Mitkä ovat pk-yritysten kyberturvallisuusongelmat sektoreittain?

Samalla kun uhkien havaitseminen lisääntyy, kyberturvallisuuden taitojen kasvava kuilu paljastaa yritykset. Tämä on ongelma erityisesti pk-yrityksissä, jotka ovat joutuneet hillitsemään kulujaan nykyisen taloustilanteen vuoksi. Tätä silmällä pitäen tutkimme äskettäin yli 700 pk-yritystä eri aloilla varmistaaksemme niiden kyvyn havaita uusimmat kyberuhat ja vastata niihin. Erot ovat rajuja. Vaikka joillakin aloilla on suuri luottamus omaan kyberturvallisuustaitoonsa, toiset haluavat ulkoistaa kyberturvallisuuden merkittävästi ulkopuoliselle asiantuntijalle suojan varmistamiseksi.

Katsotaanpa jokaista alaa yksityiskohtaisesti:

• Yritys- ja asiantuntijapalvelut

Tiedot viittaavat siihen, että yli neljäsosa (26 %) liike- ja ammattipalvelualan pk-yrityksistä ei luota omaan kyberturvaosaamiseensa. Hieman alle kolmannes (31 %) ei luota tiiminsä ymmärrykseen uusimmista uhista. Lisäksi kolmasosa (33 %) uskoo, että he kamppailevat kyberhyökkäyksen perimmäisen syyn selvittämisessä.

Lähes 4/10 (38 %) yritys- ja asiantuntijapalveluiden luokkaan kuuluvista pk-yrityksistä huolehtii turvallisuudestaan ​​itse, mikä on hieman enemmän kuin keskimääräinen pk (34 %). Hieman yli puolet (54 %) mieluummin ulkoistaa sen. Kuitenkin vielä 8 % aikoo ulkoistaa kyberturvallisuutensa seuraavien 12 kuukauden aikana.

Vain 24 % liike-elämän ja ammatillisia palveluita tarjoavista pk-yrityksistä mieluummin pitää tietoturvahallintansa talossa, mikä on alhaisin kaikista tutkituista sektoreista. Hieman yli neljäsosa (26 %) ulkoistaa mieluummin yhdelle tietoturvatoimittajalle ja 40 % useille palveluntarjoajille.

• Rahoituspalvelut

Lähes kolme kymmenestä (3 %) finanssipalvelualalla toimivista pk-yrityksistä ei luota omaan kyberturvaosaamiseensa hieman tai ei ollenkaan. Vielä useammilla (10 %) on hieman tai ei luottamusta työntekijöidensä ymmärrykseen kyberturvallisuusuhkista. Kuitenkin vain 29 % rahoituspalvelualan pk-yrityksistä uskoo, että heillä olisi vaikeuksia selvittää kyberhyökkäyksen perimmäinen syy, mikä on vähemmän kuin keskimääräinen pk-yritys (36 %).

Vain 28 % rahoituspalvelualan pk-yrityksistä huolehtii turvallisuudestaan ​​itse, mikä on alhaisin kaikista tutkimistamme aloista. Sen sijaan lähes kaksi kolmasosaa (65 %) ulkoistaa sen, paljon enemmän kuin keskimääräinen pk-yritys (59 %).

Hieman yli neljäsosa (26 %) finanssipalvelualan pk-yrityksistä haluaa pitää tietoturvan hallinnan kotona. Sama määrä ulkoistaa mieluummin yhdelle palveluntarjoajalle, kun taas 39 % haluaa ulkoistaa tietoturvansa useille palveluntarjoajille.

• Valmistus ja teollisuus

Kolmannes (33 %) valmistavista ja teollisista pk-yrityksistä ei luota omaan kyberturvaosaamiseensa, mikä on paljon enemmän kuin keskimääräinen pk-yritys (25 %). Neljällä kymmenestä (10 %) on lievästi tai ei lainkaan luottamusta työntekijöidensä tietoisuuteen turvallisuusuhkista, enemmän kuin millään muulla alalla. Silti vain 40 % pelkää, että heillä olisi vaikeuksia selvittää kyberhyökkäyksen perimmäinen syy, jos pahin tapahtuisi.

Vain kolme kymmenestä (3 %) valmistavista ja teollisista pk-yrityksistä huolehtii turvallisuudestaan ​​itse. Yli kaksi kertaa enemmän (10 %) mieluummin ulkoistaa tietoturvansa, mikä on toiseksi suurin kaikista toimialoista.

Kolmannes (33 %) valmistus- ja teollisuussektorin pk-yrityksistä haluaa pitää kyberturvallisuuden hallinnan omassa talossaan, eniten millään alalla. Vain 24 % mieluummin ulkoistaa yhdelle tietoturvatoimittajalle ja 35 % useille palveluntarjoajille.

