Egyre gyakrabban kerülnek az internetes bûnözők célkeresztjébe a kisebb cégek, akiktől bizalmas banki és üzleti információkat próbálnak zsákmányolni a támadók. A biztonsági cégek, illetve a különböző, főleg pénzügyi szervezetek egyre többször figyelmeztetnek arra, hogy az online bûnözök erőteljesen felfigyeltek a kisebb cégekre. Legutóbb a NACHA (Electronics Payments Association) szakemberei próbáltak rávilágítani arra a problémára, miszerint az internetes támadások alkalmával a kisméretû vállalatok sok esetben igencsak kiszolgáltatott helyzetbe kerülhetnek, és komoly károkat is elszenvedhetnek.
A NACHA szerint a kisebb cégek elleni hadijárat legkézenfekvőbb magyarázata, hogy ezen szervezetek esetében gyakran hiányoznak az erős hitelesítést biztosító megoldások, és a tranzakciók biztonsága érdekében tett intézkedések. Mindezek mellett szûkösebb anyagi és emberi erőforrással rendelkeznek a rendszerek védelméhez, pedig nekik is hasonló fenyegetettségekkel kell szembe nézniük, mint a nagyobb szervezeteknek.
A kisebb cégek ellen elkövetett támadások során a bûnözők sokszor pontosan olyan módszereket vetnek be, amelyek az egyéni felhasználóknál is jó eséllyel válnak be számukra. Így gyakran a cégek alkalmazottjait próbálják megtéveszteni, és olyan adathalász weboldalakra vezetni őket, amelyek megszólalásig hasonlítanak egy-egy bank valódi weboldalára. Amennyiben ezen például a pénzügyi alkalmazott megadja a banki bejelentkezéshez szükséges adatokat, akkor azok azonnal a támadók kezébe kerülnek, miközben a felhasználó mindössze annyit tapasztal, hogy valamilyen rejtélyes ok miatt nem tud bejelentkezni a bankjának weboldalára.
Természetesen gyakori eset, hogy a támadók különböző kártékony programokat próbálnak bejuttatni a cégekhez. Ebből a szempontból elsősorban a billentyûleütéseket figyelő, adatlopásra specializálódott trójai és kémprogramok a legelterjedtebbek, amelyek sok esetben weboldalakon vagy elektronikus leveleken keresztül jutnak el a kiszemelt számítógépekre.
A NACHA azt javasolta a kisebb cégek számára, hogy használjanak kétfaktoros azonosítási megoldásokat, és többszörösen védjék a banki tranzakciókat.
(Forrás: www.computerworld.hu)
