86 % av spanska små och medelstora företag med upp till 499 anställda drabbats av minst en cyberattack under de senaste tolv månaderna och endast 14 % lyckades undvika en incident. Det här är data från den senaste rapporten från cybersäkerhetsföretaget Kaspersky, utarbetad utifrån svar från datasäkerhetsspecialister från 18 länder.
Attackerna är inte heller begränsade till ett enda problem. Företagen analyserade drabbats av i genomsnitt 3,2 olika typer av incidenter under det senaste året. Nätfiske – företags, bankers eller offentliga organisationers identitet efterliknas för att stjäla data – var det vanligaste hotet bland spanska små och medelstora företag. Det berörde 27 % av de konsulterade företagen.
Studien Den pekar också på flera brister inom företagen själva. 30 % av de spanska små och medelstora företagen identifierar bristen på tillräckliga cybersäkerhetspolicyer, ledningens låga engagemang och anställdas trötthet på grund av överdrivna varningar som problem.
Datastöld genom identitetsstöld påverkar 27 % av spanska små och medelstora företag
Nätfiske är fortfarande en av de viktigaste inträdesvägarna för cyberbrottslingar. 27 % av de spanska små och medelstora företagen som konsulterades drabbades av denna typ av attack. De siffran överstiger de 20 % som är registrerade bland små och medelstora företag i samma segment på global nivå.
De Massiva attacker med skadlig programvara påverkar också en betydande del av företagen. 22 % av spanska små och medelstora företag drabbades av denna typ av incidenter. Samma andel rapporterade bedrägerier relaterade till fakturor eller betalningar och obehörig användning av administrationsverktyg.
Anställda fortsätter att vara en svag punkt för företag
Rapporten identifierar andra risker som kan äventyra ett små och medelstora företags verksamhet. 20 % av spanska företag drabbades av företagsattacker med e-postkompromiss (BEC), incidenter mot försörjningskedjan, extern fjärråtkomst eller spionageaktiviteter.
Ytterligare 17 % drabbades av intrång relaterade till sårbarheter i artificiell intelligensverktyg.
Anställdas beteende förekommer också bland de faktorer som ökar risken. 30 % av de spanska små och medelstora företagen pekar på tröttheten som orsakas av överdrivna varningar som en av sina främsta brister.
Dessutom pekar 22 % på bristande kunskap hos IT-personal. Samma procentandel nämner användningen av otillåten programvara, inklusive så kallad Shadow AI, och förseningar med att installera patchar och uppdateringar.
Dessa data visar att ett företag inte behöver utsättas för en särskilt sofistikerad attack för att äventyras. Ett bedrägligt e-postmeddelande, ett avslöjat lösenord eller ett obehörigt verktyg kan öppna dörren för cyberbrottslingar.
75 % av spanska små och medelstora företag ökar sina investeringar i cybersäkerhet
Företagen reagerar på detta scenario. Han 75 % av spanska små och medelstora företag ökade sin budget för cybersäkerhet under det senaste året. Ytterligare 25 % behöll sin investering. Inget av de konsulterade företagen påstod sig ha minskat den.
En betydande del av dessa pengar går till säkra moln- och hybridinfrastrukturer. 43 % av de små och medelstora företagen som ökade sin budget riktade resurser till detta område.
Han Även distansarbete koncentrerar en del av investeringen. Företag stärker skyddet av utrustning och system som används utanför deras anläggningar.
37 % ökade resurserna till sina interna IT- och cybersäkerhetsteam. Ytterligare 30 % investerade i personalutbildning. Samma andel valde avancerade lösningar som XDR- eller SIEM-plattformar.
Små och medelstora företag kommer att fortsätta att stärka sina säkerhetssystem
Trenden kan fortsätta under de kommande månaderna. Han 65 % av spanska små och medelstora företag planerar att stärka sin datorsäkerhetsfunktion under nästa år.
Maximiliano Allo, chef för Custom IT, noterade att cyberbrottslingar i allt högre grad använder artificiell intelligens för att öka volymen och sofistikeringen av attacker. Den lyfter också fram skyddet av meriter och utbildning av icke-tekniska arbetare som nyckelelement för att minska riskerna.
