Προς την αιχμή: Οι μικρομεσαίες επιχειρήσεις εξετάζουν την ασφάλεια των επιχειρήσεων

Το πώς βλέπει μια εταιρεία την ετοιμότητά της για την ψηφιακή ασφάλεια είναι κρίσιμο. Οι συντηρητικές εταιρείες μπορεί να ακολουθήσουν το πλήθος, εφαρμόζοντας ένα απαραίτητο ελάχιστο για τη διασφάλιση της ονομαστικής ασφάλειας, και ίσως αυτή είναι η σωστή επιλογή για την επιχείρησή τους. Τα περιθώρια μπορεί να είναι στενά ή η ανάπτυξη μπορεί να μην απαιτεί υπερβολικό προϋπολογισμό ασφαλείας. Ίσως η ψηφιοποίηση να έχει γλιτώσει το επιχειρηματικό τμήμα ή τις διαδικασίες τους περισσότερο από άλλους.

Αντίθετα, ίσως η ανάπτυξη και η ζήτηση φαίνονται υγιείς: Έχετε είτε μοναδική πνευματική ιδιοκτησία είτε μια υπηρεσία που ξεπερνά τη βιομηχανία και έχετε επενδύσει στην τεχνολογία που απαιτείται για να αξιοποιήσετε τις ευκαιρίες. Μπορεί να φιλοδοξείτε η ομάδα πληροφορικής σας να ωριμάσει σε ένα κέντρο λειτουργιών ασφαλείας (SOC), το οποίο θα είναι όλο και πιο ικανό να υπερασπιστεί τη συνέχεια της επιχείρησης και να εξασφαλίσει το εργατικό δυναμικό.

Σε κάθε περίπτωση, στο πίσω μέρος της πανδημίας, τόσο η διευρυμένη χρήση του υβριδική εργασία και την πόλεμος στην Ουκρανία είχαν κοινωνικές, πολιτικές και οικονομικές επιπτώσεις που έχουν μετατοπίσει το συναίσθημα των μικρομεσαίων επιχειρήσεων (ΜΜΕ) και την όρεξή τους για ρίσκο και περισσότερη τεχνολογία.

Ένα πιρούνι στο δρόμο

Οι μικρομεσαίες επιχειρήσεις που αντιμετωπίζουν αυτές τις συνθήκες εξετάζουν σοβαρά την ενσωμάτωση βελτιωμένων λύσεων ασφάλειας τελικού σημείου που διαθέτουν εντοπισμό και απόκριση, και ενώ ορισμένες προσπαθούν να διαχειριστούν αυτές τις πλατφόρμες μόνες τους, άλλες στρέφονται στην ασφάλεια ως διαχειριζόμενη υπηρεσία - μερικές φορές ενσωματώνοντας διαχειριζόμενο εντοπισμό και απόκριση (MDR). .

Το κόστος είναι ένας παράγοντας. Η πληρωμή διαχειριζόμενων παρόχων υπηρεσιών ασφαλείας (MSSP), με ή χωρίς διαχειριζόμενη ανίχνευση και απόκριση (MDR), δεν είναι φθηνή. Ούτε η διαχείριση του εντοπισμού και της απόκρισης είναι από μόνη της, ειδικά με την ανάγκη να εντοπίσετε και να διατηρήσετε έμπειρους διαχειριστές ασφαλείας. Ωστόσο, με μια μέση ζημία 220,000 € για τις επιχειρήσεις που οφείλονται για κάθε παραβίαση/συμβάν ασφαλείας, οι μικρομεσαίες επιχειρήσεις δίνουν ιδιαίτερη προσοχή στο μεταβαλλόμενο τοπίο ασφάλειας τελικού σημείου. Από τις ΗΠΑ και τον Καναδά μέχρι το Ηνωμένο Βασίλειο και τις Σκανδιναβικές χώρες, οι μικρομεσαίες επιχειρήσεις αντιμετωπίζουν μια διχάλα στον δρόμο.

