Владельцы малого бизнеса могут думать, что их компании слишком незначительны, чтобы стать мишенью для киберпреступников. В этом есть определенная логика: злоумышленники ищут максимальную прибыль при минимальных усилиях. Но два дополнительных момента важны для рассмотрения. 

1) Крупные компании тратят солидные суммы на оборону и, следовательно, их труднее атаковать. 

2) Другой вариант может быть более привлекательным - атака по цепочке поставок. Злоумышленники могут скомпрометировать одну компанию и попасть в сотни малых организаций.

Атаки через цепочку поставок 

Атака через цепочку поставок обычно означает, что служба или программа, которую вы использовали в течение некоторого времени, стала небезопасной. За последние несколько лет мы наблюдали несколько подобных инцидентов с различными степенями сложности и разрушительности. Рассмотрим пару пример подробно.

Вспышка вымогателей ExPetr 

Фокусируясь на разрушительных последствиях ExPetr (NotPetya), мало кто вспоминает, как это началось. Это позор: один из его векторов распространения практически определяет «атаку по цепочке поставок». Злоумышленники взломали систему автоматического обновления бухгалтерского программного обеспечения, называемую MEDoc. В результате атаки система высылала зловредов от лица компании. Как итог, ExPetr принес миллионы убытков, заразив как крупные организации, так и малые.

Инцидент с CCleaner

CCleaner - одна из самых известных программ, предназначенных для удаления системного реестра. Она используется как домашними пользователями, так и системными администраторами. В какой-то момент киберпреступники скомпрометировали среду компиляции разработчика программы, снабдив несколько версий бэкдором. В течение месяца эти скомпрометированные версии распространялись с официальных сайтов компании. Его скачали 2,27 миллиона раз.

Как не стать жертвой

Как вы можете видеть, при атаке по цепочке поставок злоумышленникам не нужно выбирать вас в качестве цели. В некоторой степени вы становитесь жертвой, просто используя определенную услугу или программу.

Вывод ясен: каждое отдельное бизнес-устройство с доступом в Интернет должно быть защищено. Это включает компьютеры, серверы, мобильные телефоны и так далее. Даже если вы уверены, что не устанавливаете неизвестные программы на компьютер, это не гарантирует, что вредоносное ПО не придет вам как обновление старого и знакомого программного обеспечения. В частности, компьютеры должны быть защищены технологиями, которые могут противодействовать злоумышленникам и вымогателям. Эти методы атак проще всего монетизировать, поэтому злоумышленники используют их постоянно.

Как защитить малый бизнес

Для малого бизнеса выбор решения по безопасности традиционно сложен. Продуктам для домашних пользователей не хватает необходимых возможностей, а решения для крупных предприятий дороги и слишком сложны, чтобы ими управлять без специального отдела информационной безопасности. Чтобы небольшие компании могли защитить свои цифровые данный от современных кибератак, мы обновили решение Kaspersky Small Office Security.

Наше решение оптимизировано для компаний размером от 5 до 25 человек, не требует специальных навыков администрирования и способно защитить практически все

подключенные бизнес-устройства - персональные компьютеры, файловые серверы Windows и мобильные устройства Android.

Один из основных компонентов решения Мониторинг Системы оснащен технологиями поведенческого анализа, которые позволяют выявлять программы-вымогатели и майнеры, прежде чем они смогут причинить какой-либо вред пользователю. Кроме того, Kaspersky Small Office Security защищает онлайн-платежи, сделанные с помощью браузера, позволяет шифровать конфиденциальные данные и создает резервные копии важной информации.

Кроме того, Kaspersky Small Office Security защищает онлайн-платежи, сделанные с помощью браузера, шифрует конфиденциальные данные и создает резервные копии важной информации. Вы можете узнать более подробную информацию, связавшись с нами в окне онлайн-консультанта или купить решение Kaspersky Small Office Security.

Почему выгодно покупать Kaspersky Small Office Security

Для Kaspersky Small Office Security действуют акции, благодаря которым Вы можете получить: 

• Подарочные сертификаты от розничных сетей Ozon, ЛитРес, Спортмастер, 585 Золотой.

• Скидку 50% на смену корпоративного антивирусного решения от других производителей на соответствующие решения «Лаборатории Касперского»;

• Бонусные баллы для получения ценных призов.