Keamanan siber yang meyakinkan berarti lebih sedikit masalah bagi UKM

Sementara kemajuan teknologi telah memungkinkan usaha kecil dan menengah (UKM) untuk mengembangkan bisnis mereka dan memungkinkan mereka untuk mengembangkan model operasional mereka, risiko dan ancaman keamanan siber dapat membatalkan kemajuan apa pun yang telah dicapai sejauh ini. Yang mendasari ini adalah kendala serius lainnya: UKM kurang percaya diri dalam mengelola keamanan siber.

Kurangnya kepercayaan bermanifestasi sebagai keyakinan yang kuat di antara UKM itu bisnis dengan ukuran mereka lebih rentan terhadap serangan siber daripada perusahaan. Mereka memiliki alasan kuat untuk khawatir tentang hilangnya data, dampak finansial, dan hilangnya kepercayaan dan kepercayaan pelanggan.

Kekhawatiran utama selama 12 bulan ke depan ada dua. Pertama, ada faktor manusia yang terkait dengan kesadaran siber karyawan yang buruk serta kapasitas dan kematangan admin TI. Kedua, faktor teknis seperti kerentanan pada ekosistem mitra (supply chain), proliferasi aplikasi yang digunakan karyawan, serangan negara-bangsa, Dan migrasi layanan ke cloud. Sederhananya, banyak organisasi kewalahan oleh tuntutan kebutuhan ini.

Membantu! Waktu tidak berhenti untuk UKM

Meskipun opsi teknologi dan layanan menjamur jauh sebelum pandemi COVID-19, jumlah pemantauan dan pengelolaan layanan jarak jauh serta perangkat lunak UKM yang dipesan lebih dahulu yang kini menunggu pelanggan sangat menakutkan. Khususnya di bidang keamanan, melimpahnya pilihan dan terkadang hasil yang buruk telah mengikis kepercayaan UKM di bidang-bidang utama.

Ini telah membuat bisnis terpecah antara menjaga keamanan siber di rumah atau memilih untuk melakukan outsourcing. Pengetahuan juga kurang, terutama seputar akses ke pakar pihak ketiga, waktu respons, dan forensik ancaman. Dan, terlepas dari sejumlah solusi yang sehat, argumen yang mendukung investasi yang dibutuhkan tidak sejalan dengan perubahan model operasional, dan kebutuhan keamanan yang digarisbawahi oleh migrasi ke pekerjaan hybrid model menjadi semakin relevan.

Grafik Laporan Sentimen Keamanan Digital ESET SMB 2022 menyoroti bahwa banyak pemegang anggaran UKM sangat menyadari faktor risiko utama yang secara signifikan atau sedang meningkatkan risiko serangan siber. Responden menyebutkan bahwa penyebab utama risiko dalam 12 bulan ke depan adalah kurangnya kesadaran dunia maya karyawan, hingga (84%), ditambah dengan kerentanan dalam ekosistem mitra/pemasok (79%), dan migrasi layanan ke cloud (77%).

Terjebak di antara kepercayaan diri yang rendah dan tempat yang sulit

Melihat lebih terperinci, tiga tantangan keamanan siber (spesifik) teratas di UKM yang disurvei adalah: mengikuti ancaman keamanan digital terbaru (54%), mengikuti pendekatan dan teknologi terbaru (50%), dan kurangnya investasi dalam keamanan siber ( 49%). Kekhawatiran lain termasuk kurangnya keterampilan, tim yang terlalu banyak bekerja, waspadai kelelahan, dan kurangnya dukungan kepemimpinan.

“Menjaga,” bagi sebagian orang, berarti bagaimana, secara praktis, menghadapi kekhawatiran tentang malware, serangan berbasis web, ransomware, masalah keamanan pihak ketiga, dan kerentanan perangkat lunak kritis atau tingkat keparahan tinggi. Lebih dari setengahnya mengkhawatirkan Remote Desktop Protocol (RDP), serangan denial-of-service (DDoS) terdistribusi, kompromi email bisnis (BEC), masalah komputasi awan, dan serangan rantai pasokan.