Πολλοί, αν όχι οι περισσότεροι, έχουν ενσωματώσει σημαντική τεχνολογία και έχουν αλλάξει διαδικασίες για να επιτρέψουν την υβριδική εργασία τα τελευταία δύο χρόνια. Στην πορεία, αυτό άνοιξε πολλούς φορείς απειλής από την αυξημένη χρήση του Remote Desktop Protocol (RDP) και της αποθήκευσης cloud και των υπολογιστών, ενώ εξακολουθούν να υπάρχουν απειλές που στοχεύουν μεγάλες πλατφόρμες υπηρεσιών και συνεργασίας όπως το SolarWinds Orion, το Kaseya VSA και το Microsoft 365.

Με πρόσθετες απειλές από επιθέσεις ransomware και εφοδιαστικής αλυσίδας που κάνουν τη ζωή ακόμα πιο δύσκολη, το 2022 οι μικρομεσαίες επιχειρήσεις ψηφίζουν με τα πόδια τους. Το 33% των μικρομεσαίων επιχειρήσεων που συμμετείχαν στην έρευνα έχουν μια λύση εντοπισμού και απόκρισης και ένα άλλο 12% ενδιαφέρεται σοβαρά να λειτουργήσει μια λύση τους επόμενους 76 μήνες. Εν τω μεταξύ, το 84% έχει εμπιστοσύνη στη μελλοντική χρήση και αποτελεσματικότητα αυτού του παραδοσιακά εργαλείου εταιρικής ποιότητας. Οι τιμές και οι προσφορές προϊόντων αντικατοπτρίζουν αυτή την προθυμία για προσπάθεια, αλλά είναι οι επιχειρήσεις έτοιμες να επιλέξουν τώρα; Με το XNUMX% των ερωτηθέντων να πιστεύουν στις τεχνολογικές εξελίξεις που επιτρέπουν την ανάπτυξή τους, μπορούμε να είμαστε σίγουροι ότι η ασφάλεια κατατάσσεται σε υψηλό βαθμό μεταξύ τους;

Φόβος ή απληστία;

Οι ανιχνεύσεις απειλών αυξάνονται κατά 20% από έτος σε έτος. Συγκεκριμένα, οι διαδικτυακές απειλές έχουν αυξηθεί κατά 28%, και οι φόρμες ηλεκτρονικού ψαρέματος σύνδεσης στο Outlook που αποστέλλονται μέσω email έχουν αυξηθεί κατά 68%. Σε αυτό το πλαίσιο, οι μικρομεσαίες επιχειρήσεις έχουν δίκιο να ανησυχούν. Αν και υπάρχει μεγάλη εμπιστοσύνη στην αποτελεσματικότητα της τεχνολογίας ανίχνευσης και απόκρισης, μόνο το ένα τρίτο των μικρομεσαίων επιχειρήσεων αισθάνονται ασφαλείς στις γνώσεις της ομάδας πληροφορικής τους για την ασφάλεια στον κυβερνοχώρο και ακόμη λιγότερο αισθάνονται ασφαλείς στην ικανότητά τους να εκτελούν αποτελεσματικά εγκληματολογικές εξετάσεις απειλών.

Γιατί υπάρχει χάσμα εμπιστοσύνης μεταξύ αυτής της τεχνολογίας και του εργατικού δυναμικού; ο Αναφορά ψηφιακής ασφάλειας 2022 ESET SMB εμβαθύνει και αντλεί διάφορες πληροφορίες που μπορεί να βοηθήσουν τους κατόχους προϋπολογισμού IT για τις μικρομεσαίες επιχειρήσεις να σταματήσουν και να σκεφτούν πού βρίσκεται η εταιρεία τους στο ταξίδι ασφαλείας της. Διάβασε περισσότερα για να δείτε πού βρίσκεστε σε αυτά τα κρίσιμα ζητήματα.