
美都新闻网 12 月 16 日电:2022年整年,网络犯罪分子不仅会在企业层面攻击企业家。根据统计数据,超过60%的中小微企业也遭遇攻击。
事实上,根据世界贸易组织(World Trade Organization)的数据,中小微企业占全球所有企业的90%以上,是全球经济的重要贡献者。以下是中小微企业在来年必须警惕的网络攻击:
员工数据泄露
用于娱乐目的的公司计算机仍然是早期访问公司网络的主要途径之一。
在寻找替代资源来下载最近发布的剧集或电影时,用户会遇到各种类型的恶意软件,包括特洛伊木马、间谍软件、后门程序以及广告软件。
分布式拒绝服务 (DDoS) 攻击
外媒称,分布式拒绝服务(DDoS) 攻击可以使很多的计算机在同一时间遭受到攻击,使攻击的目标无法正常使用。它是通过大规模互联网流量淹没目标服务器或其周边基础设施,以破坏目标服务器、服务或网络正常流量的恶意行为。
最近,网络犯罪分子瞄准了一家德国食品配送服务公司 Takeaway.com,后者要求支付两个比特币以阻止“流量泛滥”。
供应链
通过供应链发动的攻击意味着使用了一段时间的服务或程序变得恶意。通过公司的供应商进行路由,包括金融机构、物流合作伙伴,甚至食品配送服务。这些攻击的复杂性或损害程度也各不相同。
恶意软件
数据显示,四分之一的中小微企业更喜欢使用盗版或未经许可的软件来降低成本。但是,该软件可能包含一些可以利用公司计算机和网络的恶意文件。
最常见的威胁是针对公司数据、资金甚至所有者个人信息的加密。
社会操纵
自新冠疫情暴发以来,公司已将大部分工作流程转移到网上,并正在学习使用新的协作工具。欺诈者还使用各种技巧来欺骗他们的对象,其中创建虚假网站。一些诈骗者还伪装成合法的在线平台从受害者获利。
卡巴斯基首席调查员库尔特·鲍姆加特纳 (Kurt Baumgartner) 表示:“总而言之,网络犯罪分子将试图通过任何可能的方式接近受害者——通过未经许可的软件、钓鱼网站或电子邮件、企业安全网络的漏洞,甚至通过大规模的DDoS攻击。”。
出于这个原因,为了保护企业免受网络攻击,卡巴斯基建议实施强密码策略,不要忽视软件供应商的更新,并在员工中保持高水平的网络安全意识。