• Vähittäiskauppa, tukkumyynti ja jakelu

Neljä viidestä (80 %) vähittäiskaupan, tukkukaupan ja jakelun pk-yrityksistä luottaa omaan kyberturvallisuusosaamiseensa kohtalaisesti tai korkeasti, eniten kaikilla aloilla. Tämä on paljon enemmän luottamusta IT-tiimin kyberturvaosaamiseen kuin valmistussektorilla (67 %). Kolme neljäsosaa (74 %) vähittäiskaupan, tukkukaupan ja jakelun pk-yrityksistä luottaa kohtalaisesti tai hyvin myös työntekijöidensä tietoturvauhkien ymmärtämiseen, kun vastaava luku on vain 64 % rahoituspalvelualan pk-yrityksistä. Samoin useammat vähittäis-, tukku- ja jakelualan pk-yritykset (79 %) luottavat kykyynsä määrittää hyökkäyksen perimmäinen syy kuin millään muulla alalla.

Yli neljä kymmenestä (4 %) vähittäiskaupan, tukkukaupan ja jakelun pk-yrityksistä huolehtii kyberturvallisuudestaan ​​itse, useimmilla aloilla. Tämän vuoksi vain 10 % ulkoistaa tietoturvansa tällä hetkellä. Kuitenkin 41 prosenttia aikoo tehdä niin seuraavan vuoden aikana.

Noin kolme kymmenestä (3 %) vähittäiskaupan, tukkukaupan ja jakelun pk-yrityksistä pitää parempana tietoturvahallinnan säilyttämistä talossa. Sama määrä mieluummin ulkoistaa yhdelle tietoturvatoimittajalle ja vielä 10 % useille palveluntarjoajille.

• Tekniikka ja televiestintä

Neljännes (25 %) teknologia- ja televiestintäalan pk-yrityksistä ei luota yrityksen sisäiseen kyberturvaosaamiseensa. Kuitenkin useammin alan pk-yrityksissä (78 %) on kohtalainen tai korkea luottamus työntekijöidensä tietoturvauhkiin kuin muilla. Yli kolme neljäsosaa (77 %) luottaa myös kykyynsä määrittää perimmäinen syy hyökkäyksen sattuessa.

Ehkä ei ole yllättävää, että useammin teknologia- ja televiestintäalan pk-yritykset (37 %) hoitavat kyberturvallisuutensa kotona kuin keskimääräiset pk-yritykset (34 %). Enemmän kuitenkin ulkoistaa tietoturvansa kuin vähittäiskauppiaat (58 % vs. 53 %).

Kolme 10:stä (31 %) teknologia- ja televiestintäalan pk-yrityksistä haluaa pitää tietoturvahallintansa talossa. Sitä vastoin 23 % mieluummin ulkoistaa yhdelle palveluntarjoajalle ja 36 % useille tietoturvatoimittajille.

Väärä turvallisuuden tunne?

Vaikka tietyillä aloilla pk-yrityksillä on korkeampi luottamustaso ja erilaiset lähestymistavat kyberturvallisuuden hallintaansa kuin muilla, usein nämä pk-yritykset hallitsevat kyberturvallisuuttaan täysin sisäisesti ja voivat näin ollen olla ylimitoitettu turvallisuuden tunne. Sisäistä hallintaa varten suositellaan säännöllisiä kolmannen osapuolen tietoturvatarkastuksia sekä tietoturvakäytäntöjen luomista ja säännöllisiä päivityksiä.

ESETin vuoden 2022 SMB Digital Security Sentiment Report lähettää selkeän viestin siitä, mihin nämä kasvavat tarpeet ohjaavat pk-yrityksiä. Yhteensä 32 % kyselyyn osallistuneista pk-yrityksistä ilmoitti käyttävänsä päätepisteiden havaitsemista ja vastetta (EDR), laajennettua havaitsemista ja vastetta (XDR) tai hallittua havaitsemista ja vastausta (MDR) ja 33 prosenttia aikoo hyödyntää tekniikkaa seuraavien 12 kuukauden aikana. Suurin osa teknologian ja televiestinnän (69 %), teollisuuden ja teollisuuden (67 %) sekä rahoituspalvelujen (74 %) pk-yrityksistä haluaa ulkoistaa tietoturvatarpeensa, joten tästä tutkimuksesta jää epäselväksi kysymys: mitkä tietyt liiketoimintatyypit näillä toimialoilla priorisoivat jatkuvaa sisäistä johtamista, ja mitkä ovat niiden erityiset syyt?

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://www.welivesecurity.com/2023/04/12/what-are-cybersecurity-concerns-smbs-sector/