Kleine en middelgrote ondernemingen (kmo's) bevinden zich in het epicentrum van een ongekende golf van cyberaanvallen Jaarlijks dreigingsrapport 2025 van N-able (NYSE: NABL) is het aantal incidenten gestegen van 48,7 duizend in juni 2024 naar 13,3 miljoen in juni 2025, een groei van 273 keer in slechts één jaar Uit het onderzoek blijkt dat 88% van de bevestigde inbreuken betrekking had op ransomware of afpersing van gegevens, geleid door groepen als Play, Qillin en Tycoon 2FA, verantwoordelijk voor aanvallen op bedrijven in meer dan 40 landen. het MKB is de zwakste schakel in de digitale keten. Voor criminelen is het de meest kwetsbare Gazola-ontgronder, de meest kwetsbare operaties, het meest kwetsbare Grime-Great-Greatio-bedrijf.
In Brazilië, waar het MKB ongeveer 96% van de bedrijven vertegenwoordigt, is de impact potentieel verwoestend Veel organisaties werken nog steeds met basis IT-infrastructuur, zonder multifactor authenticatie of bedrijfscontinuïteitsplannen Volgens Kaspersky-gegevens was in 2024 43% van het midden - en kleinbedrijf (MKB) in Latijns-Amerika vorig jaar het slachtoffer van phishing-aanvallen, een soort digitale fraude die gebruikers probeert te misleiden om vertrouwelijke informatie te verstrekken, zoals wachtwoorden, bankgegevens of toegang tot bedrijfssystemen, In het geval van Brazilië was er een toename van 267% in phishing-aanvallen met 9 miljoen phishing-oplichting, met meer dan 8 pogingen.
Gazola benadrukt dat het probleem niet langer is dat een bedrijf zal worden aangevallen, maar dat wanneer“.”De meest alarmerende gegevens van het rapport niet alleen de 273-voudige groei van het aantal aanvallen zijn, maar ook het feit dat meer dan 80% daarvan kan worden vermeden met eenvoudige maatregelen zoals multi-factor authenticatie, geteste back-ups en continu kwetsbaarheidsbeheer. Dit is de blinde vlek van het MKB: de basisprincipes zijn nog steeds niet opgelost“, zegt hij.
Hij wijst er ook op dat de verfijning die kunstmatige intelligentie met zich meebrengt de urgentie van het herzien van processen heeft vergroot. “We worden geconfronteerd met phishing-e-mails die vrijwel niet te onderscheiden zijn van echte, nepvideo's die managers nabootsen en zelfs stemmanipulatie om financiële transacties goed te keuren. Als het vóór de twijfel was om in veiligheid te investeren, is het vandaag de dag de vraag om te overleven zonder it”, voegt hij eraan toe.
In dit scenario groeit het belang van SSP's (Security Service Providers), die beheerde beveiligingsdiensten aanbieden die zijn aangepast aan de realiteit van kleine bedrijven.“SP's fungeren als een uitbestede defensiemacht, die 24×7-omgevingen bewaakt, informatie over bedreigingen toepast en zorgt voor een continue actualisering van de verdedigingsmechanismen, iets wat veel MKB-bedrijven niet alleen konden handhaven”, benadrukt Gazola Naast het leveren van technologie spelen SSP's een educatieve rol, waardoor managers en werknemers risico's begrijpen en elementaire cyberbeveiligingspraktijken toepassen.
“Criminelen beseften dat ze zich niet langer alleen op grote ondernemingen hoeven te richten Een KMO met 20 werknemers kan net zo winstgevend zijn als een bank als de werking ervan een paar dagen stopt, Hier komt de verantwoordelijkheid van IT-dienstverleners en SSP's om te onderwijzen, te beschermen en te monitoren, Veiligheid is niet langer een kostenpost en is een factor van bedrijfscontinuïteit geworden”, concludeert Gazola.


