Kaspersky: Više od polovine oglasa za inicijalni pristup na dark web-u odnosi se na mala i srednja preduzeća

Stručnjaci iz Kaspersky Digital Footprint Intelligence tima analizirali su stotine objava takozvanih „brokera početnog pristupa“ (Initial Access Brokers) na dark web tržištima, objavljenih u periodu januar–april 2025. i januar–april 2026. godine.

 

Prema nalazima istraživača, tokom 2026. godine više od polovine svih analiziranih oglasa za prodaju početnog pristupa odnosilo se na mala i srednja preduzeća.

Uoči Međunarodnog dana malih i srednjih preduzeća, 27. juna, novi izveštaj kompanije Kaspersky donosi analizu aktuelnih pretnji i preporuke za njihovo ublažavanje kako bi MSP sektor mogao efikasnije da se zaštiti od promenljivog sajber okruženja.

Prema istraživanju kompanije Kaspersky, tokom prva četiri meseca 2026. godine najveći udeo objava sa ponudama početnog pristupa odnosio se na navodno kompromitovane male kompanije (40%), što je više u poređenju sa objavama koje se odnose na velike kompanije ili neprofitne organizacije. Udeo objava vezanih za srednje velike kompanije takođe je bio značajan i iznosio je 20%. To znači da su objave koje nude pristup sistemima malih i srednjih preduzeća zajedno činile više od polovine svih analiziranih oglasa na dark web tržištu.

Brokeri početnog pristupa prodaju pristup navodno kompromitovanim poslovnim sistemima na dark web tržištima. U svojim objavama često navode region u kojem se kompanija nalazi, industriju kojoj pripada, ostvareni prihod, kao i vrstu pristupa koji je dostupan. Kupci potom mogu koristiti kupljeni pristup za različite kriminalne aktivnosti, uključujući ransomver napade, krađu poverljivih poslovnih informacija ili druge oblike prevara.

„Iako dominiraju objave koje se odnose na male kompanije, akteri pretnji često ciljaju i srednje velika preduzeća jer ona ostvaruju veće prihode od malih kompanija, dok istovremeno mogu imati niži nivo zaštite od sajber pretnji u poređenju sa velikim organizacijama. Zbog toga je pogrešno verovanje da mala i srednja preduzeća nisu interesantna napadačima. Organizacije svih veličina moraju razumeti okruženje sajber pretnji, dosledno primenjivati politike sajber bezbednosti, koristiti odgovarajuća bezbednosna rešenja i kontinuirano podizati svest zaposlenih o bezbednosnim rizicima“, izjavila je Ekaterina Beloborodova, analitičar Kaspersky Digital Footprint Intelligence tima.

Kompletan izveštaj o pretnjama sa kojima se suočavaju mala i srednja preduzeća dostupan je ovde.

Da biste zaštitili poslovanje od različitih sajber pretnji:

• Birajte bezbednosna rešenja koja odgovaraju budžetu, veličini i potrebama vaše industrije, uz naglasak na skalabilnost i jednostavnu integraciju. Kaspersky Small Office Security Premium pruža zaštitu od naprednih pretnji i pristup edukacijama za podizanje svesti zaposlenih o bezbednosti, što ga čini pogodnim za mikropreduzeća. Za mala i srednja preduzeća sa razvijenijim IT sektorom preporučuje se Kaspersky Next Optimum, koji omogućava zaštitu u realnom vremenu, vidljivost pretnji, kao i EDR i XDR mogućnosti za istragu i odgovor na incidente.
• Timovima koji nemaju dovoljno stručnjaka za sajber bezbednost niti resurse za neprekidni nadzor može biti od koristi upravljana bezbednosna usluga. Kaspersky MDR pruža podršku tokom čitavog procesa upravljanja incidentima – od detekcije pretnji do kontinuirane zaštite i sanacije.
• Koristite specijalizovana rešenja poput Kaspersky Digital Footprint Intelligence za praćenje površinskog, dubokog i dark web-a radi identifikovanja kompromitovanih korisničkih naloga, procurelih podataka i lažnih internet stranica koje imitiraju kompaniju. Mala i srednja preduzeća sa ograničenim budžetom za IT bezbednost mogu sarađivati sa Pružaocima upravljanih bezbednosnih usluga (MSSP) i na taj način po pristupačnom modelu pretplate dobiti pristup sveobuhvatnoj zaštiti od digitalnih rizika.
• Uspostavite jasna pravila za korišćenje eksternih servisa i resursa.
• Definišite pravila pristupa korporativnim resursima kao što su poslovni nalozi elektronske pošte, deljeni folderi i onlajn dokumenti.
• Redovno pravite rezervne kopije važnih podataka kako biste osigurali očuvanje poslovnih informacija u slučaju vanrednih okolnosti.

 

Image by Moondance, Pixabay