Amerikan pienet yritykset eivät ole valmiita kyberhyökkäykseen

Joidenkin viime vuosien Yhdysvaltoihin kohdistuneista merkittävimmistä kyberhyökkäyksistä väitetään saaneen alkunsa Venäjältä, mukaan lukien vuoden 2021 hyökkäys Colonial Pipeline -putkea vastaan ​​- Yhdysvaltain suurin polttoaineputki - SolarWinds-hyökkäys vuonna 2020 ja vuoden 2016 hakkerointi demokraattiseen puolueeseen. Kansallinen komitea. 

Sen jälkeen kun Venäjä hyökkäsi Ukrainaan tämän vuoden tammikuussa, Yhdysvaltain hallitus on varoittanut kohonneesta kyberhyökkäyksen riskistä, jota Venäjä voisi käyttää yrittäessään vetää Yhdysvallat suoraan konfliktiin. Kasvaneesta uhasta huolimatta pienyritysten omistajat eivät ole sen enempää huolissaan mahdollisesta kyberhyökkäyksestä – eivätkä ole valmiimpia käsittelemään sellaista, jos se tapahtuu – kuin vuosi sitten.

CNBC|SurveyMonkey Small Business Survey ottaa yhteyttä yli 2,000 XNUMX pienyrityksen omistajaan joka vuosineljännes ymmärtääkseen heidän näkemyksensä yleisestä liiketoimintaympäristöstä sekä oman yrityksensä terveydestä. Sisään viimeisin kysely, vain 5 % pienyritysten omistajista ilmoitti kyberturvallisuuden olevan suurin riski heidän liiketoimintaansa tällä hetkellä. 

Vuosineljännekseltä vuosineljännekseltä luku, joka sanoo kyberturvallisuuden olevan heidän suurin riskinsä, on pysynyt vakaana ja on alhaisin prioriteetti viidestä tutkitusta. Samaan aikaan pienten yritysten omistajien määrä, jotka sanovat inflaatio on suurin riski Niiden liiketoiminta on noussut 31 prosentista 38 prosenttiin pitäen riskin kärjessä. Toimitusketjun häiriöistä ja Covid-19:stä suurimmaksi riskiksi ilmoittaneet luvut ovat molemmat laskeneet. 

Tämä Small Business Survey -tutkimuksen viimeisin kierros on ensimmäinen kierros Venäjän hyökkäyksen jälkeen Ukrainaan, vaikka kansainvälisillä tapahtumilla ei ole ollut havaittavissa olevaa vaikutusta pienyritysten mielialaan Yhdysvalloissa. 

Vaikka se ei ole heidän suurin huolensa, lähes neljä kymmenestä pienyritysten omistajasta sanoo olevansa erittäin tai jonkin verran huolissaan siitä, että heidän yrityksensä joutuu kyberhyökkäyksen uhriksi seuraavien 10 kuukauden aikana. Tämäkin trendi on pysynyt vakaana neljän peräkkäisen vuosineljänneksen ajan, eikä se ole muuttunut lainkaan Venäjän hyökkäyksen jälkeen Ukrainaan. 

Pienyritykset ovat vähiten huolissaan kyberhyökkäyksistä: vain 33 % omistajista, joilla on 0–4 työntekijää, on huolissaan kyberhyökkäyksen kokemisesta vuoden sisällä, kun taas 61 % pienyritysten omistajista, joilla on vähintään 50 työntekijää. 

Harvat pienyritysten omistajat luokittelevat kyberuhat suurimmaksi liiketoimintariskikseen, ja alle puolet pitää sitä huolestuttavana, mutta enemmistö luottaa kuitenkin kykyynsä vastata kyberhyökkäykseen. Kuten aiempina vuosineljänneksinä, noin kuusi kymmenestä pienyritysten omistajasta on hyvin tai jossain määrin varma siitä, että he pystyvät tarvittaessa ratkaisemaan nopeasti yritykseensä kohdistuvan kyberhyökkäyksen. 

Tämä pienyritysten omistajien yleinen huolimattomuus eroaa suuren yleisön tunteesta. Sisään SurveyMonkeyn oma kysely, kolme neljäsosaa amerikkalaisista sanoo odottavansa Yhdysvaltojen yritysten kokevan suuren kyberhyökkäyksen seuraavien 12 kuukauden aikana. 

Kuluttajien odotukset kybervalmiudesta vaihtelevat toimialoittain. Suurin osa ihmisistä sanoo luottavansa siihen, että heidän pankkinsa (71 %), terveydenhuollon tarjoajansa (64 %) ja sähköpostipalveluntarjoajansa (55 %) ovat valmiita suojaamaan heitä kyberturvallisuusuhkilta. toisaalta vain 32 % odottaa käyttämiensä sosiaalisen median alustojen olevan valmiita. 

Näemme samanlaisia ​​tuloksia pienyritysten alueella. Rahoitus- ja vakuutusalan pienyritysten omistajat ovat luottavaisimpia, että he pystyisivät reagoimaan nopeasti kyberhyökkäykseen; yli seitsemän kymmenestä sanoo pystyvänsä taistelemaan hyökkäystä vastaan. Taiteen, viihteen ja vapaa-ajan alan toimijoista tämä määrä putoaa 10 prosenttiin. 

Se on tärkeää, koska kaikilla kyberhyökkäyksellä – jopa nopeasti ratkaistavalla – voi olla pitkäkestoinen kielteinen vaikutus yritykseen. Kuluttajat eivät mieluummin itse joutuisi kyberturvallisuushyökkäyksen uhriksi, ja he ovat varovaisia ​​luottamaan aiemmin vaarantuneisiin yrityksiin. SurveyMonkeyn kyselyssä 55 % yhdysvaltalaisista sanoi, että he eivät todennäköisesti jatkaisi liiketoimintaa kyberhyökkäyksen uhreiksi joutuneiden tuotemerkkien kanssa.

Jotta pienyritykset olisivat todella valmiita, niiden on otettava konkreettisempia toimia. Alle puolet kaikista sanoo asentaneensa virustorjunta- tai haittaohjelmaohjelmiston, vahvistaneet salasanojaan tai varmuuskopioineet tiedostoja ulkoiselle kiintolevylle suojellakseen liiketoimintaansa mahdollisilta kyberhyökkäyksiä vastaan. Vain kolmanneksella on käytössä automaattiset ohjelmistopäivitykset tai monivaiheinen todennus. Vain neljäsosa on asentanut virtuaalisen yksityisverkon (VPN). 

Nämä ovat perustoimia, joita useimmat yritykset Amerikassa pitäisivät pöytäpanoksina, mutta ne ovat kieltämättä paljon kalliimpia toteuttaa pienyritysympäristössä. Pienet yritykset, jotka eivät ota kyberuhkaa vakavasti, voivat menettää asiakkaita tai paljon enemmän, jos todellinen uhka ilmenee.