86% van de Spaanse kleine en middelgrote ondernemingen met maximaal 499 werknemers de afgelopen twaalf maanden ten minste één cyberaanval heeft ondergaan en alleen 14% wist een incident te voorkomen. Dit zijn gegevens uit het laatste rapport van het cyberbeveiligingsbedrijf Kaspersky, opgesteld op basis van de antwoorden van computerbeveiligingsspecialisten uit 18 landen.
De aanvallen beperken zich ook niet tot één enkel probleem. De bedrijven geanalyseerd Het afgelopen jaar waren er gemiddeld 3,2 verschillende soorten incidenten. Phishing – de identiteit van bedrijven, banken of publieke organisaties wordt nagebootst om gegevens te stelen – was de meest voorkomende bedreiging onder het Spaanse MKB. Het trof 27% van de geraadpleegde bedrijven.
De studie Het wijst ook op een aantal tekortkomingen binnen de bedrijven zelf. 30% van de Spaanse kmo’s noemt als problemen het gebrek aan voldoende cyberbeveiligingsbeleid, de lage betrokkenheid van het management en de vermoeidheid van werknemers als gevolg van buitensporige waarschuwingen.
Gegevensdiefstal door identiteitsdiefstal treft 27% van het Spaanse MKB
Phishing blijft een van de belangrijkste toegangswegen voor cybercriminelen. 27% van de geraadpleegde Spaanse kmo’s kreeg te maken met dit soort aanvallen. De dit cijfer overschrijdt de 20% die wordt geregistreerd onder het MKB in hetzelfde segment op mondiaal niveau.
De Massale malware-aanvallen treffen ook een aanzienlijk deel van de bedrijven. 22% van het Spaanse MKB kreeg te maken met dit soort incidenten. Hetzelfde percentage meldde fraude met betrekking tot facturen of betalingen en ongeoorloofd gebruik van administratietools.
Werknemers blijven een zwak punt voor bedrijven
Het rapport identificeert andere risico's die de activiteit van een kmo in gevaar kunnen brengen. 20% van de Spaanse bedrijven kreeg te maken met zakelijke e-mailaanvallen (BEC), incidenten tegen de toeleveringsketen, externe toegang op afstand of spionageactiviteiten.
Nog eens 17% had te maken met inbreuken die verband hielden met kwetsbaarheden in hulpmiddelen voor kunstmatige intelligentie.
Het gedrag van werknemers blijkt ook een van de factoren die het risico vergroten. 30% van de Spaanse kmo's wijst op de vermoeidheid veroorzaakt door buitensporige waarschuwingen als een van hun belangrijkste tekortkomingen.
Bovendien wijst 22% op de gebrek aan kennis van IT-personeel. Hetzelfde percentage maakt melding van het gebruik van ongeautoriseerde software, waaronder zogenaamde Shadow AI, en vertragingen bij het installeren van patches en updates.
Uit deze gegevens blijkt dat een bedrijf geen bijzonder geavanceerde aanval hoeft te ondergaan om gecompromitteerd te worden. Een frauduleuze e-mail, een openbaar wachtwoord of een ongeautoriseerde tool kunnen de deur openen voor cybercriminelen.
75% van het Spaanse MKB verhoogt zijn investeringen in cyberbeveiliging
Bedrijven reageren op dit scenario. Hij 75% van het Spaanse MKB heeft zijn budget voor cyberbeveiliging verhoogd gedurende het afgelopen jaar. Nog eens 25% behield zijn investering. Geen van de geraadpleegde bedrijven beweerde dit te hebben verlaagd.
Een aanzienlijk deel van dit geld wordt besteed aan veilige cloud- en hybride infrastructuren. 43% van de kleine en middelgrote ondernemingen die hun budget verhoogden, richtten hun middelen op dit gebied.
Hij Werken op afstand concentreert ook een deel van de investering. Bedrijven versterken de bescherming van apparatuur en systemen die buiten hun faciliteiten worden gebruikt.
37% heeft meer middelen toegewezen aan hun interne IT- en cyberbeveiligingsteams. Nog eens 30% investeerde in de opleiding van medewerkers. Hetzelfde percentage koos voor geavanceerde oplossingen zoals XDR- of SIEM-platforms.
Het MKB zal zijn beveiligingssystemen blijven versterken
Deze trend kan zich de komende maanden voortzetten. Hij 65% van het Spaanse MKB is van plan om het komende jaar hun computerbeveiligingsfunctie te versterken.
Maximiliano Allo, directeur van Custom IT, merkte op dat cybercriminelen steeds vaker kunstmatige intelligentie gebruiken om het volume en de verfijning van aanvallen te vergroten. Het benadrukt ook de bescherming van de diploma's en de opleiding van niet-technische werknemers als sleutelelementen om de risico's te verminderen.
