Apa masalah keamanan siber UKM berdasarkan sektor?

Sementara deteksi ancaman terus meningkat, kesenjangan keterampilan keamanan siber yang melebar membuat bisnis terekspos. Ini adalah masalah yang sangat dirasakan oleh UKM yang terpaksa membatasi pengeluaran mereka karena iklim ekonomi saat ini. Dengan mengingat hal ini, kami baru-baru ini mensurvei lebih dari 700 UKM di berbagai sektor untuk memastikan kemampuan mereka dalam mendeteksi dan merespons ancaman dunia maya terbaru. Perbedaannya mencolok. Sementara beberapa sektor memiliki kepercayaan diri yang tinggi terhadap keterampilan keamanan siber internal mereka, yang lain lebih memilih untuk mengalihdayakan keamanan siber secara signifikan ke pakar eksternal untuk memastikan mereka terlindungi.

Mari kita lihat masing-masing sektor secara detail:

• Layanan bisnis dan profesional

Data menunjukkan bahwa lebih dari seperempat (26%) UKM bisnis dan layanan profesional memiliki sedikit atau tidak ada kepercayaan pada keahlian keamanan siber internal mereka. Kurang dari sepertiga (31%) memiliki sedikit kepercayaan pada pemahaman tim mereka tentang ancaman terbaru. Selanjutnya, sepertiga (33%) percaya bahwa mereka akan berjuang untuk menentukan akar penyebab serangan siber.

Hampir 4 dari 10 (38%) UKM dalam kategori bisnis dan layanan profesional mengelola keamanan mereka di rumah, sedikit lebih banyak dari rata-rata UKM (34%). Lebih dari setengah (54%) lebih memilih untuk melakukan outsourcing. Namun, tambahan 8% ingin mengalihdayakan keamanan siber mereka dalam 12 bulan ke depan.

Hanya 24% UKM layanan bisnis dan profesional yang memilih untuk mempertahankan manajemen keamanan mereka, terendah dari semua sektor yang disurvei. Lebih dari seperempat (26%) memilih untuk melakukan outsourcing ke satu penyedia keamanan dan 40% melakukan outsourcing ke beberapa penyedia.

• Jasa keuangan

Hampir 3 dari 10 (29%) UKM yang beroperasi di layanan keuangan memiliki sedikit atau tidak ada kepercayaan pada keahlian keamanan siber internal mereka. Lebih banyak lagi (36%) memiliki sedikit atau tidak percaya pada pemahaman karyawan mereka tentang ancaman keamanan siber. Namun, hanya 26% UKM jasa keuangan percaya bahwa mereka akan berjuang untuk menentukan akar penyebab serangan siber, kurang dari rata-rata UKM (29%).

Hanya 28% UKM jasa keuangan yang mengelola keamanan mereka sendiri, terendah dari semua sektor yang kami survei. Sebaliknya, hampir dua pertiga (65%) mengalihdayakannya, jauh lebih banyak daripada rata-rata UKM (59%).

Lebih dari seperempat (26%) UKM jasa keuangan menunjukkan preferensi untuk mempertahankan manajemen keamanan mereka. Jumlah yang sama lebih suka mengalihdayakan ke satu penyedia, sementara 39% suka mengalihdayakan keamanan mereka ke beberapa penyedia.

• Manufaktur dan Industri

Sepertiga (33%) UKM manufaktur dan industri memiliki sedikit atau tidak ada kepercayaan pada keahlian keamanan siber internal mereka, jauh lebih banyak daripada UKM rata-rata (25%). Empat dari 10 (40%) memiliki sedikit atau tidak percaya pada pemahaman karyawan mereka tentang ancaman keamanan, lebih dari sektor lainnya. Namun, hanya 29% yang khawatir bahwa mereka akan berjuang untuk menentukan akar penyebab serangan siber jika hal terburuk terjadi.

Hanya 3 dari 10 (30%) UKM manufaktur dan industri yang mengelola keamanan mereka sendiri. Lebih dari dua kali lebih banyak (63%) lebih memilih untuk mengalihdayakan keamanan mereka, tertinggi kedua dari sektor mana pun.

Sepertiga (33%) UKM di vertikal manufaktur dan industri menunjukkan preferensi untuk mempertahankan manajemen keamanan siber mereka, sebagian besar dari sektor apa pun. Hanya 24% yang memilih melakukan outsourcing ke satu penyedia keamanan, dan 35% melakukan outsourcing ke beberapa penyedia.

