A segurança cibernética é um grande risco para as PMEs (Laurent Descout)

A segurança cibernética é uma ameaça muito real para o Reino Unido 5.5 milhões pequenas e médias empresas (PME).

As ferramentas de segurança cibernética geralmente limitadas que muitas PMEs usam para proteger suas operações significam que elas são o elo mais fraco, tornando-as um alvo fácil para criminosos cibernéticos.

Os ataques podem ser devastadores, resultando em qualquer coisa, desde a destruição de sistemas vitais e vazamento de informações confidenciais de clientes até a exigência de pagamentos de resgate significativos. Na maioria dos casos, eles acabam custando uma quantidade significativa de dinheiro e recursos.

Enquanto as PMEs estão lutando contra uma série de questões prementes, incluindo inflação crescente, custos de energia e demanda fraca, elas não podem se dar ao luxo de ignorar a segurança cibernética no próximo ano.

Uma ameaça crescente

De acordo com a seguradora Hiscox, uma pequena empresa é hackeada a cada 19 segundos, enquanto quatro em cada cinco (79%) PMEs sofreram um ciberataque nos últimos 12 meses, segundo pesquisa da Typetec.

Uma em cada quatro PMEs do Reino Unido foi alvo de ransomware no ano passado, com quase metade (47%) das vítimas pagando o resgate para recuperar o acesso a seus arquivos ou sistemas. A pesquisa por Avast descobriram que as PMEs visadas por ransomware sofreram efeitos nocivos significativos de ataques cibernéticos: 41% perderam dados, enquanto 34% perderam o acesso aos dispositivos.

A Pesquisa de Violações de Segurança Cibernética 2022 do governo do Reino Unido descobriu que 31% das empresas estimam que foram atacadas pelo menos uma vez por semana. Uma em cada cinco empresas (20%) diz ter sofrido um resultado negativo como consequência direta de um ataque cibernético, enquanto um terço (35%) experimentou pelo menos um impacto negativo.

Mesmo as maiores empresas com os maiores orçamentos estão preocupadas. Pesquisa da EY e IIF descobriu que 72% dos diretores globais de risco (CROs) veem a segurança cibernética como o principal risco no próximo ano. O número de CROs citando ataques cibernéticos como o principal risco geopolítico saltou de 39% no ano passado para 62% este ano.

Com as tensões geopolíticas e os desafios econômicos definidos para continuar, podemos esperar que a quantidade e a sofisticação dos ataques cibernéticos aumentem no próximo ano.

Reduzir orçamentos em meio a outras prioridades

A conscientização sobre as medidas de segurança cibernética aumentou após o COVID 19. À medida que as pequenas empresas passaram a confiar mais nas vendas on-line para ajudá-las a enfrentar os bloqueios contínuos e adotaram práticas de trabalho remoto, muitas também intensificaram os esforços para proteger suas operações.

No entanto, apesar da maior conscientização sobre a crescente ameaça cibernética, um terço das PME (32%) não possuem um plano eficaz de recuperação de desastres.

Empresas ainda maiores se sentem despreparadas, com 58% dos CROs citando a incapacidade de sua empresa de gerenciar riscos de segurança cibernética como seu principal risco estratégico nos próximos três anos.

Pior ainda, o orçamento médio de segurança cibernética para uma pequena empresa caiu pela metade em 2023, apesar de quatro em cada cinco (79%) PMEs terem sofrido um ataque cibernético nos últimos 12 meses, uma nova pesquisa da Typetec shows. As PMEs gastarão em média cerca de £ 50,000 em segurança cibernética no próximo ano, em comparação com cerca de £ 100,000 em 2022.

Esta redução deve-se em grande parte às PME que lutam noutras áreas. As empresas menores tendem a operar com margens mais apertadas e a atual incerteza econômica está ameaçando o futuro de muitos.

Dito isto, basta um ciberataque para destruir um negócio, por isso é vital que as PME continuem a investir nas suas defesas.

Como proteger seus negócios

A cibersegurança não é um jogo de soma zero. Os invasores só precisam estar certos uma vez, por isso é vital que as PMEs tomem as medidas certas para proteger completamente seus negócios e reduzir sua superfície de ataque.

Existem várias coisas simples que as empresas podem fazer para se proteger:

Política – Um ponto de partida alcançável é simplesmente definir uma política clara de segurança cibernética e de segurança da informação e garantir que todos na empresa estejam bem cientes dos protocolos e das melhores práticas. Isso também envolveria o estabelecimento de regras claras sobre como os dispositivos são usados, como as equipes compartilham documentos e assim por diante.

Assessoria governamental e credenciamento – O Centro Nacional de Segurança Cibernética (NCSC) tem informações dedicadas disponíveis para pequenas empresas fornecendo conselhos técnicos práticos que podem reduzir significativamente as chances de uma empresa se tornar vítima de crimes cibernéticos. Ele ainda oferece um Cyber ​​Essentials credenciamento que pode demonstrar que seus negócios possuem medidas adequadas, proporcionando segurança aos clientes.

Prevenção de acesso não autorizado – O acesso personalizado e controlado pode ser outra forma eficaz de melhorar a segurança cibernética. Ao tornar isso o mais granular possível, os gerentes seniores podem controlar os recursos que os membros de sua equipe podem acessar. Se o acesso não autorizado ocorresse, seria mais fácil para a equipe de segurança identificar e abordar a fonte sem o risco de contágio em todo o sistema.

Protocolos de segurança – Qualquer sistema precisa incorporar os mais recentes protocolos de segurança e criptografia, mesmo que uma empresa ache que é muito pequeno para valer o tempo de um cibercriminoso. Isso pode incluir autenticação multicanal de dois fatores, verificações de quatro olhos, uma trilha de auditoria completa de todas as atividades, backups contínuos e muito mais.

Em meio a níveis sem precedentes de volatilidade e incerteza global, a segurança cibernética voltou ao topo da lista de riscos de curto prazo para empresas em todo o mundo. É importante que as PMEs priorizem suas defesas cibernéticas e revisem, testem, desafiem e atualizem regularmente as medidas para proteger seus negócios da crescente ameaça cibernética.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoAiStream. Inteligência de Dados Web3. Conhecimento Amplificado. Acesse aqui.
• Cunhando o Futuro com Adryenn Ashley. Acesse aqui.
• Compre e venda ações em empresas PRE-IPO com PREIPO®. Acesse aqui.
• Fonte: https://www.finextra.com/blogposting/24181/cybersecurity-is-a-major-risk-for-smes?utm_medium=rssfinextra&utm_source=finextrablogs