شرکت‌های کوچک در معرض حمله‌های بزرگ

گسترش روزافزون بدافزار‌های فضای مجازی درحالی است که همچنان مالکان شرکت‌های تجاری کوچک به اشتباه بر این باورند که شرکت‌های آنها مورد حملات سایبری قرار نخواهد گرفت و تمهیدات و اقدامات مورد نیاز را انجام نمی‌دهند‌.
طبق آمار منتشر شده، شرکت‌های کوچک تجاری و کسب و کارهای کوچک در سال‌جاری بیشترین هدف حملات سایبری بسیاری قرار گرفته و خسارات جبران‌ناپذیری را متحمل شده‌اند‌.
زمانی که یک شرکت تجاری مهم یا بیمارستان مورد حمله قرار می‌گیرد، به یک سوژه خبری و تیتر بزرگ در روزنامه‌ها و خبرگزاری‌های جهان تبدیل می‌شود اما اگر یک شخص یا شرکت بسیار کوچکی که تعداد کارکنانش زیر ۵۰ نفر باشد، مورد حمله قرار گیرد، نه به یک سوژه خبری تبدیل می‌شود و نه کسی در جهان از آن مطلع می‌شود‌. بنابراین می‌توان نتیجه گرفت دقیقا برخلاف آنچه تصور می‌شود، شرکت‌های تجاری کوچک بیشتر در معرض خطر حملات سایبری قرار دارند‌.
همچنین شرکت‌های تجاری بزرگ با در دست داشتن دارایی‌های عظیم و به کار گرفتن متخصصان زبده می‌توانند خیلی راحت‌تر خود و اطلاعاتشان را از دست هکر‌ها نجات دهند اما این امر برای کسب و کارهای کوچک تقریبا غیرممکن به نظر می‌رسد‌.
براساس گزارشی از Tech Republic، فضای اینترنت در سال ۲۰۱۷ شاهد بیشترین میزان آلودگی به باج‌افزارها، بدافزارها و ویروس‌ها بوده است‌. شرکت‌های تجاری کوچک و بزرگی در سراسر جهان هدف حملات سایبری قرار گرفته‌اند که به ایجاد خسارات هنگفت و جبران‌ناپذیری منجر شده است‌.
به‌عنوان مثال شرکت داروسازی Merck در ایالات متحده آمریکا، شرکت کشتیرانی Maersk دانمارک، بیمارستان‌های NHS و اتاق‌های اورژانس در انگلستان همگی مورد حملات باج‌افزارها واقع شده بوده‌اند‌.
۵/۱ میلیون آلودگی به ویروس‌های اینترنتی در سال‌جاری
نرم‌افزار ویروس‌کش Enigma تنها در نیمه سال‌جاری میلادی، بالغ بر ۵/۱ میلیون آلودگی به ویروس‌های اینترنتی و بدافزار را گزارش داده است‌. بنابراین انتظار می‌رود در نیمه دوم سال هم این رقم رو به افزایش باشد‌.
باج‌افزار نوعی بدافزار است که به مجرمان اینترنتی این امکان را می‌دهد تا بتوانند از طریق کنترل از راه دور، رایانه شخص قربانی را قفل کنند به طوری که کاربر نتواند از سیستم خود استفاده کند، سپس یک پنجره روی رایانه شخص نمایان می‌شود و به او هشدار می‌دهد تا زمانی که هزینه‌ای پرداخت نشود، نمی‌تواند قفل رایانه‌اش را باز و از آن استفاده کند‌. گاهی اوقات مجرمان تنها قسمتی از رایانه نظیر کی‌بورد را قابل دسترس قرار می‌دهند تا قربانی بتواند رمز را وارد و پول هنگفت درخواستی شان را پرداخت کند‌.
به گزارش ایسنا، جدیدترین نوع باج‌افزار که اخیرا شناسایی شده است، crypto locker است‌. گاهی هکرها با قرار دادن یک تصویر نامناسب روی رایانه یا اتهام فعالیت غیرقانونی به آنها، شخص را تحت فشار قرار می‌دهند تا هرچه سریع‌تر پول درخواستی آنها را پرداخت کرده و هکرها قفل کامپیوتر آنها را باز کنند‌. در بسیاری از موارد بعد از مدتی، پس از پرداخت پول، دوباره هکرها به رایانه کاربر مورد نظر حمله و درخواست پول مجدد می‌کنند‌.
پیش از آنکه برای هر نوع اقدامی دیر باشد، هم‌اکنون به بررسی مختصری از انواع تهدیدها و حملات سایبری می‌پردازیم.
بدافزارها
بدافزارها شامل آگهی‌افزار، جاسوس‌افزار یا باج‌افزارها می‌شوند‌. در اصل بدافزارها فایل‌های موجود در رایانه را قفل کرده و تا زمانی که به حساب آنها پول دریافتی‌شان واریز نشود، قفل آنها را باز نمی‌کنند‌. نحوه ورود این بدافزارها به رایانه، اغلب به وسیله دانلود ناآگاهانه برخی از این برنامه‌ها از اینترنت است‌.
گوشی‌های همراه
طبق برآوردهای انجام‌شده، ۴ درصد از کل گوشی‌های همراه به ویروس و بدافزار آلوده هستند‌.
تهدیدات اینترنتی
هکرها از طریق رسانه‌های اجتماعی و ایمیل قادر هستند امنیت شبکه سازمان‌ها و شرکت‌های تجاری را دور بزنند و به اطلاعات و فایل‌های موجود در شبکه آنها دست یابند‌.
استفاده کارمندان از وسایل الکترونیکی
در سراسر جهان فرهنگ «رایانه‌های شخصی خود را به محل کار بیاورید» در حال گسترش است چرا که فرض بر این است که به این ‌ترتیب هکرها نمی‌توانند به شبکه و رایانه‌های سازمان دسترسی پیدا کنند‌. اما اکنون این سوال مهم پیش می‌آید که اگر یک رایانه شخصی گم یا دزدیده شود، چه بر سر امنیت اطلاعات آن سازمان می‌آید؟
حفاظت از سیستم‌ها
شرکت‌های تجاری بزرگ و پیشرفته با به‌کارگیری متخصصان زبده همواره سعی در ارتقای امنیت شبکه و اینترنت خود دارند اما از آنجا که شرکت‌های کوچک معمولا در این اقدامات، به نسبت ضعیف‌تر عمل می‌کنند، توسط هکرها شناسایی می‌شوند و خیلی راحت مورد حمله قرار می‌گیرند‌.
پس از آشنایی با تهدیدات اینترنتی، هم‌اکنون می‌توان نتیجه گرفت که با آموزش درست، صحیح و به موقع کارکنان و مدیران شرکت‌های کوچک، تلاش همیشگی برای ارتقا و به‌روزرسانی شبکه داخلی و اینترنت دستگاه‌های سازمانی یا شخصی، به‌کارگیری متخصصان و کارشناسان کارآزموده و زبده پیش از آنکه اتفاق ناگواری بیفتد و خسارات جبران‌ناپذیری بر این این شرکت‌ها وارد شود، می‌توان از حملات سایبری و بدافزارهای اینترنتی جلوگیری کرد‌.