Cybersikkerhed er en stor risiko for SMV'er (Laurent Descout)

Cybersikkerhed er en meget reel trussel mod Storbritanniens 5.5 millioner små og mellemstore virksomheder (SMV'er).

De ofte begrænsede cybersikkerhedsværktøjer, som mange SMV'er bruger til at beskytte deres operationer, betyder, at de er det svageste led, hvilket gør dem til et let mål for cyberkriminelle.

Angreb kan være ødelæggende og resultere i alt fra ødelæggelse af vitale systemer og lækage af fortrolig kundeinformation til at kræve betydelige løsepengebetalinger. I de fleste tilfælde ender de med at koste betydelige penge og ressourcer.

Mens SMV'er kæmper med en række presserende problemer, herunder stigende inflation, energiomkostninger og svag efterspørgsel, har de ikke råd til at ignorere cybersikkerhed i det kommende år.

En voksende trussel

Ifølge forsikringsselskabet Hiscox, bliver én lille virksomhed hacket hvert 19. sekund, mens fire ud af fem (79 %) SMV'er har oplevet en Cyber ​​angreb inden for de seneste 12 måneder, ifølge forskning fra Typetec.

En ud af fire britiske SMV'er er blevet ramt af ransomware inden for det seneste år, hvor næsten halvdelen (47%) af dem, der blev ofre, har betalt løsesummen for at få adgang til deres filer eller systemer igen. Undersøgelsen af avast fandt, at SMV'er, der var målrettet af ransomware, led betydelige negative virkninger af cyberangreb: 41 % mistede data, mens 34 % mistede adgang til enheder.

Den britiske regerings undersøgelse af cybersikkerhedsbrud 2022 viste, at 31 % af virksomhederne anslår, at de blev angrebet mindst en gang om ugen. Hver femte virksomhed (20 %) siger, at de oplevede et negativt resultat som en direkte konsekvens af et cyberangreb, mens en tredjedel (35 %) oplevede mindst én negativ påvirkning.

Selv de største virksomheder med de største budgetter er bekymrede. Forskning fra EY og IIF fandt, at 72 % af globale chief risk officers (CRO'er) betragter cybersikkerhed som den største risiko i det kommende år. Antallet af CRO'er, der citerer cyberangreb som den øverste geopolitiske risiko, sprang fra 39 % sidste år til 62 % i år.

Med geopolitiske spændinger og økonomiske udfordringer til at fortsætte, kan vi forvente, at mængden og sofistikeringen af ​​cyberangreb vil stige i det kommende år.

Slip budgetter midt i andre prioriteter

Bevidstheden om cybersikkerhedsforanstaltninger er vokset efter COVID 19. Efterhånden som små virksomheder stolede mere på onlinesalg for at hjælpe dem med at klare igangværende nedlukninger og omfavnede fjernarbejdsmetoder, øgede mange også indsatsen for at beskytte deres aktiviteter.

Men på trods af øget bevidsthed om den voksende cybertrussel, en tredjedel af SMV'erne (32 %) ikke har en effektiv katastrofeberedskabsplan på plads.

Selv større virksomheder føler sig uforberedte, med 58 % af CRO'er citerer deres firmas manglende evne til at styre cybersikkerhedsrisici som deres største strategiske risiko i løbet af de næste tre år.

Endnu værre er det gennemsnitlige cybersikkerhedsbudget for en lille virksomhed halveret i 2023 på trods af, at fire ud af fem (79 %) SMV'er har oplevet et cyberangreb inden for de seneste 12 måneder, viser en ny undersøgelse fra Typetec viser sig. SMV'er vil i gennemsnit bruge omkring £50,000 på cybersikkerhed i løbet af det næste år, sammenlignet med omkring £100,000 i 2022.

Denne reduktion skyldes stort set SMV'er, der kæmper på andre områder. Mindre virksomheder har en tendens til at køre med strammere marginer, og den nuværende økonomiske usikkerhed truer manges fremtid.

Når det er sagt, er ét cyberangreb alt, der skal til for at ødelægge en virksomhed, så det er afgørende, at SMV'er fortsætter med at investere i deres forsvar.

Sådan beskytter du din virksomhed

Cybersikkerhed er ikke et nulsumsspil. Angribere skal bare have ret én gang, så det er afgørende, at SMV'er træffer de rigtige foranstaltninger for grundigt at sikre deres forretning og formindske deres angrebsoverflade.

Der er flere enkle ting, virksomheder kan gøre for at beskytte sig selv:

Politik - Et opnåeligt udgangspunkt er ganske enkelt at opstille en klar cybersikkerheds- og informationssikkerhedspolitik og sikre, at alle i virksomheden er godt bevidste om protokoller og bedste praksis. Dette indebærer også, at der etableres klare regler for, hvordan enheder bruges, hvordan teams deler dokumenter og så videre.

Offentlig rådgivning og akkreditering – National Cyber ​​Security Center (NCSC) har dedikeret information tilgængelig for små virksomheder at give praktisk teknisk rådgivning, som markant kan reducere chancerne for, at en virksomhed bliver et offer for cyberkriminalitet. Det tilbyder endda en Cyber ​​Essentials akkreditering, som kan demonstrere, at dine virksomheder har passende foranstaltninger på plads, hvilket giver tryghed til kunderne.

Forhindring af uautoriseret adgang – Skræddersyet og kontrolleret adgang kan være en anden effektiv måde at forbedre cybersikkerheden på. Ved at gøre dette så detaljeret som muligt, kan seniorledere kontrollere de funktioner, som deres teammedlemmer har adgang til. Hvis der skulle opstå uautoriseret adgang, ville det gøre det nemmere for sikkerhedsteamet at identificere og adressere kilden uden risiko for systemdækkende smitte.

Sikkerhedsprotokoller – Ethvert system skal inkorporere de nyeste sikkerheds- og krypteringsprotokoller, også selvom en virksomhed føler, at det er for lille til at være en cyberkriminel værd. Dette kan omfatte multi-kanal to-faktor autentificering, fire-øje kontrol, et komplet revisionsspor af al aktivitet, kontinuerlig backup og meget mere.

Midt i hidtil usete niveauer af volatilitet og global usikkerhed er cybersikkerhed vendt tilbage til toppen af ​​listen over kortsigtede risici for virksomheder over hele kloden. Det er vigtigt, at SMV'er prioriterer deres cyberforsvar og regelmæssigt gennemgår, tester, udfordrer og opdaterer foranstaltninger for at beskytte deres virksomhed mod den stigende cybertrussel.

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoAiStream. Web3 Data Intelligence. Viden forstærket. Adgang her.
• Udmøntning af fremtiden med Adryenn Ashley. Adgang her.
• Køb og sælg aktier i PRE-IPO-virksomheder med PREIPO®. Adgang her.
• Kilde: https://www.finextra.com/blogposting/24181/cybersecurity-is-a-major-risk-for-smes?utm_medium=rssfinextra&utm_source=finextrablogs