Små och medelstora företag behöver balansera cybersäkerhetsbehov och resurser

Små och medelstora företag behöver balansera cybersäkerhetsbehov och resurser

Tidsstämpel: 26 oktober 2023 7:55
Små och medelstora företag behöver balansera cybersäkerhetsbehov och resurser PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

Små och medelstora företag (SMB) är inte immuna mot cyberattacker, men de kämpar med ett föränderligt hotlandskap och vet hur man bäst hanterar risker.

Under "Cybersecurity for SMBs Roundtable: Navigating Complexity and Building Resilience" tidigare denna månad samlade Sage en grupp CISO:er och andra cybersäkerhetsproffs från småföretag, statliga myndigheter och ideella organisationer för att diskutera några av de största problemen som små och medelstora företag och deras företag står inför. förmåga att säkra sina företagstillgångar. Bland de främsta utmaningarna för små och medelstora företag och ideella organisationer är:

  • Den mänskliga faktorn. Anställda fortsätter att göra misstag, som att klicka på länkar i nätfiske-e-postmeddelanden eller tillåta oskyddad åtkomst till sina enheter, som sätter företagets nätverk i fara.
  • Tredje parts efterlevnadsbehov. Partnerorganisationer, entreprenörer, leverantörer och andra tredjepartsenheter kräver att små och medelstora företag uppfyller sina krav på cybersäkerhet, särskilt de organisationer, som finansiella institutioner, som är mycket reglerade.
  • Datasekretesslagar i stater och länder. Att inte uppfylla dessa efterlevnadskrav kan leda till sanktioner och böter.
  • Hybridarbetskraften. SMB-företag har inte längre samma nivåer av tillsyn över enheter och onlinebeteenden när anställda arbetar på distans, även en del av tiden.
  • Riktade plattformar och industrier. Hotaktörer letar efter organisationer som använder applikationer utformade för att samla in pengar eller samla in stora mängder personlig information.
  • Ändra hotbild. Nya attackvektorer, ny skadlig programvara och nya hotaktörer verkar dyka upp varje dag.

Nästan hälften av små och medelstora företag har upplevt en cybersäkerhetsincident under det senaste året, enligt en ny studie från Sage. Medan 69 % av de tillfrågade världen över säger att cybersäkerhet är en del av deras företagskultur, överväger nästan samma antal det inte förrän det inträffar en incident - endast 4 av 10 svarande säger att deras företag regelbundet diskuterar cybersäkerhet.

Cybersäkerhet behöver inte vara dyrt

Efter en attack är det för sent att starta diskussioner om hur man ska skydda nätverket och företaget, men många små och medelstora företag har inte rätt system på plats. Enligt Sages forskning, till exempel, använder 46 % av små och medelstora företag inte brandväggar och 19 % förlitar sig bara på mycket grundläggande verktyg.

Ja, cybersäkerhet kan vara dyrt. Företagsföretag kan ha uppåt 100 säkerhetsverktyg i användning. Det behöver dock inte vara så komplicerat för små och medelstora företag, och vissa tillvägagångssätt kan till och med vara gratis eller billiga.

Börja med att skapa en insiderriskprogram som övervakar säkerhetspolicyer i hela företaget med tonvikt på anställdas beteende, rekommenderade Shawnee Delaney, VD på Vaillance Group, under rundabordskonferensen.

"Det kräver att du har konversationerna, ibland ett obekvämt samtal, eftersom ingen vill tro att deras egna anställda kan göra något skadligt," sa Delaney. "Men sanningen är att den stora majoriteten [av cyberincidenter] är oavsiktliga."

Att hantera mänskliga arbetslivscykler är avgörande för ett effektivt cybersäkerhetssystem. Det börjar under intervjun och anställningsprocessen genom att se till att du har någon som passar bra kulturellt och är villig att inse hur cybersäkerhet passar in i organisationsstrukturen, tillade Delaney. När du har anställt, följ introduktionsprocesser som betonar grundläggande säkerhetshygien, inklusive minsta privilegium och åtkomst vid behov. Och när den anställde slutar, se till offboardprocesser koppla bort åtkomsten helt.

Individualisera säkerhetsutbildning

På grund av den mänskliga kopplingen till cybersäkerhet måste alla i ett mindre företag, från VD:n och neråt, ha en grundläggande förståelse för hur hot ser ut. Det finns gott om utbildningsalternativ för säkerhetsmedvetenhet där ute, men små och medelstora företag skulle göra klokt i att undvika ett alternativ som passar alla.

Träning borde vara riktad mot de enskilda arbetarna baserat på kriterier som jobbfunktion och generationsklyftor i teknisk kunskap och intressen. Äldre arbetstagare har ofta en annan inlärningsstil än yngre anställda, precis som anställda som arbetar i mer arbetsintensiva jobb kan ha en annan relation till teknik än de som är kopplade till sina enheter hela dagen. Att inte respektera dessa skillnader resulterar i ojämn träning som kan göra mer skada än nytta.

Gör cybersäkerhet till ett affärsproblem

Det finns en tendens, särskilt bland små och medelstora företag, att tänka på cybersäkerhet som ett IT-problem där all kunskap finns inom teknikområdet, enligt Gustavo Zeidan, Sages CISO.

Ett bättre tillvägagångssätt är att tänka på cybersäkerhet som en affärsfråga. Säkerhetskulturen drivs bättre från toppen, sa Zeidan under rundabordskonferensen, och ledningen måste diskutera cyberhot och hur deras verksamheter kan riktas mot dem.

"Företagsledare erkänner att det är ett problem, men de pratar inte om det," förklarade Zeidan. Det värsta som kan hända är att vara oförberedd på en säkerhetsincident som stör affärsverksamheten.

Och när det finns en cyberincident inom företaget, håll den inte dold. Federal Trade Commission (FTC) erbjuder riktlinjer om vem som ska kontaktas, inklusive brottsbekämpande myndigheter, kunder och leverantörer.

Men sluta inte där. Kommunicera med andra företag och diskutera strategier för att hantera incidenten. Dela denna information genom branschfokuserade organisationer eller på lokala Handelskammare möten — var du än har kontakt med andra företagsledare.

"Om du har ett brott, var öppen, var ärlig och dela dina lärdomar med andra företag så att utövare kan lära av det", sa Delaney. "Det spelar ingen roll om vi är konkurrenter. Allt är nationell säkerhet när du kokar ner det.”

Vet vart du ska vända dig för att få hjälp

Varje företag, oavsett storlek, behöver mer cybersäkerhetsexpertis än vad det har. Oavsett hur SMB investerar i säkerhet måste ansvaret för cybersäkerhet spridas över företaget.

Resurser finns tillgängliga för att vägleda små och medelstora företag i deras säkerhetsresa. Cybersecurity and Infrastructure Security Agency (CISA) erbjuder till exempel en SMB cybersäkerhetsguide som talar specifikt om de olika säkerhetsrelaterade roller individer spelar i en liten företagsmiljö.

Partnerskap med företag av alla typer och storlekar är kärnan i CISA:s uppdrag, sa rundabordspanelmedlemmen Lauren Boas Hayes, senior rådgivare för teknik och innovation på CISA.

”Landskapet förändras; det kommer nya hot varje dag”, tillade Delaney.

Utövare och företag kan känna att de spelar mullvad med sina ansträngningar för att motverka dessa nya hot, men de goda nyheterna för små och medelstora företag är att begränsningstekniker finns där ute. Det gäller bara att hitta det program som fungerar bäst för det enskilda företaget.

Tidsstämpel:

Mer från Mörk läsning