Moni suomalaisyritys kehnosti varautunut yritysvakoiluun

Suomalaisyritykset ovat varautuneet yritysvakoiluun vaihtelevasti. Kyberhyökkäysyhtiö Silverskin kertoo, että sen simulaatioissa kolmasosa yhtiöistä sai huonon arvosanan. Simulaatioissa yrityssalaisuuksia urkittiin puhelimitse, sähköpostikalastelun eli phishingin avulla ja sosiaalisen median kautta. Osan tiloihin tunkeuduttiin sisälle.

Kohteena oli noin 30 yritystä ja yhteisöä: pörssiyhtiöitä, rahoitusalaa, pk-yrityksiä sekä julkishallintoa.

Yrityksen tiloihin tunkeutuminen onnistui joka kerta. Muun muassa läheteiksi naamioituneet "vakoojat" pääsivät hiippailemaan muun muassa tuotekehityksen, taloushallinnon ja ylimmän johdon tiloihin.

Kalastelusähköposteista avattiin testissä lähes 60 prosenttia, ja viidesosa viestin avanneista myös klikkasi tietomurron mahdollistavaa linkkiä.