοι των εργαζομένων εστιάζουν σε αθέατες και δομικές απειλές: η διαρροή εταιρικών δεδομένων (45,6%), η παραβίαση λογαριασμών στα social media (44,6%) και η υποκλοπή προσωπικών δεδομένων και ψηφιακής ταυτότητας (38,1%) ιεραρχούνται ως οι πλέον επικίνδυνοι κίνδυνοι.

Το παράδοξο των tech experts: Περισσότερο malware και AI απάτες

Η έρευνα αποκαλύπτει ότι οι επαγγελματίες τεχνολογίας (software developers, IT support) και τα εξειδικευμένα στελέχη κυβερνοασφάλειας πέφτουν σαφώς σπανιότερα θύματα προφανών επιθέσεων, όπως τηλεφωνικές απάτες (36,3% έναντι 42,7% των μη τεχνικών) και spam.

Παρ’ όλα αυτά, το συνολικό ποσοστό έκθεσης σε περιστατικά είναι υψηλότερο στους τεχνικούς κλάδους (86% έναντι 84,1%), καθώς βρίσκονται αντιμέτωποι με επιθέσεις προηγμένης τεχνολογίας:

1. Κακόβουλο λογισμικό (Malware): 11,3% στους τεχνικούς έναντι 8,5% στους υπόλοιπους.
2. Απάτες μέσω Generative AI & Deepfakes: 9% έναντι 6,3%.
3. Επιθέσεις σε Smart / IoT Συσκευές: 6,8% έναντι 4,1%.

Ακόμη πιο αξιοσημείωτη είναι η εικόνα στους ίδιους τους επαγγελματίες κυβερνοασφάλειας: αν και καταγράφουν κατά 25% λιγότερα περιστατικά τηλεφωνικής απάτης, το 85,6% έχει αντιμετωπίσει περιστατικό ασφάλειας, αποδεικνύοντας ότι το εξελιγμένο cybercrime προσαρμόζει τα εργαλεία του στο επίπεδο γνώσεων του στόχου.

Το χάσμα εφαρμογής: Αλλαγή συνηθειών αντί για χρήση εργαλείων

Ένα από τα πιο ανησυχητικά ευρήματα αφορά τον τρόπο αντίδρασης των εργαζομένων μετά από μία επίθεση. Οι περισσότεροι καταφεύγουν σε εμπειρικές αλλαγές συμπεριφοράς αντί να υιοθετήσουν αξιόπιστα ψηφιακά αντίμετρα:

–Τι κάνουν: Το 44,7% σταματά να απαντά σε κλήσεις από άγνωστους αριθμούς και το 36,5% αποφεύγει ύποπτους ιστότοπους.

-Τι παραλείπουν: Μόλις το 30,1% ενεργοποιεί έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) και μόλις το 24,3% προχωρά στην εγκατάσταση εξειδικευμένου λογισμικού προστασίας (endpoint security).

Στη σύγκριση μεταξύ των επιμέρους τομέων:

Οι εργαζόμενοι στο Marketing καταγράφουν τον μεγαλύτερο μέσο όρο διαφορετικών περιστατικών (4,57 έναντι 3,72 του μέσου όρου), αλλά αποδεικνύονται οι πιο προσαρμοστικοί: το 42,4% κόβει τα δημόσια Wi-Fi για συναλλαγές, το 41% ανανεώνει τακτικά passwords και το 33,1% δημιουργεί τακτικά αντίγραφα ασφαλείας (backups).

Στον αντίποδα, τα στελέχη Risk Management και Νομικών Υπηρεσιών, παρά το γεγονός ότι εμφανίζουν το υψηλότερο ποσοστό προσβολής από κυβερνοαπειλές (89,7%), περιορίζονται σε βασικές πρακτικές (διαφορετικοί κωδικοί, έλεγχος διαρροών σε βάσεις δεδομένων) χωρίς να υιοθετούν προηγμένες τεχνολογικές λύσεις.

Η εποχή του AI-driven εγκλήματος απαιτεί αυτοματοποίηση

Η εξέλιξη των απειλών καθιστά σαφές ότι η ατομική προσοχή του εργαζομένου δεν επαρκεί πλέον ως γραμμή άμυνας, καθώς οι επιτιθέμενοι ενσωματώνουν εργαλεία τεχνητής νοημοσύνης για να δημιουργήσουν απόλυτα πειστικά deepfakes και αυτοματοποιημένες επιθέσεις.

Σχολιάζοντας τα δεδομένα, ο Vladimir Dashchenko, ειδικός κυβερνοασφάλειας της Kaspersky, υπογράμμισε: «Η έρευνα καταδεικνύει ξεκάθαρα ότι δεν υπάρχει μια ενιαία συνταγή ασφάλειας για όλους. Οι επαγγελματίες του μάρκετινγκ, οι νομικοί σύμβουλοι και οι τεχνικοί πληροφορικής διατρέχουν εντελώς διαφορετικούς κινδύνους.

Οι μέθοδοι εξαπάτησης γίνονται όλο και πιο σύνθετες, αξιοποιώντας ολοένα περισσότερο την τεχνητή νοημοσύνη. Στόχος μας είναι η εξατομικευμένη και αυτοματοποιημένη προστασία σε κάθε συσκευή, ώστε οι εργαζόμενοι να επικεντρώνονται στα καθήκοντά τους χωρίς να αναγκάζονται να λειτουργούν διαρκώς ως αναλυτές απειλών».

Η Kaspersky συστήνει στις επιχειρήσεις την επιβολή καθολικού MFA, τη χρήση κεντρικών password managers, τη διαρκή αυτοματοποιημένη ενημέρωση λογισμικού και, κυρίως, την εγκατάσταση ολοκληρωμένων λύσεων endpoint προστασίας που μπλοκάρουν τις απειλές προτού απαιτηθεί η κρίση του ανθρώπινου παράγοντα.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy