Průzkum Sophos: Více než polovina manažerů českých firem čelila phishingu

Až 85 % vedoucích pracovníků z českých firem se setkalo se spamem nebo podezřelými zprávami, které jim přišly do pracovní e-mailové schránky. Z průzkumu společnosti Sophos dále vyplývá, že 40 % manažerů obdrželo falešné SMS zprávy (smishing) a 60 % čelilo pokusu o phishing, při kterém se útočníci snažili získat jejich přihlašovací údaje.

Phishing je jednou z nejoblíbenějších manipulativních technik sociálního inženýrství používaných kyberzločinci. Útočník se vydává za důvěryhodnou autoritu a vhodně zpracovanými zprávami přesvědčí oběť, aby mu předala své přihlašovací údaje nebo provedla určité akce, například klikla na odkaz vedoucí na podvodnou stránku. Podle průzkumu, který si nechala zpracovat společnost Sophos, celosvětový lídr v oblasti inovací a poskytování kybernetické bezpečnosti jako služby, se s phishingem v roce 2022 setkalo 60 % vedoucích pracovníků. V Polsku a Maďarsku, kde byl průzkum rovněž proveden, to byla polovina, resp. 41 %.

Phishing se zaměřuje na malé i velké společnosti

Průzkum zjistil, že v případě malých firem s méně než 15 zaměstnanci čelila phishingu více než polovina (57 %) vedoucích pracovníků. V malých a středních podnicích s méně než 100 zaměstnanců to bylo 67 % a ve velkých organizacích s více než 100 zaměstnanců pak 64 % manažerů. Nejčastěji se útočníci zaměřovali na citlivá data top managementu (76 %), marketingových ředitelů (75 %) a HR manažerů (67 %).

I při pohledu na velikost firmy dle obratu vidíme, že kyberzločinci si berou na mušku jak velké, tak malé firmy. Phishing zaznamenaly vedoucí pracovníci ve více než dvou třetinách (69 %) velkých organizací s obratem přesahujícím 75 miliónů korun a více než třech pětinách (62 %) středních podniků s obratem nad 25 milionů korun. V malých firmách s obratem do 25 milionů korun čelila phishingu více než polovina (56 %) manažerů.

„Metody sociálního inženýrství, jako je phishing, jsou jedním z nejčastějších způsobů, jak se zločinci snaží obejít zabezpečení a proniknout do firemní sítě. Proto je tak důležité, aby si zaměstnanci uvědomovali preventivní opatření a neklikali na podezřelé odkazy a přílohy, používali pouze programy z ověřených zdrojů a prováděli pravidelné aktualizace. To je zásadní jak pro zaměstnance na nejvyšší úrovni, kteří mají přístup k citlivým a důvěrným datům, tak pro řadové pracovníky. Ujistěte se, že každý – od řadového zaměstnance až po ředitele – ví, jak nahlásit podezřelé situace vašemu IT oddělení nebo bezpečnostním specialistům,“ řekl Patrick Müller ze společnosti Sophos.

Ransomware se častěji zaměřuje na firmy s vyšším obratem

V průměru se každý pátý český manažer přímo setkal i s ransomwarovým útokem. Ransomware je druh škodlivé aktivity, kterou útočník blokuje počítačový systém nebo šifruje data v něm zapsaná, a pak požaduje od oběti výkupné za obnovení přístupu. V případě ransomwaru existuje zjevná souvislost mezi výší obratu společnosti a výskytem této hrozby.

S ransomwarovým útokem se setkalo 12 % pracovníků na vedoucích pozicích ve společnostech s obratem nižším než 25 milionů korun. V případě podniků s obratem nad 25 milionů korun to již bylo přes 19 % a v organizacích s obratem převyšujícím 75 milionů korun 17 % manažerů.

„Kyberzločinci přesně vědí, na které společnosti se s ransomwarovým útokem zaměřit. Jejich oběťmi jsou společnosti, které vykazují vysoké obraty a od kterých mohou potenciálně požadovat vyšší výkupné. Velikost společnosti z hlediska počtu zaměstnanců je méně důležitá, i když podle průzkumu jsou nejčastěji napadány společnosti s 20 až 100 zaměstnanci,“ vysvětluje Müller.

Klíčovými faktory jsou vzdělání a kybernetická hygiena

Podle průzkumu společnosti Sophos nebyla více než polovina (58 %) vedoucích pracovníků z jiných než IT oddělení českých firem proškolena v oblasti kybernetické bezpečnosti. Proškolena interním specialistou byla čtvrtina dotázaných, přičemž pro toto řešení se rozhodly především velké společnosti. Školení externím specialistou bylo poskytnuto 17 % českých manažerů.

„Události posledních dvou let, jako byla pandemie a ruská invaze na Ukrajinu, vedly ke zvýšenému zájmu o problematiku bezpečnosti podnikových systémů a dat. Z informací získaných od vedoucích pracovníků českých firem, kteří působí v jiných než IT odděleních, ale vyplývá, že zásady pro zajištění bezpečnosti a postupy pro případ kybernetického útoku má pouze 38 % společností. Lépe jsou na tom Poláci, kde politiku kybernetické bezpečnosti deklaruje polovina manažerů, naopak nejhůře jsou na tom se 17 % Maďaři. Navíc, podle dotázaných českých manažerů nemá více než třetina (35 %) českých organizací specialistu nebo oddělení, které by bylo odpovědné za zajištění kybernetické bezpečnosti. Čím menší firma, tím horší situace,“ komentoval nedostatky Müller.

Průzkum provedla výzkumná agentura IPSOS jménem společnosti Sophos, celosvětového lídra v řešeních kybernetického zabezpečení nové generace. Sběr dat se uskutečnil v srpnu 2022 a jeho součástí byly rozhovory se 400 manažery s rozhodovací pravomocí napříč odděleními (mimo IT) v malých, středních a velkých podnicích v České republice. Stejný průzkum proběhl také v Polsku a Maďarsku.

Informace o globálním rozšíření a dopadu ransomwaru napříč odvětvími naleznete ve studii State of Ransomware 2022. Novinky a přehledy z oblasti kybernetické bezpečnosti jsou k dispozici i na oceňovaných stránkách Naked Security nebo na webu Sophos News.

Zdroj: Sophos