30 октября 2024 года
Что может быть хуже, чем получить одно из этих писем по почте с уведомлением, что компания, которому вы доверили ваши данные, стала жертвой утечки данных?
Возможно, именно бизнес — отправлять это письмо с самого начала.
Для владельцев малого бизнеса — особенно для микробизнесов и соло-предпринимателей с ограниченным денежным потоком — это может быть разрушительно. Средняя стоимость кибератаки может варьироваться от $120,000 до $1,24 миллиона за удар, согласно недавнему отчету о состоянии IT для малого и среднего бизнеса, и только в 2023 году почти 43% всех кибератак были направлены на малый бизнес.
И когда малый бизнес страдает, страдает все мы. Они являются основой экономики и критически важны для поддержания средств к существованию по всему миру, составляя 90% всех предприятий, обеспечивая от 60% до 70% рабочих мест и создавая половину мирового валового внутреннего продукта.
Всё больше таких компаний теперь входят в цифровую экономику — фактически, с 2020 года Mastercard помог ещё 50 миллионам малых предприятий безопасно платить, получать оплату, получать капитал, получать доступ к капиталу и оцифровывать свои операции. И хотя многие внедрили надёжные кибермеры для защиты своих конфиденциальных данных, сохранения доверия и обеспечения плавного и безопасного процесса покупок для клиентов, некоторые всё ещё считают, что они достаточно малы, чтобы избежать внимания хакеров и мошенников. Это просто не так. А с наближением пикового сезона праздничных покупок рост онлайн-транзакций увеличивает риск кибератак.
Малый бизнес становится мишенью хакеров именно из-за их размеров, говорит Джейн Прокоп, глобальный руководитель малого и среднего бизнеса Mastercard. Эти компании часто слишком малы, чтобы нанять специалистов по ИТ или кибербезопасности, а владельцы бизнеса слишком часто следят за последними обновлениями или изучают лучшее программное обеспечение для мониторинга сети.
Даже для компаний, которые могут покрыть расходы на утечку, репутационный ущерб может быть разрушительным, говорит Прокоп: «Местные предприятия процветают благодаря личным отношениям и лояльности. Доверие, которое строилось годами, может быть разрушено за секунды — и, возможно, никогда не будет восстановлено.»
Проблемы с кибербезопасностью являются главной угрозой для 60% владельцев малого бизнеса, однако только 23% заявляют, что готовы справиться с кибератакой, если она произойдет, согласно данным Торгово-промышленной палаты США и Индекса малого бизнеса MetLife.
Цифровизация стала настоящим благом для малого бизнеса, но многие владельцы испытывают потрясение от какофонии предложений и запросов на технологические решения, что создаёт больше возможностей для злоумышленников наброситься на них.
«Всё больше малых предприятий предпринимают шаги, но они всё ещё остаются целями», — говорит Томас Салливан, вице-президент по политике малого бизнеса в Торговой палате США. «Малый бизнес хочет кнопку 'легкости'. Они немного раздражаются из-за постоянной допродажи, но продолжают искать «лёгкую кнопку» в ряде вещей, в том числе кибератаки.»
По мере того как малый бизнес по всему миру продолжает свой путь цифровизации, киберугроза, с которой они сталкиваются, растёт экспоненциально. Вот шесть советов, которые помогут малому бизнесу сохранить безопасность своих данных — и, что особенно важно, данных клиентов.
Укрепляйте цифровой иммунитет к таким угрозам, как вирусы и шпионское ПО, поддерживая свои системы в актуальном состоянии. Обновления программного обеспечения могут включать защиту от последних угроз безопасности, поэтому настройте свои устройства на автоматическое обновление, чтобы оставаться защищёнными.
Используйте пароли, которые запомните только вы, и применяйте многофакторную аутентификацию, такую как пароли, биометрические данные или другие инструменты аутентификации, чтобы защитить свои аккаунты и повысить защиту от хакеров.
Антивирусное ПО и блокировщики рекламы могут защитить ваши системы от вредоносной активности. Использование VPN обеспечивает дополнительный уровень безопасности, так как может защитить вашу онлайн-активность за счёт шифрования ваших данных. В случае взлома вашей системы ваши данные будет гораздо сложнее расшифровать злоумышленникам.
Актуальные резервные копии критически важны для восстановления после таких кибератак (и, как правило, обеспечивают очень хорошую защиту бизнеса). Кроме того, храните резервные копии во втором месте или на отдельном устройстве, которое не подключено к компьютеру, который вы делаете резервную копию.
Защитите свои адреса электронной почты и доменное имя от имитаторов с помощью инструмента DMARC (Доменная аутентификация, отчетность и соответствие сообщений). Этот протокол аутентификации электронной почты помогает защитить домены от несанкционированного использования, такого как подделка электронной почты.
Защитите свои данные и системы от компрометации, зная безопасность ваших цепочек поставок и риски со стороны третьих сторон. Проверьте киберриски внешних систем, связанных с вашими, с помощью решения, например My Cyber Risk на базе RiskRecon, чтобы понять любые риски и реагировать на эти риски.
Цифровые возможности малого бизнеса могут стимулировать экономику, но подход, ориентированный на безопасность, критически важен для коллективного успеха. Активные шаги накануне напряжённого праздничного сезона помогут предотвратить дорогостоящие нарушения и простой.