Skjult malware rammer virksomheder i Europa og Afrika
Nye data fra Kaspersky Security Network (KSN) afslører, at små og mellemstore virksomheder (SMB'er) i Europa og Afrika er under angreb fra cyberkriminelle, der udnytter legitimt udseende software. Angriberne maskerer malware som velkendte værktøjer som Microsoft Office, Google Drive og ChatGPT for at infiltrere netværk ubemærket
Del artiklen påAf Lars Bennetzen
Data fra januar til april 2025 viser, at Østrig står for 40% af alle detekterede angreb i Europa, efterfulgt af Italien (25%) og Tyskland (11%). I Afrika er situationen tilsvarende alvorlig, hvor Marokko tegner sig for 41% af alle detekterede angreb mod SMB'er, efterfulgt af Tunesien (24%) og Algeriet (16%).
Backdoors og downloaders er top-trusler
Analysen fra Kaspersky viser, at de mest almindelige trusler mod SMB'er i Europa er backdoors (24%), trojanske heste (17%) og downloaders (16%). I Afrika er downloaders den dominerende trussel med 55% af de detekterede tilfælde, efterfulgt af DangerousObjects (14%) og trojanske heste (13%).
- Små virksomheder står over for trusler på virksomhedsniveau, ofte med budgetter på start-up-niveau. nøglen er at vide, hvor man skal fokusere de begrænsede ressourcer for maksimal beskyttelse. det bedste forsvar mod sofistikeret malware er ikke det dyreste værktøj - det er at forstå, hvordan angribere tænker, og lukke de døre, de leder efter.
Sådan lyder vurderingen fra Marc Rivero, lead security researcher hos Global Research and Analysis Team (GreAT) hos Kaspersky.
For at styrke cybersikkerheden kan SMB'er implementere en kombination af tekniske løsninger og bevidsthedstræning af medarbejderne. Det indebærer tiltag som sikkerhedshærdning med multifaktorautentificering (MFA) og regelmæssige opdateringer. Derudover er medarbejderuddannelse, der omfatter sikker adfærd og genkendelse af phishing-forsøg, et vigtigt element.
For at minimere risikoen bør al ny software desuden installeres fra officielle, pålidelige kilder og styres centralt af IT-afdelingen. Klare adgangsregler og løbende overvågning af brugeraktivitet er også vigtige for at beskytte ressourcer som e-mail og delte mapper.
Blandt de specialiserede sikkerhedsløsninger, der er designet til SMB'er, nævnes Kaspersky Next, som kombinerer beskyttelse af endpoints med EDR- og XDR-funktioner. Til meget små virksomheder uden en dedikeret IT-administrator er Kaspersky Small Office Security (KSOS) også en mulighed.