شرکت‌های کوچک در معرض حمله‌های بزرگ سایبری

شرکت‌های کوچک در معرض حمله‌های بزرگ سایبری

طبق آمار منتشر شده، شرکت‌های کوچک تجاری و کسب و کارهای کوچک نیز در سال جاری هدف حملات سایبری بسیاری قرار گرفته و خسارت‌های جبران‌ناپذیری را متحمل شده‌اند.

به گزارش ایسنا، طبق گزارشی از Tech Republic، فضای اینترنت در سال ۲۰۱۷ شاهد بیش‌ترین میزان آلودگی به باج‌افزارها، بدافزار‌ها و ویروس‌‌ها بوده است. شرکت‌های تجاری کوچک و بزرگی در سراسر جهان هدف حملات سایبری قرار گرفته‌اند که به ایجاد خسارات هنگفت و جبران‌ناپذیری منجر شده است. به‌عنوان مثال، شرکت داروسازی Merck در ایالات متحده آمریکا، شرکت کشتیرانی Maersk دانمارک، بیمارستان‌های NHS و اتاق‌های اورژانس در انگلستان همگی مورد حملات باج‌افزار‌ها واقع شده بوده‌اند .

نرم‌افزار ویروس‌کش Enigma تنها در نیمه سال جاری میلادی، بالغ بر ۱٫۵ میلیون آلودگی به ویروس‌های اینترنتی و بدافزار را گزارش داده است. بنابراین انتظار می‌رود در نیمه دوم سال هم این رقم رو به افزایش باشد.

باج‌افزار نوعی بد‌افزار است که به مجرمان اینترنتی این امکان را می‌دهد تا بتوانند از طریق کنترل از راه دور، رایانه شخص قربانی را قفل کنند به‌طوری که کاربر نتواند از سیستم خود استفاده کند، سپس یک پنجره روی رایانه شخص نمایان می‌شود و به او هشدار می‌دهد تا زمانی که هزینه‌ای پرداخته نشود، نمی‌تواند قفل رایانه‌اش را باز کرده و از آن استفاده کند. گاهی اوقات مجرمان تنها قسمتی از رایانه نظیر کی‌بورد را قابل دسترسی قرار می‌دهند تا قربانی بتواند رمز را وارد و پول هنگفت درخواستی‌شان را پرداخت کند.

جدید‌ترین نوع باج‌افزار که اخیراً شناسایی شده است، crypto locker است. گاهی هکر‌ها با قراردادن یک تصویر نامناسب روی رایانه یا اتهام فعالیت غیرقانونی به آنها، شخص را تحت فشار قرار می‌دهند تا هرچه سریع‌تر پول درخواستی آنها را پرداخت کرده و هکر‌ها قفل کامپیوتر آنها را باز کنند. در بسیاری از موارد بعد از مدتی، پس از پرداخت پول، دوباره هکر‌ها به رایانه کاربر مورد نظر حمله کرده و درخواست پول مجدد می‌کنند.

گسترش روزافزون این بدافزار‌ها در حالیست که همچنان مالکان شرکت‌های تجاری کوچک به اشتباه بر این باورند که شرکت‌های آنها مورد حملات سایبری قرار نخواهد گرفت و تمهیدات و اقدامات مورد نیاز را انجام نمی‌دهند. اکنون یک سؤال در ذهن پیش می‌آید که چرا شرکت‌های تجاری کوچک باید در معرض تهدید و خطر حملات سایبری و بدافزار‌ها باشند؟

زمانی که یک شرکت تجاری مهم یا بیمارستان مورد حمله قرار می‌گیرد، تبدیل به یک سوژه خبری و تیتر بزرگ در روزنامه‌ها و خبرگزاری‌های جهان می‌شود اما اگر یک شخص یا شرکت بسیار کوچکی که تعداد کارکنانش زیر ۵۰ نفر باشد، مورد حمله قرار بگیرد، نه تبدیل به یک سوژه خبری می‌شود و نه کسی در جهان از آن مطلع می‌شود. بنابراین می‌توان نتیجه گرفت دقیقاً برخلاف آنچه تصور می‌شود، شرکت‌های تجاری کوچک بیش‌تر در معرض خطر حملات سایبری قرار دارند.

همچنین شرکت‌های تجاری بزرگ با در دست داشتن دارایی‌های عظیم و به‌کار گرفتن متخصصان زبده می‌توانند خیلی راحت تر خود و اطلاعات خود را از دست هکر‌ها نجات دهند اما این امر برای کسب و کارهای کوچک تقریباً غیرممکن بنظر می‌رسد.

پیش از آن‌که برای هر نوع اقدامی دیر باشد، هم‌اکنون به بررسی مختصری از انواع تهدید‌ها و حملات سایبری می‌پردازیم:

بدافزار‌ها

بدافزار‌ها شامل آگهی افزار، جاسوس افزار و یا باج‌افزار‌ها می‌شوند. در اصل بدافزار‌ها فایل‌های موجود در رایانه را قفل کرده و تا زمانی‌که به حساب آنها پول دریافتی‌شان واریز نشود، قفل آنها را باز نمی‌کنند. نحوه ورود این بدافزار‌ها به رایانه، اغلب به‌وسیله دانلود ناآگاهانه برخی از این برنامه‌ها از اینترنت است.

گوشی‌های همراه

طبق برآوردهای انجام شده، ۴ درصد از کل گوشی‌های همراه به ویروس و بدافزار آلوده هستند.

تهدیدات اینترنتی

هکر‌ها از طریق رسانه‌های اجتماعی و ایمیل قادر هستند تا امنیت شبکه سازمان‌ها و شرکت‌های تجاری را دور زده و به اطلاعات و فایل‌های موجود در شبکه آنها دست یابند.

استفاده کارمندان از وسایل الکترونیکی

در سراسر جهان فرهنگ «رایانه‌های شخصی خود را به محل کار بیاورید» در حال گسترش است، چرا که فرض بر این است که بدین‌ترتیب هکر‌ها نمی‌توانند به شبکه و رایانه‌های سازمان دسترسی پیدا کنند. اما اکنون این سؤال مهم پیش می‌آید که اگر یک رایانه شخصی گم یا دزدیده شود، چه بر سر امنیت اطلاعات آن سازمان می‌آید؟

حفاظت از سیستم‌ها

شرکت‌های تجاری بزرگ و پیشرفته با به‌کارگیری متخصصین زبده همواره سعی در ارتقای امنیت شبکه و اینترنت خود دارند اما از آنجا که شرکت‌های کوچک معمولاً در این اقدامات، به نسبت ضعیف‌تر عمل می‌کنند، توسط هکر‌ها شناسایی شده و خیلی راحت مورد حمله قرار می‌گیرند.

 

پس از آشنایی با تهدیدات اینترنتی، هم‌اکنون می‌توان نتیجه گرفت که با آموزش درست، صحیح و به‌موقع کارکنان و مدیران شرکت‌های کوچک، تلاش همیشگی برای ارتقا و به‌روزرسانی شبکه داخلی و اینترنت دستگاه‌های سازمانی یا شخصی، به‌کارگیری از متخصصان و کارشناسان کارآزموده و زبده پیش از آن‌که اتفاق ناگواری بیفتد و خسارت‌های جبران‌ناپذیری بر این شرکت‌ها وارد شود، می‌توان از حملات سایبری و بدافزارهای اینترنتی جلوگیری کرد.