Czy mały oznacza nietykalny? Jedna trzecia małych firm, które padły ofiarą incydentu naruszenia bezpieczeństwa danych, jest przeciwnego zdania
Incydenty naruszenia cyberbezpieczeństwa w firmach posiadających poniżej 50 pracowników rzadko są nagłaśniane przez media, niemniej jednak mogą bezpośrednio wpłynąć na ich działalność. Ograniczone i skoncentrowane na rozwoju działalności zasoby powodują, że w przypadku tego rodzaju incydentów firmy te muszą często zatrzymać lub spowolnić swoje procesy, ryzykując utratę zysków z każdą godziną lub dniem przestoju. Jeżeli w wyniku incydentu naruszone zostały dane osobowe klientów, mała firma może stracić zaufanie i zostać obciążona karami finansowymi za złamanie przepisów, np. RODO.
Wyniki badania pokazują, że incydenty naruszenia cyberbezpieczeństwa dotykają także małe firmy, a ich liczba rośnie z roku na rok i, co istotniejsze, szybciej niż w jakimkolwiek innym sektorze. Udział firm, które padły ofiarą incydentu naruszenia bezpieczeństwa, jest co prawda wyższy wśród firm sektora MŚP (46%) oraz dużych przedsiębiorstw (53%), jednak w przypadku małych firm zwiększył się o sześć punktów procentowych od zeszłego roku (z 30% w 2018 r.). To oznacza, że chociaż problem ten dotyczy w pewnym stopniu wszystkich firm, w przypadku tych małych staje się coraz bardziej realny i niebezpieczny z każdym rokiem.
Aby uniknąć konsekwencji tego zagrożenia, małe firmy muszą być przygotowane na incydenty naruszenia bezpieczeństwa danych. Niestety, jak pokazuje badanie, w jednej trzeciej z nich (33%) nie istnieje scentralizowane zarządzanie cyberbezpieczeństwem, a za ochronę danego komputera odpowiada korzystający z niego pracownik. Ponadto w niektórych firmach bezpieczeństwo zapewniane jest przez produkty przeznaczone dla użytkowników domowych (25%), które wprawdzie oferują pewien podstawowy poziom ochrony, jednak nie posiadają funkcji niezbędnych do zabezpieczenia firm. Na przykład tylko produkty dla biznesu zapewniają ochronę serwerów lub scentralizowane zarządzanie.
Małe firmy często - całkiem słusznie - skupiają się na tym, jak utrzymać i rozwijać swoją działalność. Jeśli jednak wśród ich priorytetów nie znajdzie się cyberbezpieczeństwo, koszt zignorowania problemu wzrośnie. Dlaczego? Ponieważ szkodliwe oprogramowanie nie rozróżnia swoich ofiar i nawet bardzo małe organizacje mają coś do stracenia, np. poufne dane - powiedział Andriej Dankiewicz z działu odpowiedzialnego za rozwiązania dla biznesu w firmie Kaspersky. Na szczęście, aby zabezpieczyć się zarówno przed szkodliwym oprogramowaniem, jak i zagrożeniami w postaci czynnika ludzkiego, małe firmy nie muszą inwestować dużych kwot ani angażować specjalistów posiadających zaawansowaną wiedzę. Wystarczy tylko wybrać odpowiedni produkt zabezpieczający.
Porady bezpieczeństwa
Eksperci z firmy Kaspersky zalecają następujące działania mogące pomóc małym firmom zarządzać swoim cyberbezpieczeństwem:- Przekaż pracownikom podstawy dot. cyberbezpieczeństwa, np. że nie należy otwierać ani przechowywać plików załączonych do wiadomości od nieznanych nadawców, ponieważ mogą stanowić zagrożenie dla całej firmy.
- Regularnie przypominaj personelowi, jak postępować z wrażliwymi danymi, np. aby przechowywać je wyłącznie w zaufanych serwisach w chmurze z włączonym uwierzytelnieniem oraz nie przekazywać ich niezaufanym osobom trzecim.
- Egzekwuj stosowanie legalnego oprogramowania pobieranego z oficjalnych źródeł.
- Twórz kopie zapasowe istotnych danych i regularnie aktualizuj sprzęt oraz aplikacje IT, aby nie pozostały niezałatane luki, które mogą stać się źródłem incydentu naruszenia bezpieczeństwa danych.
- Stosuj specjalistyczny produkt stworzony z myślą o zapewnieniu cyberbezpieczeństwa dla małych firm, który jest łatwy w zarządzaniu i pozwala pracownikom wykonywać swoje obowiązki, a jednocześnie zapewnia im ochronę przed szkodliwym oprogramowaniem (łącznie z ransomware), przejęciem konta, oszustwami internetowymi oraz innymi zagrożeniami. Kaspersky Small Office Security chroni przed szkodliwym oprogramowaniem i cofa szkodliwe działania, pomaga zabezpieczać serwery plików poprzez egzekwowanie zasad dot. haseł, chroni dane płatnicze podczas dokonywania transakcji finansowych online i zapewnia szyfrowanie w celu ochrony przechowywanych na urządzeniach danych poufnych.
Więcej informacji na temat rozwiązania Kaspersky Small Office Security znajduje się na stronie https://www.kaspersky.pl/ochrona-dla-malego-biznesu.
Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky jako źródła.
Wszystkie informacje prasowe są dostępne na stronie https://www.kaspersky.pl/nowosci.
1 W ramach badania dot. zagrożeń dla bezpieczeństwa IT firma Kaspersky przeprowadziła w kwietniu 2019 r. ankietę wśród 1 138 firm posiadających 1-49 pracowników.