Il rapporto di Symantec rileva le piccole imprese colpite dal crimine informatico

I criminali informatici si rivolgono sempre più alle piccole imprese a causa delle loro difese meno sofisticate, secondo un nuovo rapporto di Symantec.

Le aziende con 250 dipendenti o meno hanno assorbito il 18 percento di attacchi informatici mirati nel 2011, ma la cifra è balzata al 31 percento 2012, Symantec ha dichiarato nel suo Internet Security Threat Report 2013, pubblicato martedì.

"Mentre si può sostenere che i vantaggi di attaccare una piccola impresa sono inferiori a quelli che si possono ottenere da una grande impresa, questo è più che compensato dal fatto che molte piccole aziende sono tipicamente meno attente nei loro cyberdefenses ", afferma il rapporto.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Le organizzazioni tra 251 dipendenti e 2.500 sono state prese di mira il 19% delle volte, con società con oltre 2.500 dipendenti che rappresentano il restante 50%, ha affermato Symantec. La società ha dichiarato di aver rilevato un aumento del 42% complessivo degli attacchi informatici nel 2012 rispetto al 2011.

I dipendenti in ricerca e sviluppo e funzioni di vendita sono i principali obiettivi per gli hacker e Symantec ha detto di vedere un forte aumento degli attacchi diretti a tali ruoli. "Questo suggerisce che gli hacker stanno gettando una rete più ampia e indirizzano meno posizioni senior al di sotto del livello esecutivo per ottenere l'accesso alle aziende", dice il rapporto.

I siti Web delle piccole imprese si dimostrano anche attraenti per i criminali che installano software dannoso in per ottenere un punto d'appoggio in altre società. Se un utente visita un sito Web compromesso, il browser Web della persona verrà esaminato per rilevare eventuali vulnerabilità del software. Il metodo di utilizzo del sito Web di un'azienda come esca è definito un attacco "watering hole" di Symantec.

"Ad esempio, un utente malintenzionato può infiltrarsi in un piccolo fornitore per utilizzarlo come trampolino di lancio in un'azienda più grande," Symantec

Le piccole imprese possono avere meno denaro per gli hacker da rubare, ma le società potrebbero avere altri dati, come informazioni sui clienti o proprietà intellettuale, che sono apprezzate dagli hacker.

L'industria più attaccata nel 2012 è stata produzione, al 24 percento. Seguito da società finanziarie, assicurative e immobiliari al 19% e da servizi non tradizionali al 17%, ha detto Symantec.