Ameerika väikeettevõtted pole küberrünnakuks valmis

Mõned viimaste aastate kõrgeima profiiliga küberrünnakud USA vastu on väidetavalt alguse saanud Venemaalt, sealhulgas 2021. aasta rünnak koloniaaltorustikule – USA suurimale kütusetorustikule – SolarWindsi rünnak 2020. aastal ja 2016. aasta sissemurdmine demokraatlikule süsteemile. Rahvuskomitee. 

Pärast seda, kui Venemaa selle aasta jaanuaris Ukrainasse tungis, hoiatas USA valitsus kõrgendatud küberrünnaku ohust, mida Venemaa võib kasutada selleks, et püüda USA otsesesse konflikti tõmmata. Vaatamata suurenenud ohule pole väikeettevõtete omanikud potentsiaalse küberrünnaku pärast enam mures – ega ole ka valmis nendega toime tulema, kui see peaks juhtuma – kui aasta tagasi.

CNBC|SurveyMonkey Small Business Survey võtab igal kvartalil ühendust rohkem kui 2,000 väikeettevõtte omanikuga, et mõista nende väljavaateid üldisele ärikeskkonnale ja nende enda ettevõtte tervisele. sisse viimane uuring, vaid 5% väikeettevõtete omanikest teatas, et küberjulgeolek on praegu nende ettevõtte suurim risk. 

Kvartalitest kvartaliteks on arv, mis väidab, et küberturvalisus on nende suurim risk, püsinud stabiilsena ja see on viiest küsitletust madalaim prioriteet. Samal perioodil on väikeettevõtete omanike arv, kes ütlevad inflatsioon on suurim oht on kasvanud 31%-lt 38%-le, hoides riskide osas esikohta. Numbrid, mis teatasid tarneahela häiretest ja Covid-19-st kui suurimast riskist, on mõlemad vähenenud. 

See väikeettevõtete uuringu viimane voor on esimene pärast Venemaa sissetungi Ukrainasse, kuigi rahvusvahelistel sündmustel pole olnud märgatavat mõju väikeettevõtete meeleolule USA-s. 

Kuigi see ei ole nende peamine mure, ütleb peaaegu neli 10-st väikeettevõtete omanikust, et nad on väga või mõnevõrra mures, et nende ettevõte langeb järgmise 12 kuu jooksul küberrünnaku ohvriks. Ka see suundumus on püsinud stabiilsena neli kvartalit järjest ning pärast Venemaa sissetungi Ukrainasse pole see üldse muutunud. 

Kõige väiksemad väikeettevõtted on küberrünnakute pärast kõige vähem mures: vaid 33% 0–4 töötajaga omanikest tunnevad muret küberrünnaku pärast aasta jooksul, samas kui 61% väikeettevõtete omanikest, kellel on 50 või enam töötajat. 

Vähesed väikeettevõtete omanikud hindavad küberohte oma suurimaks äririskiks ja vähem kui pooled peavad seda murettekitavaks, kuid sellest hoolimata väljendab enamik usaldust oma suutlikkuses küberrünnakule reageerida. Nii nagu eelmistes kvartalites, on umbes kuus väikeettevõtete omanikku kümnest väga või mõnevõrra kindlad, et suudavad vajadusel kiiresti lahendada oma ettevõttele suunatud küberrünnaku. 

See väikeettevõtete omanike üldine mure puudumine erineb üldsuse arvamusest. sisse SurveyMonkey enda küsitlus, kolmveerand ameeriklastest väidavad, et ootavad USA ettevõtteid järgmise 12 kuu jooksul suur küberrünnak. 

Tarbijate ootused kübervalmidusele on tööstusharuti erinevad. Enamik inimesi laiemalt ütleb, et nad on kindlad, et nende pangad (71%), tervishoiuteenuse osutajad (64%) ja e-posti pakkujad (55%) on varustatud nende kaitsmiseks küberjulgeolekuohtude eest; seevastu vaid 32% eeldab, et nende kasutatavad sotsiaalmeediaplatvormid on ette valmistatud. 

Me näeme sarnaseid tulemusi väikeettevõtete valdkonnas. Rahandus- ja kindlustussektori väikeettevõtete omanikud on ühed kõige kindlamad, et suudavad küberrünnakule kiiresti reageerida; rohkem kui seitse kümnest ütleb, et nad suudavad rünnakuga võidelda. Kunsti-, meelelahutus- ja vabaajatööstuse töötajate seas langeb see arv 10% -ni. 

See on oluline, sest igal küberrünnakul – isegi kiiresti lahendataval – võib olla ettevõttele pikaajaline negatiivne mõju. Tarbijad ei sooviks ise küberturberünnaku ohvriks langeda ja nad on ettevaatlikud usaldama ettevõtteid, mis on varem ohtu sattunud. SurveyMonkey küsitluses ütles 55% USA inimestest, et neil on väiksem tõenäosus jätkata äritegevust küberrünnaku ohvriks langenud kaubamärkidega.

Selleks, et väikeettevõtted oleksid tõeliselt valmis, peavad nad astuma konkreetsemaid samme. Vähem kui pooled neist ütlevad, et on installinud viirusetõrje- või pahavaratarkvara, tugevdanud oma paroole või varundanud faile välisele kõvakettale, et kaitsta oma ettevõtet võimalike küberrünnakute eest. Igaüks neist on vaid kolmandikul lubanud automaatsed tarkvaravärskendused või mitmefaktorilise autentimise. Vaid veerand on installinud virtuaalse privaatvõrgu (VPN). 

Need on põhitoimingud, mida enamik Ameerika korporatiivseid ettevõtteid peaks lauapanusteks, kuid nende rakendamine väikeettevõtluskeskkonnas on muidugi palju kulukam. Väikeettevõtted, kes ei suuda küberohtu tõsiselt võtta, võivad tõelise ohu ilmnemisel kaotada kliente või palju enamatki.