Согласно исследованию, проведенному группой компаний «Солар», которая специализируется на комплексной кибербезопасности, 82% опрошенных представителей малого и среднего бизнеса (МСБ) сообщили о столкновении с различными киберугрозами. Из них каждая четвертая организация (25%) подвергалась атакам ботов, а 20% сталкивались с фальшивыми регистрациями на сайтах и в личных кабинетах, что также является работой автоматизированных программ.
К числу наиболее частых угроз для сайтов МСБ также относятся хищение данных (11%) и DDoS-атаки — как на уровне веб-приложений (10%), так и на сетевом уровне (10%). Остальные риски для этого сегмента бизнеса включают спам, фишинг, вирусные атаки, а также утерю или блокировку корпоративных устройств.
При этом, по информации «Солара», чаще всего услугами защиты от киберугроз пользуются небольшие компании из сферы информационных технологий (22% от общего числа клиентов облачной платформы киберзащиты Solar Space) и интернет-магазины (10%), которые регулярно сталкиваются с ботами — особенно во время сезонов распродаж. В такие периоды онлайн-ритейлеры переживают многокомпонентные атаки на свои сайты и платежные интерфейсы, атаки ботами-перекупщиками и ложными покупателями, а также взломы и фишинг личных кабинетов клиентов и сотрудников.
Анализ клиентской базы Solar Space охватил 1448 сайтов компаний из разных отраслей экономики, включая государственный сектор, промышленность, онлайн-торговлю, медицину и образование.
Для обеспечения безопасности интернет-магазина эксперты Solar Space советуют: выполнить нагрузочное тестирование и проверить устойчивость сайта к DDoS; подключить фильтрацию бот-трафика и WAF-защиту на уровне приложений; организовать круглосуточный мониторинг и оперативное реагирование на инциденты; заранее протестировать платежные системы и API.
«Мы наблюдаем, что кибератаки приобретают все более массовый и автоматизированный характер. Используя искусственный интеллект, злоумышленники одновременно анализируют тысячи сайтов малого и среднего бизнеса, выбирая цели не по отраслевому признаку, а по степени их уязвимости. Именно поэтому под прицелом часто оказываются небольшие компании, которые ежедневно работают с клиентами, платежами и персональными данными. Для МСБ сегодня важно осознавать: кибератака — это не вопрос «если», а вопрос «когда». Наша текущая задача — не создавать для них сложный и дорогостоящий SOC, а обеспечить такой уровень защиты, который устранит стандартные угрозы и не позволит использовать компанию как плацдарм для более масштабных кибервторжений», — отметил Артем Избаенков, директор платформы облачной киберзащиты Solar Space, ГК «Солар».
Solar Space предоставляет защиту веб-ресурсов малого и среднего бизнеса по модели SaaS — от DDoS-атак, ботов и хакерских проникновений.
