30. Oktober 2024
Was ist schlimmer, als einen dieser Briefe zu erhalten, in denen Sie darüber informiert werden, dass das Unternehmen, dem Sie Ihre Daten anvertraut haben, Opfer einer Datenpanne geworden ist?
Vielleicht ist es die Tatsache, als Unternehmen diesen Brief überhaupt erst versenden zu müssen.
Für Inhaber kleiner Unternehmen – insbesondere Kleinstunternehmen und Soloselbstständige mit knappem Cashflow – kann das verheerend sein. Die durchschnittlichen Kosten eines Cyberangriffs können laut einem aktuellen Bericht zum IT-Status für kleine und mittlere Unternehmen zwischen 120.000 $ und 1,24 Millionen $ pro Angriff liegen, und allein im Jahr 2023 richteten sich fast 43 % aller Cyberangriffe gegen kleinere Unternehmen.
Und wenn kleine Unternehmen einen Rückschlag erleiden, spüren wir das alle. Sie sind das Rückgrat der Wirtschaft und entscheidend für die Sicherung von Lebensgrundlagen auf der ganzen Welt. Sie machen 90 % aller Unternehmen aus, stellen 60 % bis 70 % der Arbeitsplätze und erwirtschaften die Hälfte des globalen Bruttoinlandsprodukts.
Eine stetig wachsende Zahl dieser Unternehmen ist nun Teil der digitalen Wirtschaft – tatsächlich hat Mastercard seit 2020 50 Millionen weiteren kleinen Unternehmen dabei geholfen, sicher zu bezahlen, bezahlt zu werden, Zugang zu Kapital zu erhalten und ihre Betriebsabläufe zu digitalisieren. Und während viele robuste Cybersicherheitspraktiken implementiert haben, um ihre sensiblen Daten zu schützen, Vertrauen zu wahren und ein reibungsloses und sicheres Einkaufserlebnis für ihre Kunden zu gewährleisten, glauben einige immer noch, dass sie klein genug sind, um von Hackern und Betrügern nicht bemerkt zu werden. Das ist einfach nicht der Fall. Und da die Hochsaison des Feiertagsgeschäfts vor der Tür steht, bringt der Anstieg der Online-Transaktionen ein wachsendes Risiko für Cyberangriffe mit sich.
Kleine Unternehmen werden gerade wegen ihrer Größe von Hackern ins Visier genommen, sagt Jane Prokop, Mastercard’s Global Head of Small and Medium Enterprises. Diese Unternehmen sind oft zu klein, um IT- oder Cybersicherheitsspezialisten einzustellen, und Geschäftsinhaber haben zu viele Aufgaben, um den Überblick über die neuesten Updates zu behalten oder die beste Netzwerküberwachungssoftware zu recherchieren.
Selbst für Unternehmen, die die Kosten des Sicherheitsverstoßes decken können, kann der Reputationsschaden ruinös sein, sagt Prokop: „Lokale Unternehmen leben von persönlichen Beziehungen und Loyalität. Vertrauen, dessen Aufbau Jahre gedauert hat, kann in Sekunden zerstört werden – und möglicherweise nie wiederhergestellt werden.“
Sorgen um die Cybersicherheit sind für 60 % der Inhaber kleiner Unternehmen eine der größten Bedrohungen, doch laut dem Small Business Index der U.S. Chamber of Commerce und MetLife geben nur 23 % an, sehr gut auf einen Cyberangriff vorbereitet zu sein, falls einer eintreten sollte.
Die Digitalisierung war ein Segen für kleine Unternehmen, aber viele Inhaber sind von der Vielzahl an Angeboten und Anfragen für Technologielösungen überfordert, was es Betrügern leichter macht, zuzuschlagen.
„Immer mehr kleine Unternehmen ergreifen Maßnahmen, aber sie bleiben Ziele“, sagt Thomas Sullivan, Vizepräsident für Kleinunternehmenspolitik bei der U.S. Chamber of Commerce. „Kleine Unternehmen wollen den ‚einfachen Weg‘.“ „Sie sind ein wenig frustriert darüber, ständig zum Kauf zusätzlicher Produkte gedrängt zu werden, suchen aber weiterhin nach der ‚einfachen Lösung‘, wenn es um eine Reihe von Dingen geht, nicht zuletzt um Cyberangriffe.“
Während kleine Unternehmen auf der ganzen Welt ihre Digitalisierungsreise fortsetzen, nimmt die Cyberbedrohung, der sie ausgesetzt sind, exponentiell zu. Hier sind sechs Tipps, die kleinen Unternehmen helfen, ihre Daten – und vor allem die ihrer Kunden – zu schützen.
Stärken Sie Ihre digitale Immunität gegen Bedrohungen wie Viren und Spyware, indem Sie Ihre Systeme auf dem neuesten Stand halten. Software-Updates können Abwehrmechanismen gegen die neuesten Sicherheitsbedrohungen enthalten. Stellen Sie daher Ihre Geräte auf automatische Updates ein, um geschützt zu bleiben.
Verwenden Sie stattdessen Passphrasen, die nur Sie sich merken können, und nutzen Sie eine Multi-Faktor-Authentifizierung wie Passcodes, Biometrie oder andere Authentifizierungstools, um Ihre Konten zu sichern und sich besser vor Hackern zu schützen.
Antivirensoftware und Werbeblocker können Ihre Systeme vor schädlichen Aktivitäten schützen. Die Nutzung eines VPN bietet eine zusätzliche Sicherheitsebene, da es Ihre Online-Aktivitäten durch die Verschlüsselung Ihrer Daten schützen kann. Falls Ihr System gehackt wird, sind Ihre Daten für Angreifer wesentlich schwerer zu entschlüsseln.
Aktuelle Backups sind entscheidend für die Wiederherstellung nach solchen Cyberangriffen (und bieten generell einen sehr guten Schutz für das Unternehmen). Speichern Sie Ihre Backups zusätzlich an einem zweiten Ort oder auf einem separaten Gerät, das nicht mit dem Computer verbunden ist, von dem Sie die Sicherung erstellen.
Schützen Sie Ihre E-Mail-Adressen und Ihren Domainnamen vor Nachahmern durch die Verwendung eines DMARC-Tools (Domain-based Message Authentication, Reporting, and Conformance). Dieses E-Mail-Authentifizierungsprotokoll trägt dazu bei, Domains vor unbefugter Nutzung wie E-Mail-Spoofing zu schützen.
Schützen Sie Ihre Daten und Systeme vor Kompromittierung, indem Sie die Sicherheit Ihrer Lieferketten und Drittanbieterrisiken kennen. Überprüfen Sie das Cyberrisiko externer Systeme, die mit Ihren eigenen verknüpft sind, mithilfe einer Lösung wie My Cyber Risk powered by RiskRecon, um Ihre Gefährdung zu verstehen und auf diese Risiken zu reagieren.
Die digitale Befähigung kleiner Unternehmen kann Volkswirtschaften antreiben, aber ein sicherheitsorientierter Ansatz ist entscheidend für den gemeinsamen Erfolg. Jetzt proaktive Schritte vor der geschäftigen Weihnachtszeit zu unternehmen, kann helfen, kostspielige Sicherheitsverletzungen und Ausfallzeiten zu verhindern.