• Eceran, grosir, dan distribusi

Empat dari lima (80%) UKM ritel, grosir, dan distribusi memiliki kepercayaan sedang atau tinggi terhadap keahlian keamanan siber internal mereka, sebagian besar dari sektor apa pun. Ini jauh lebih meyakinkan dalam keahlian keamanan siber tim TI daripada yang terlihat di sektor manufaktur (67%). Tiga perempat (74%) UKM ritel, grosir, dan distribusi juga memiliki kepercayaan sedang atau tinggi terhadap pemahaman karyawan mereka tentang ancaman keamanan, dibandingkan dengan hanya 64% UKM jasa keuangan. Demikian pula, lebih banyak UKM ritel, grosir, dan distribusi (79%) yang yakin akan kemampuan mereka untuk menentukan akar penyebab serangan dibandingkan sektor lainnya.

Lebih dari 4 dari 10 (41%) UKM ritel, grosir, dan distribusi mengelola keamanan siber mereka secara internal, sebagian besar dari sektor apa pun. Karena itu, saat ini hanya 53% yang melakukan outsourcing keamanan mereka. Namun, 6% ingin melakukannya di tahun depan.

Sekitar 3 dari 10 (31%) UKM ritel, grosir, dan distribusi menunjukkan preferensi untuk mempertahankan manajemen keamanan mereka. Jumlah yang sama lebih suka melakukan outsourcing ke satu penyedia keamanan, dan 28% lebih lanjut melakukan outsourcing ke beberapa penyedia.

• Teknologi dan Telekomunikasi

Seperempat (25%) UKM teknologi dan telekomunikasi memiliki sedikit atau tidak ada kepercayaan pada keahlian keamanan siber internal mereka. Namun, lebih banyak UKM di sektor ini (78%) yang memiliki kepercayaan sedang atau tinggi terhadap pemahaman karyawan mereka tentang ancaman keamanan dibandingkan UKM lainnya. Lebih dari tiga perempat (77%) juga percaya pada kemampuan mereka untuk menentukan akar penyebab jika terjadi serangan.

Mungkin tidak mengejutkan, lebih banyak UKM teknologi dan telekomunikasi (37%) yang mengelola keamanan siber mereka secara internal daripada UKM rata-rata (34%). Namun, lebih banyak mengalihdayakan keamanan mereka daripada bisnis ritel (58% versus 53%).

Tiga dari 10 (31%) UKM teknologi dan telekomunikasi menunjukkan preferensi untuk mempertahankan manajemen keamanan mereka. Sebaliknya, 23% memilih melakukan outsourcing ke satu penyedia, dan 36% melakukan outsourcing ke beberapa penyedia keamanan.

Rasa aman yang palsu?

Sementara UKM di sektor tertentu memiliki tingkat kepercayaan yang lebih tinggi dan pendekatan yang berbeda untuk manajemen keamanan siber mereka daripada yang lain, sering kali UKM ini mengelola keamanan siber mereka sepenuhnya di rumah dan dengan demikian mungkin memiliki rasa aman yang terlalu besar. Jika manajemen in-house dijalankan, audit keamanan pihak ketiga reguler direkomendasikan serta pembuatan dan pembaruan reguler untuk kebijakan keamanan.

Laporan Sentimen Keamanan Digital SMB 2022 ESET mengirimkan pesan yang jelas tentang di mana kebutuhan yang berkembang ini mendorong UKM. Sebanyak 32% UKM yang disurvei melaporkan penggunaan endpoint detection and response (EDR), extended detection and response (XDR), atau managed detection and response (MDR), dan 33% berencana untuk memanfaatkan teknologi tersebut dalam 12 bulan ke depan. Dengan mayoritas UKM di bidang teknologi dan telekomunikasi (69%), manufaktur dan industri (67%), dan jasa keuangan (74%) lebih memilih untuk mengalihdayakan kebutuhan keamanan mereka, pertanyaan yang tetap sulit dipahami dari survei ini adalah: Jenis bisnis spesifik apa di vertikal ini memprioritaskan manajemen in-house yang berkelanjutan, dan apa alasan spesifik mereka?

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.welivesecurity.com/2023/04/12/what-are-cybersecurity-concerns-smbs-sector/