Badanie: średnio co druga firma sektora MŚP zetknęła się z próbą wyłudzenia danych

Jak podkreślili autorzy badania, kradzieże danych osobowych i próby ich wyłudzenia to poważny problem dla sektora MŚP. Co najmniej jednego z tych zdarzeń doświadczyło 58 proc. badanych firm. Na próby wyłudzenia danych wskazało 48 proc., na kradzież danych – 24 proc., a oba rodzaje incydentów – 14 proc.

Skala problemu różni się w zależności od wielkości przedsiębiorstwa. Kradzieży lub próby wyłudzenia doświadczyło 68 proc. średnich firm, 62 proc. małych i 46 proc. mikrofirm. 

Wśród przedsiębiorstw, które doświadczyły próby wyłudzenia danych, 57 proc. wskazało, że otrzymało fałszywe e-maile, SMS-y lub wiadomości w komunikatorach i mediach społecznościowych. Oszuści podszywali się w wiadomościach pod osoby, firmy i instytucje, z którymi przedsiębiorcy współpracują na co dzień.

Z kolei 42 proc. małych i średnich firm doświadczyło prób wyłudzenia danych za pośrednictwem podrobionych stron internetowych, formularzy lub paneli logowania. Jak wyjaśnili autorzy badania, w tym scenariuszu oszust może np. poinformować o zmianie sposobu obsługi zamówień i przesłać link do nowego panelu. W rzeczywistości link prowadzi do strony przygotowanej przez przestępców, którzy przechwytują dane logowania do firmowego konta.

Na próby wyłudzenia danych podczas rozmów telefonicznych wskazało 30 proc. przedsiębiorstw sektora MŚP. Oszuści podają się za pracowników banków, urzędów lub kontrahentów i pod pretekstem pilnej weryfikacji nakłaniają do przekazania poufnych informacji - podali autorzy badania.

Na fałszywe ogłoszenia, oferty, przetargi, zamówienia lub prośby o przesłanie dokumentów natknęło się natomiast 25 proc. małych i średnich firm. 

Wśród podmiotów z sektora MŚP, które doświadczyły kradzieży danych osobowych, 38 proc. wskazało na włamanie do firmowego konta, systemu lub bazy danych, a 36 proc. – na zainfekowanie urządzenia albo systemu złośliwym oprogramowaniem. Z kolei 31 proc. wiązało utratę informacji z ich przekazaniem za pośrednictwem fałszywej wiadomości, rozmowy telefonicznej lub strony internetowej.

Co czwarta firma (25 proc.) podała, że do incydentu doszło wskutek zgubienia lub kradzieży dokumentów, sprzętu albo nośnika danych, np. laptopa, telefonu czy pendrive'a.

„Próba wyłudzenia danych powinna być dla przedsiębiorcy sygnałem alarmowym, nawet jeśli nie doszło do ich kradzieży. Nie wystarczy usunąć podejrzanej wiadomości i uznać, że problemu nie ma. Trzeba sprawdzić, czy ktoś z pracowników nie przekazał poufnych informacji, nie ujawnił hasła lub nie zalogował się przez fałszywy link. Brak natychmiastowych strat nie oznacza, że firmowe dane są bezpieczne” – ostrzegł w informacji prasowej Bartłomiej Drozd z serwisu ChronPESEL.pl.

Badanie „Polskie firmy wobec cyberzagrożeń” zostało przeprowadzone w październiku br. przez IMAS International na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów wśród 508 mikro-, małych i średnich przedsiębiorstw. (PAP)

mbl/ pad/