Amerika kisvállalkozásai nem állnak készen a kibertámadásra

Állítólag Oroszországból indultak ki az elmúlt évek legnagyobb horderejű kibertámadásai, köztük a Colonial Pipeline – az Egyesült Államok legnagyobb üzemanyag-vezetéke – elleni 2021-es támadás, a SolarWinds 2020-as támadása és a 2016-os demokratikus feltörés. Nemzeti Bizottság. 

Amióta Oroszország ez év januárjában megtámadta Ukrajnát, – figyelmeztetett az amerikai kormány a kibertámadások megnövekedett kockázata, amelyet Oroszország arra használhat fel, hogy megpróbálja közvetlen konfliktusba vonni az Egyesült Államokat. A megnövekedett fenyegetés ellenére a kisvállalkozások tulajdonosai nem aggódnak jobban a potenciális kibertámadások miatt – és nincsenek felkészültebbek arra, hogy megbirkózzanak vele, ha bekövetkezne –, mint egy évvel ezelőtt.

A CNBC|SurveyMonkey Small Business Survey negyedévente több mint 2,000 kisvállalkozás-tulajdonossal jelentkezik, hogy megértse az általános üzleti környezetre és saját vállalkozásuk egészségére vonatkozó kilátásaikat. Ban ben a legújabb felmérés, a kisvállalkozások tulajdonosainak mindössze 5%-a számolt be arról, hogy jelenleg a kiberbiztonság jelenti a legnagyobb kockázatot vállalkozása számára. 

Negyedévről negyedévre stabil maradt azon szám, amely szerint a kiberbiztonság a legfőbb kockázatuk, és ez a legalacsonyabb prioritás az öt megkérdezett közül. Ugyanebben az időszakban a kisvállalkozók száma, akik azt mondják az infláció a legnagyobb kockázat 31%-ról 38%-ra nőtt, így a kockázat tekintetében az első helyen áll. Csökkent az ellátási lánc megszakadásait és a Covid-19-et, mint a legnagyobb kockázatot jelentő számok. 

A Small Business Survey legutóbbi köre az első, amely az ukrajnai orosz invázió után indult, bár a nemzetközi eseményeknek nincs érzékelhető hatása az Egyesült Államok kisvállalkozási hangulatára. 

Bár nem ez a legnagyobb aggodalomra ad okot, 10 kisvállalkozás-tulajdonosból majdnem négy azt mondja, hogy nagyon vagy valamelyest aggódik amiatt, hogy vállalkozása kibertámadás áldozatává válik a következő 12 hónapon belül. Ez a tendencia is négy egymást követő negyedévben állandósult, és egyáltalán nem változott az oroszok ukrajnai bevonulása óta. 

A legkisebb kisvállalkozások aggódnak a legkevésbé a kibertámadások miatt: a 33-0 alkalmazottat foglalkoztató tulajdonosok mindössze 4%-a aggódik amiatt, hogy egy éven belül kibertámadás éri, szemben az 61 vagy több alkalmazottat foglalkoztató kisvállalkozások tulajdonosainak 50%-ával. 

Kevés kisvállalkozás-tulajdonos értékeli a kiberfenyegetéseket a legfőbb üzleti kockázataként, és kevesebb mint felük tartja ezt aggályosnak, de ennek ellenére a többség bízik abban, hogy képes reagálni egy kibertámadásra. Csakúgy, mint az előző negyedévekben, 10 kisvállalkozás-tulajdonosból körülbelül hat nagyon vagy valamelyest biztos abban, hogy szükség esetén gyorsan meg tudja oldani a vállalkozását ért kibertámadást. 

A kisvállalkozások tulajdonosai körében tapasztalható általános aggodalom hiánya eltér a közvélemény hangulatától. Ban ben A SurveyMonkey saját szavazása, az amerikaiak háromnegyede azt várja, hogy az Egyesült Államokban működő vállalkozások a következő 12 hónapon belül jelentős kibertámadást érjenek el. 

A fogyasztók kiberfelkészültséggel kapcsolatos elvárásai iparágonként eltérőek. A lakosság többsége azt mondja, bízik abban, hogy bankjaik (71%), egészségügyi szolgáltatóik (64%) és e-mail szolgáltatóik (55%) rendelkeznek a kiberbiztonsági fenyegetések elleni védelemmel; másrészt mindössze 32%-uk várja, hogy az általuk használt közösségi média platformok felkészültek legyenek. 

Hasonló eredményeket látunk a kisvállalkozások területén is. A pénzügyi és biztosítási ágazatban dolgozó kisvállalkozások tulajdonosai a legbiztosabbak abban, hogy képesek lesznek gyorsan reagálni egy kibertámadásra; 10-ből több mint heten azt mondják, hogy képesek lennének leküzdeni egy támadást. A művészeti, szórakoztató és szabadidős iparban dolgozók körében ez a szám 50%-ra esik. 

Ez azért fontos, mert minden kibertámadás – még a gyorsan megoldott is – hosszan tartó negatív hatással lehet egy vállalkozásra. A fogyasztók inkább nem lennének kiberbiztonsági támadás áldozatai, és óvakodnak attól, hogy megbízzanak azokban a vállalkozásokban, amelyek korábban veszélybe kerültek. A SurveyMonkey közvélemény-kutatása szerint az Egyesült Államokban élők 55%-a nyilatkozott úgy, hogy kevésbé valószínű, hogy folytatna üzletet olyan márkákkal, amelyek kibertámadás áldozatai.

Ahhoz, hogy a kisvállalkozások valóban felkészültek legyenek, konkrétabb lépéseket kell tenniük. Mindannyian kevesebb mint fele állítja, hogy telepített víruskereső vagy rosszindulatú szoftvereket, megerősítette jelszavait, vagy biztonsági másolatot készített a fájlokról egy külső merevlemezre, hogy megvédje vállalkozását az esetleges kibertámadásoktól. Mindössze egyharmaduk engedélyezte az automatikus szoftverfrissítéseket vagy a többtényezős hitelesítést. Mindössze egynegyedük telepített virtuális magánhálózatot (VPN). 

Ezek olyan alapvető tevékenységek, amelyeket Amerikában a legtöbb vállalat asztali tétnek tekintene, de bevallottan sokkal költségesebb a végrehajtásuk egy kisvállalkozási környezetben. Azok a kisvállalkozások, amelyek nem veszik komolyan a kiberfenyegetést, azt kockáztatják, hogy ügyfeleket veszítenek, vagy sokkal többet, ha valódi veszély merül fel.