Menuju yang terdepan: UKM yang mempertimbangkan keamanan perusahaan

Bagaimana perusahaan melihat kesiapan keamanan digitalnya sangat penting. Perusahaan konservatif mungkin mengikuti orang banyak, menerapkan minimum yang diperlukan untuk memastikan keamanan nominal, dan mungkin itu pilihan yang tepat untuk bisnis mereka. Margin bisa ketat, atau pertumbuhan mungkin tidak membutuhkan anggaran keamanan yang terlalu besar. Mungkin digitalisasi telah menyelamatkan segmen atau proses bisnis mereka lebih dari yang lain.

Sebaliknya, mungkin pertumbuhan dan permintaan terlihat sehat: Anda memiliki kekayaan intelektual yang unik atau layanan yang mengalahkan industri, dan Anda telah berinvestasi dalam teknologi yang dibutuhkan untuk meraih peluang. Anda mungkin bercita-cita agar tim TI Anda matang menjadi pusat operasi keamanan (SOC), tumbuh semakin mampu mempertahankan kelangsungan bisnis dan mengamankan tenaga kerja.

Bagaimanapun, di ujung belakang pandemi, keduanya memperluas penggunaan kerja hybrid dan perang di Ukraina telah memiliki dampak sosial, politik, dan ekonomi yang telah mengubah sentimen usaha kecil dan menengah (UKM) dan selera mereka akan risiko dan lebih banyak teknologi.

Garpu di jalan

UKM yang menghadapi kondisi ini serius dalam meningkatkan solusi keamanan endpoint yang menampilkan deteksi dan respons, dan sementara beberapa ingin mengelola platform tersebut sendiri, yang lain beralih ke keamanan sebagai layanan terkelola – terkadang menggabungkan deteksi dan respons terkelola (MDR) .

Biaya adalah salah satu faktornya. Membayar penyedia layanan keamanan terkelola (MSSP), dengan atau tanpa deteksi dan respons terkelola (MDR), tidaklah murah. Anda juga tidak dapat mengelola deteksi dan respons sendiri, terutama dengan kebutuhan untuk menemukan dan mempertahankan admin keamanan yang berpengalaman. Namun, dengan rata-rata kerugian bisnis sebesar €220,000 untuk setiap pelanggaran/insiden keamanan, UKM sangat memperhatikan perubahan lanskap keamanan titik akhir. Dari AS dan Kanada hingga Inggris dan Nordik, UKM menghadapi persimpangan jalan.

Banyak, jika tidak sebagian besar, telah menerapkan teknologi signifikan dan mengubah proses untuk memungkinkan kerja hybrid selama dua tahun terakhir. Sepanjang jalan, ini membuka banyak vektor ancaman dari peningkatan penggunaan Remote Desktop Protocol (RDP) serta penyimpanan dan komputasi cloud, sementara ancaman yang menargetkan layanan besar dan platform kolaborasi seperti SolarWinds Orion, Kaseya VSA, dan Microsoft 365 tetap ada.

Dengan ancaman tambahan dari ransomware dan serangan rantai pasokan yang membuat hidup semakin sulit, tahun 2022 telah menyaksikan UKM memilih dengan kaki mereka. Tiga puluh dua persen UKM yang disurvei memiliki solusi deteksi dan respons, dan 33% lainnya sangat tertarik untuk mengoperasikannya dalam 12 bulan ke depan. Sementara itu, 76% yakin akan penggunaan dan kemanjuran alat kelas perusahaan tradisional ini di masa mendatang. Harga dan penawaran produk mencerminkan keinginan untuk mencoba, tetapi apakah bisnis siap untuk memilih sekarang? Dengan 84% responden percaya pada kemajuan teknologi memungkinkan pertumbuhan mereka, dapatkah kita yakin bahwa keamanan menempati peringkat tinggi di antara mereka?

Ketakutan atau keserakahan?

Deteksi ancaman naik 20% dari tahun ke tahun. Secara khusus, ancaman web telah meningkat sebesar 28%, dan formulir phishing login Outlook yang dikirim melalui email telah meningkat sebesar 68%. Dalam konteks ini, UKM memang patut untuk diperhatikan. Meskipun ada kepercayaan yang tinggi terhadap kemanjuran teknologi deteksi dan respons, hanya sepertiga UKM yang merasa aman dengan pengetahuan keamanan siber tim TI mereka, dan bahkan lebih sedikit lagi yang merasa aman dengan kemampuan mereka untuk mengeksekusi forensik ancaman secara efisien.

Mengapa jurang kepercayaan antara teknologi ini dan tenaga kerja? Itu Laporan Sentimen Keamanan Digital ESET SMB 2022 menggali lebih dalam dan menarik beberapa wawasan yang dapat membantu pemegang anggaran TI UKM mengambil jeda dan memikirkan di mana perusahaan mereka berada dalam perjalanan keamanannya. Baca lebih lanjut untuk melihat di mana Anda berbaris pada masalah kritis ini.