Små og mellomstore bedrifter (SMB) er i episenteret for en enestående bølge av cyberangrep Årlig trusselrapport 2025 fra N-able (NYSE:NABL) hoppet antall hendelser fra 48,7 tusen i juni 2024 til 13,3 millioner i juni 2025, en vekst på 273 ganger på bare ett år Studien viser at 88% av de bekreftede bruddene involverte ransomware eller datautpressing, ledet av grupper som Play, Qillin og Tycoon 2FA, ansvarlig for angrep mot selskaper i mer enn 40 land.“SMB har blitt det svakeste leddet i den digitale kjeden For kriminelle er det der den mest sårbare Gazola de-de-principled, de mest sårbare operasjonene og Adaz de-principled, den mest sårbare Gratio-to-Greater av selskapet, er den mest sårbare, den mest sårbare og den mest sårbare Gratio-prime-prime, den mest sårbare, selskapet er til de mest sårbare, den mest sårbare-G.
I Brasil, hvor SMB representerer om lag 96% av selskaper, er virkningen potensielt ødeleggende Mange organisasjoner opererer fortsatt med grunnleggende IT-infrastruktur, uten multifaktorautentisering eller forretningskontinuitetsplaner, Ifølge Kaspersky-data ble 43% av små og mellomstore bedrifter (SMB) i Latin-Amerika i 2024 ofre for phishing-angrep i fjor, en type digital svindel som søker å lure brukere til å gi konfidensiell informasjon som passord, bankdata eller tilgang til bedriftssystemer. I Brasils tilfelle var det en økning på 267% i phishing-angrep med 9 millioner phishing-svindel, med mer enn 8 forsøk.
Gazola forsterker at problemet ikke lenger er “” et selskap vil bli angrepet, men “when”.“Rapportens mest alarmerende data er ikke bare den 273 ganger veksten i angrep, men det faktum at mer enn 80% av dem kan unngås med enkle tiltak som multifaktorautentisering, testede sikkerhetskopier og kontinuerlig sårbarhetsstyring. Dette er blindsonen til SMBer: det grunnleggende er fortsatt ikke løst, sier han.
Han påpeker også at sofistikeringen brakt av kunstig intelligens har økt det haster med å gjennomgå prosesser. “Vi står overfor phishing-e-poster som praktisk talt ikke kan skilles fra ekte, falske videoer som etterligner ledere og til og med stemmemanipulasjon for å autorisere økonomiske transaksjoner. Hvis før tvilen var å investere i sikkerhet, er spørsmålet i dag å overleve uten it”, legger han til.
I dette scenariet vokser betydningen av SSPs (Security Service Providers), som tilbyr administrerte sikkerhetstjenester tilpasset virkeligheten til små selskaper,“SPs fungerer som en outsourcet forsvarsstyrke, overvåker 24×7 miljøer, bruker trusselintelligens og sikrer kontinuerlig oppdatering av forsvar, noe som mange SMBer ikke kunne opprettholde alene”, fremhever Gazola. I tillegg til å tilby teknologi, spiller SSPs en pedagogisk rolle, og hjelper ledere og ansatte med å forstå risikoer og ta i bruk grunnleggende cybersikkerhetspraksis.
“Kriminelle innså at de ikke lenger trenger å målrette bare store selskaper En SMB med 20 ansatte kan være like lønnsom som en bank hvis driften stopper i noen dager. Det er her ansvaret til IT-tjenesteleverandører og SSP-er for å utdanne, beskytte og overvåke kommer inn. Sikkerhet er ikke lenger en kostnad og har blitt en faktor for forretningskontinuitet, avslutter Gazola.


