Cyberbeveiliging is een groot risico voor kmo's (Laurent Descout)

Cyberbeveiliging is een groot risico voor kmo's (Laurent Descout)

Tijdstempel: 9 mei 2023 12:56 uur
Cyberveiligheid is een groot risico voor het MKB (Laurent Descout) PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

Cybersecurity is een zeer reële bedreiging voor het VK 5.5 miljoen kleine en middelgrote ondernemingen (MKB).

De vaak beperkte cyberbeveiligingstools die veel mkb-bedrijven gebruiken om hun activiteiten te beschermen, betekenen dat ze de zwakste schakel zijn, waardoor ze een gemakkelijk doelwit zijn voor cybercriminelen.

Aanvallen kunnen verwoestend zijn en resulteren in alles van het vernietigen van vitale systemen en het lekken van vertrouwelijke klantinformatie tot het eisen van aanzienlijke losgeldbetalingen. In de meeste gevallen kosten ze uiteindelijk een aanzienlijke hoeveelheid geld en middelen.

Terwijl kmo's met een aantal urgente problemen worstelen, waaronder stijgende inflatie, energiekosten en een zwakkere vraag, kunnen ze het zich niet veroorloven om cyberbeveiliging het komende jaar te negeren.

Een groeiende bedreiging

Volgens verzekeraar zijncox, wordt elke 19 seconden één klein bedrijf gehackt, terwijl vier op de vijf (79%) kmo's een Cyber ​​aanval in de afgelopen 12 maanden, blijkt uit onderzoek van Typetec.

Een op de vier MKB-bedrijven in het VK is het afgelopen jaar het doelwit geweest van ransomware, waarbij bijna de helft (47%) van de slachtoffers het losgeld heeft betaald om weer toegang te krijgen tot hun bestanden of systemen. Het onderzoek door avast ontdekte dat het mkb dat het doelwit was van ransomware aanzienlijke nadelige gevolgen ondervond van cyberaanvallen: 41% verloor gegevens en 34% verloor de toegang tot apparaten.

Uit de Cyber ​​Security Breaches Survey 2022 van de Britse regering bleek dat 31% van de bedrijven schat dat ze minstens één keer per week worden aangevallen. Een op de vijf bedrijven (20%) zegt een negatief resultaat te hebben ervaren als direct gevolg van een cyberaanval, terwijl een derde (35%) ten minste één negatieve impact heeft ervaren.

Zelfs de grootste bedrijven met de grootste budgetten maken zich zorgen. Onderzoek van EY en IIF ontdekte dat 72% van de wereldwijde Chief Risk Officers (CRO's) cyberbeveiliging als het grootste risico voor het komende jaar beschouwen. Het aantal CRO's dat cyberaanvallen noemt als het grootste geopolitieke risico is gestegen van 39% vorig jaar naar 62% dit jaar.

Nu geopolitieke spanningen en economische uitdagingen aanhouden, kunnen we verwachten dat het aantal en de complexiteit van cyberaanvallen het komende jaar zal toenemen.

Budgetten laten vallen te midden van andere prioriteiten

Het bewustzijn van cyberbeveiligingsmaatregelen is na COVID 19 toegenomen. Naarmate kleine bedrijven meer vertrouwden op online verkoop om de aanhoudende lockdowns te doorstaan ​​en werken op afstand omarmden, voerden velen ook hun inspanningen op om hun activiteiten te beschermen.

Ondanks het toegenomen bewustzijn van de groeiende cyberdreiging, een derde van het MKB (32%) geen effectief noodherstelplan hebben.

Zelfs grotere bedrijven voelen zich onvoorbereid 58% van de CRO's daarbij verwijzend naar het onvermogen van hun bedrijf om cyberbeveiligingsrisico's te beheersen als hun belangrijkste strategische risico voor de komende drie jaar.

Erger nog, het gemiddelde budget voor cyberbeveiliging voor een klein bedrijf wordt gehalveerd in 2023 ondanks dat vier op de vijf (79%) kmo's de afgelopen 12 maanden een cyberaanval hebben meegemaakt, zo blijkt uit een nieuwe enquête van Typetec shows. Mkb-bedrijven zullen het komende jaar gemiddeld ongeveer £ 50,000 uitgeven aan cyberbeveiliging, vergeleken met ongeveer £ 100,000 in 2022.

Deze vermindering is grotendeels toe te schrijven aan kleine en middelgrote ondernemingen die het op andere gebieden moeilijk hebben. Kleinere bedrijven hebben de neiging om met krappere marges te werken en de huidige economische onzekerheid bedreigt de toekomst van velen.

Dat gezegd hebbende, is er maar één cyberaanval nodig om een ​​bedrijf kapot te maken, dus het is van vitaal belang dat kleine en middelgrote ondernemingen blijven investeren in hun verdediging.

Hoe uw bedrijf te beschermen

Cybersecurity is geen nulsomspel. Aanvallers hoeven maar één keer gelijk te hebben, dus het is van vitaal belang dat kmo's de juiste maatregelen nemen om hun bedrijf grondig te beveiligen en hun aanvalsoppervlak te verkleinen.

Er zijn verschillende eenvoudige dingen die bedrijven kunnen doen om zichzelf te beschermen:

Beleid – Een haalbaar uitgangspunt is simpelweg het opstellen van een duidelijk cyberbeveiligings- en informatiebeveiligingsbeleid en ervoor te zorgen dat iedereen in het bedrijf goed op de hoogte is van protocollen en best practices. Dit omvat ook het opstellen van duidelijke regels over hoe apparaten worden gebruikt, hoe teams documenten delen, enzovoort.

Overheidsadvies en accreditatie – Het Nationaal Cyber ​​Security Centrum (NCSC) heeft hiervoor specifieke informatie beschikbaar kleine bedrijven het geven van praktisch technisch advies dat de kans aanzienlijk kan verkleinen dat een bedrijf slachtoffer wordt van cybercriminaliteit. Het biedt zelfs een Cyberbenodigdheden accreditatie die kan aantonen dat uw bedrijf over adequate maatregelen beschikt, wat klanten geruststelt.

Ongeoorloofde toegang voorkomen – Op maat gemaakte en gecontroleerde toegang kan een andere effectieve manier zijn om de cyberbeveiliging te verbeteren. Door dit zo gedetailleerd mogelijk te maken, kunnen senior managers bepalen tot welke functies hun teamleden toegang hebben. Als ongeautoriseerde toegang zou plaatsvinden, zou het voor het beveiligingsteam gemakkelijker worden om de bron te identificeren en aan te pakken zonder het risico van systeembrede besmetting.

Beveiligingsprotocollen – Elk systeem moet de nieuwste beveiligings- en coderingsprotocollen bevatten, zelfs als een bedrijf vindt dat het te klein is om de tijd van een cybercrimineel waard te zijn. Dit kan bestaan ​​uit multi-channel tweefactorauthenticatie, vierogencontroles, een volledige audittrail van alle activiteiten, continue back-ups en nog veel meer.

Te midden van ongekende niveaus van volatiliteit en wereldwijde onzekerheid, staat cyberbeveiliging weer bovenaan de lijst van kortetermijnrisico's voor bedrijven over de hele wereld. Het is belangrijk dat mkb-bedrijven prioriteit geven aan hun cyberverdediging en regelmatig maatregelen beoordelen, testen, uitdagen en bijwerken om hun bedrijf te beschermen tegen de toenemende cyberdreiging.

Tijdstempel:

Meer van Fintextra