Keamanan Siber Adalah Risiko Utama Bagi UKM (Laurent Descout)

Cybersecurity adalah ancaman yang sangat nyata bagi Inggris 5.5 juta usaha kecil dan menengah (UKM).

Alat keamanan siber yang seringkali terbatas yang digunakan oleh banyak UKM untuk melindungi operasi mereka berarti mereka adalah mata rantai terlemah, menjadikannya sasaran empuk bagi penjahat dunia maya.

Serangan dapat menghancurkan, mengakibatkan apa pun mulai dari merusak sistem vital dan membocorkan informasi rahasia pelanggan hingga menuntut pembayaran uang tebusan yang signifikan. Dalam kebanyakan kasus, mereka akhirnya menghabiskan banyak uang dan sumber daya.

Sementara UKM berjuang melawan sejumlah masalah mendesak termasuk kenaikan inflasi, biaya energi dan melemahnya permintaan, mereka tidak dapat mengabaikan keamanan siber di tahun mendatang.

Ancaman yang berkembang

Menurut asuransi hiscox, satu bisnis kecil diretas setiap 19 detik, sementara empat dari lima (79%) UKM pernah mengalami a cyberattack dalam 12 bulan terakhir, menurut penelitian dari Typetec.

Satu dari empat UKM Inggris telah menjadi sasaran ransomware dalam satu tahun terakhir, dengan hampir setengah (47%) dari mereka yang menjadi korban telah membayar uang tebusan untuk mendapatkan kembali akses ke file atau sistem mereka. Survei oleh avast menemukan bahwa UKM yang menjadi sasaran ransomware mengalami dampak buruk yang signifikan dari serangan siber: 41% kehilangan data sementara 34% kehilangan akses ke perangkat.

Survei Pelanggaran Keamanan Siber 2022 pemerintah Inggris menemukan bahwa 31% bisnis memperkirakan mereka diserang setidaknya sekali seminggu. Satu dari lima bisnis (20%) mengatakan bahwa mereka mengalami hasil negatif sebagai akibat langsung dari serangan siber, sementara sepertiga (35%) mengalami setidaknya satu dampak negatif.

Bahkan perusahaan terbesar dengan anggaran terbesar pun khawatir. Penelitian dari EY dan IIF menemukan bahwa 72% chief risk officer (CRO) global memandang keamanan siber sebagai risiko teratas di tahun mendatang. Jumlah CRO yang menyebut serangan siber sebagai risiko geopolitik teratas melonjak dari 39% tahun lalu menjadi 62% tahun ini.

Dengan ketegangan geopolitik dan tantangan ekonomi yang akan terus berlanjut, kita dapat memperkirakan jumlah dan kecanggihan serangan siber akan meningkat di tahun mendatang.

Menjatuhkan anggaran di tengah prioritas lainnya

Kesadaran akan langkah-langkah keamanan siber telah tumbuh pasca-COVID 19. Karena bisnis kecil lebih mengandalkan penjualan online untuk membantu mereka mengatasi penguncian yang sedang berlangsung dan merangkul praktik kerja jarak jauh, banyak juga yang meningkatkan upaya untuk melindungi operasi mereka.

Namun, meskipun ada peningkatan kesadaran akan ancaman dunia maya yang berkembang, sepertiga UKM (32%) tidak memiliki rencana pemulihan bencana yang efektif.

Perusahaan yang lebih besar pun merasa tidak siap, dengan 58% dari CRO mengutip ketidakmampuan perusahaan mereka untuk mengelola risiko keamanan siber sebagai risiko strategis utama mereka selama tiga tahun ke depan.

Lebih buruk lagi, rata-rata anggaran keamanan siber untuk bisnis kecil akan dibelah dua pada tahun 2023 meskipun empat dari lima (79%) UKM pernah mengalami serangan siber dalam 12 bulan terakhir, sebuah survei baru dari Typetec menunjukkan. UKM akan menghabiskan rata-rata sekitar £50,000 untuk keamanan siber selama tahun depan, dibandingkan dengan sekitar £100,000 pada tahun 2022.

Pengurangan ini secara luas disebabkan oleh UKM yang berjuang di bidang lain. Bisnis yang lebih kecil cenderung berjalan dengan margin yang lebih ketat dan ketidakpastian ekonomi saat ini mengancam masa depan banyak orang.

Meskipun demikian, hanya satu serangan siber yang diperlukan untuk menghancurkan bisnis, jadi sangat penting bagi UKM untuk terus berinvestasi dalam pertahanan mereka.

Bagaimana melindungi bisnis Anda

Cybersecurity bukanlah permainan zero-sum. Penyerang hanya perlu tepat sekali sehingga UKM harus mengambil tindakan yang tepat untuk mengamankan bisnis mereka secara menyeluruh dan mengecilkan permukaan serangan mereka.

Ada beberapa hal sederhana yang dapat dilakukan bisnis untuk melindungi diri mereka sendiri:

Kebijakan – Titik awal yang dapat dicapai hanyalah dengan menetapkan kebijakan keamanan siber dan keamanan informasi yang jelas dan memastikan setiap orang dalam bisnis mengetahui dengan baik protokol dan praktik terbaik. Ini juga akan melibatkan penetapan aturan yang jelas tentang cara perangkat digunakan, cara tim berbagi dokumen, dan sebagainya.

Nasihat dan akreditasi pemerintah – Pusat Keamanan Siber Nasional (NCSC) memiliki informasi khusus yang tersedia untuk usaha kecil memberikan saran teknis praktis yang dapat secara signifikan mengurangi peluang bisnis menjadi korban kejahatan dunia maya. Bahkan menawarkan Dasar-Dasar Cyber akreditasi yang dapat menunjukkan bisnis Anda memiliki langkah-langkah yang memadai, memberikan jaminan kepada klien.

Mencegah akses yang tidak sah – Akses yang disesuaikan dan dikendalikan dapat menjadi cara lain yang efektif untuk meningkatkan keamanan siber. Dengan membuatnya sedetail mungkin, manajer senior dapat mengontrol fitur yang dapat diakses oleh anggota tim mereka. Jika akses tidak sah terjadi, itu akan memudahkan tim keamanan untuk mengidentifikasi dan mengatasi sumber tanpa risiko penularan ke seluruh sistem.

Protokol keamanan – Sistem apa pun perlu menggabungkan protokol keamanan dan enkripsi terbaru, bahkan jika bisnis merasa terlalu kecil untuk sepadan dengan waktu penjahat dunia maya. Ini dapat mencakup autentikasi dua faktor multi saluran, pemeriksaan empat mata, jejak audit lengkap dari semua aktivitas, pencadangan berkelanjutan, dan banyak lagi.

Di tengah tingkat volatilitas dan ketidakpastian global yang belum pernah terjadi sebelumnya, keamanan siber telah kembali ke daftar teratas risiko jangka pendek untuk bisnis di seluruh dunia. Penting bagi UKM untuk memprioritaskan pertahanan dunia maya mereka dan secara rutin meninjau, menguji, menantang, dan memperbarui langkah-langkah untuk melindungi bisnis mereka dari ancaman dunia maya yang meningkat.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoAiStream. Kecerdasan Data Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Mencetak Masa Depan bersama Adryenn Ashley. Akses Di Sini.
• Beli dan Jual Saham di Perusahaan PRE-IPO dengan PREIPO®. Akses Di Sini.
• Sumber: https://www.finextra.com/blogposting/24181/cybersecurity-is-a-major-risk-for-smes?utm_medium=rssfinextra&utm_source=finextrablogs