Laporan SonicWall 2026 Dedahkan Ancaman Siber Terhadap PKS Meningkat 20.8%
SINGAPORE - SonicWall telah mengumumkan pelancaran Laporan Perlindungan Siber 2026 yang menandakan perubahan paradigma dalam pelaporan ancaman digital. Berbeza dengan pendekatan tradisional, laporan ini memberi tumpuan kepada hasil perlindungan yang paling penting kepada pemimpin perniagaan, khususnya bagi Perniagaan Kecil dan Sederhana (PKS).
Tujuh Dosa Maut Keselamatan Siber yang Boleh Dicegah
Kajian mendapati kebanyakan PKS tidak gagal disebabkan serangan canggih, tetapi disebabkan tujuh jurang yang boleh diramal dan dicegah yang dinamakan "Tujuh Dosa Maut Keselamatan Siber". Data ini diperoleh daripada rangkaian global SonicWall yang mempunyai lebih satu juta sensor keselamatan.
Statistik utama yang membimbangkan termasuk:
- Serangan berbahaya tinggi dan sederhana meningkat 20.8% kepada 13.15 bilion serangan
- Bot automatik menjana lebih 36,000 imbasan kerentanan setiap saat
- Trafik bot jahat menyumbang 37% daripada semua trafik internet global
- Serangan IoT meningkat 11% kepada 609.9 juta serangan
- Log4j sahaja menjana 824.9 juta hits IPS pada 2025
- 85% amaran keselamatan boleh tindakan melibatkan identiti, awan dan kompromi kelayakan
- 88% pelanggaran PKS melibatkan ransomware pada 2025
Pakar Beri Amaran Tentang Jurang Asas Keselamatan
Michael Crean, Naib Presiden Kanan dan Pengurus Besar Perkhidmatan Keselamatan Terurus di SonicWall menyatakan, "Data SonicWall mendedahkan serangan menjadi lebih pantas dan dalam beberapa kes, lebih canggih. Tetapi majoriti serangan yang kami lihat dan siasat adalah asas-asas fundamental yang terus terlepas pandang. Bahayanya bukan kerana AI tidak berfungsi; tetapi kita menggunakannya sebagai alasan untuk tidak melakukan perkara yang kita sudah tahu perlu dilakukan."
Debasish Mukherjee, Naib Presiden Jualan APJ di SonicWall menambah, "Laporan tahun ini mencerminkan apa yang kami lihat secara konsisten di seluruh APJ. PKS terus terjejas oleh jurang dalam amalan keselamatan asas yang boleh diramal dan dicegah. Dengan menyusun semula penyelidikan kami sekitar hasil perlindungan, SonicWall bertujuan membantu organisasi bergerak melampaui kesedaran ancaman kepada tindakan."
Senarai Tujuh Dosa Maut Keselamatan Siber
- Mengabaikan Asas-asas Fundamental - Pengesahan lemah, sistem tidak ditampal, dan keistimewaan admin berlebihan kekal sebagai permukaan serangan utama
- Keyakinan Palsu - Percaya terlalu kecil untuk disasarkan, melebihkan keberkesanan kawalan, dan menganggap ketahanan tanpa mengujinya mencipta titik buta berbahaya
- Akses Terdedah Berlebihan - Peraturan terlalu permisif, rangkaian rata, dan kepercayaan tersirat selepas pengesahan memberi laluan tidak terhalang kepada penyerang
- Postur Keselamatan Reaktif - Tanpa pemantauan 24/7 dan pemburuan ancaman proaktif, penyerang menetapkan garis masa. Purata pelanggaran tidak dikesan selama 181 hari
- Keputusan Keselamatan Berasaskan Kos - Menangguhkan pelaburan berdasarkan tekanan bajet jangka pendek mencipta kos yang tiba kemudian - dengan faedah. Satu pelanggaran PKS boleh melebihi $4.91 juta
- Bergantung pada Model Akses Warisan - VPN yang mengesahkan sekali dan memberikan akses rangkaian luas kekal sebagai salah satu titik masuk paling banyak dieksploitasi dalam keselamatan perusahaan
- Mengejar Hype Berbanding Pelaksanaan - Membeli alat terkini tanpa menyebarkannya sepenuhnya, dan mengharapkan teknologi mengimbangi jurang proses adalah bentuk kerentanan sendiri
PKS Menanggung Beban Ransomware Tidak Seimbang
Kajian mendapati PKS menanggung beban ransomware yang tidak seimbang dengan 88% pelanggaran mereka melibatkan ransomware pada 2025, lebih daripada dua kali ganda kadar yang dilihat di perusahaan besar. Crean menekankan, "Organisasi yang paling menderita tidak gagal kerana serangan canggih, mereka gagal kerana jurang yang boleh diramal dan dicegah. PKS adalah tulang belakang ekonomi, melindungi mereka melindungi seluruh komuniti."
Laporan Perlindungan Siber 2026 direka untuk melengkapkan MSP dan MSSP dengan data dan bahasa yang diperlukan untuk perbualan strategik dengan pembuat keputusan PKS, menterjemah perisikan ancaman teknikal kepada risiko perniagaan yang boleh ditindak oleh pemimpin.
Laporan SonicWall 2026 membuat satu perkara jelas: jurang antara dilindungi dan terdedah jarang bergantung pada teknologi. Ia bergantung pada pelaksanaan. Bagi PKS dan MSP serta MSSP yang melindungi mereka, laporan ini direka untuk menutup jurang tersebut dengan data, kejelasan, dan peta jalan untuk tindakan seterusnya.