Dan, sementara beberapa dari ancaman keamanan ini khusus untuk segmen mereka, 74% UKM percaya bahwa bisnis sebesar mereka lebih rentan terhadap serangan dunia maya daripada perusahaan. Dalam istilah yang tidak pasti, kekhawatiran SMB tentang hilangnya data, dampak keuangan, dan hilangnya kepercayaan dan kepercayaan pelanggan mencerminkan kurangnya kapasitas mereka untuk secara bersamaan mengurangi tantangan ini sambil mempertahankan momentum pada kompetensi bisnis inti.

Dengan kurang dari sepertiga responden SANGAT percaya diri dalam bidang keamanan siber apa pun, termasuk pengetahuan keamanan siber tim TI (32%), kecepatan mereka dapat mengidentifikasi, mengisolasi, dan merespons ancaman (30%), akses ke pakar pihak ketiga (29%), laporan sentimen mereka menimbulkan pertanyaan tentang bisnis mana yang cukup percaya diri untuk menjaga keamanan internal.

Selalu siap untuk bisnis pasca-pelanggaran

Keberuntungan jarang bertahan selamanya, dan survei kami menunjukkan bahwa sekitar dua pertiga responden pernah mengalami atau bertindak atas indikasi pelanggaran keamanan. Ini biasanya memakan waktu berminggu-minggu untuk ditangani, membebani UKM secara signifikan. (Rata-rata, UKM memperkirakan BIAYA TOTAL untuk organisasi mereka yang ditimbulkan oleh pelanggaran ini setara dengan €219K.)

Menyusul pelanggaran, UKM dapat berinvestasi dalam pelatihan, melakukan audit, atau membeli alat keamanan siber baru. Secara umum, ini berarti mengambil langkah-langkah untuk memperkuat alat akses jarak jauh, khususnya untuk melindungi login dengan autentikasi multifaktor (50%), membatasi penggunaannya hanya untuk VPN perusahaan (50%), dan memperbarui alat akses jarak jauh (49%).

Dengan hanya 27% responden yang menyatakan bahwa mereka telah melakukan audit keamanan siber dalam enam bulan terakhir, dan 33% dalam 12 bulan terakhir, situasinya mengkhawatirkan. Dalam organisasi yang telah melakukan audit keamanan siber dalam dua tahun terakhir, 52% menggunakan perusahaan keamanan TI eksternal/Penyedia Layanan Terkelola (MSP), sementara 40% melakukan audit sendiri, dan 8% melakukan keduanya.

Kita semua bersama ini

Sementara pendekatan yang diambil masih terpecah, 85% UKM mengatakan bahwa setiap orang dalam rantai pasokan mereka memiliki tanggung jawab untuk meningkatkan ketahanan dunia maya mereka, tetapi sebagian besar juga menyatakan keprihatinan bahwa kurangnya investasi dalam keamanan dunia maya dapat membahayakan pihak lain dalam rantai pasokan mereka. Pada akhirnya, keamanan siber yang efektif dipandang sebagai sesuatu yang memberikan kepercayaan diri kepada bisnis untuk tumbuh dan berinovasi.

Ikuti seri kami saat kami menjelajahi lebih lanjut Laporan Sentimen Keamanan Digital ESET SMB 2022. Dari sini, kita dapat yakin bahwa UKM benar-benar memahami bahwa bisnis dan rantai pasokan global mereka bergantung pada peningkatan keamanan yang berkelanjutan. Untuk wawasan lebih lanjut tentang bagaimana sesama UKM melihat lanskap keamanan di sekitar mereka, baca kami Laporan Sentimen Keamanan Digital UKM 2022.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.welivesecurity.com/2023/02/13/confident-cybersecurity-fewer-headaches-smbs/