Skip to main content

Малый бизнес

30 октября 2024 года

 

Почему малый бизнес становится крупной мишенью для киберпреступников — и 6 шагов по их защите в этот праздничный сезон покупок

   

Эксперты утверждают, что доверие, на создание которого уходят годы, может быть разрушено за считанные секунды.

Владелец бутика смотрит на свой ноутбук.

Christine Gibson

Contributor

Что может быть хуже, чем получить одно из этих писем по почте с уведомлением, что компания, которому вы доверили ваши данные, стала жертвой утечки данных?

Возможно, именно бизнес — отправлять это письмо с самого начала.

Для владельцев малого бизнеса — особенно для микробизнесов и соло-предпринимателей с ограниченным денежным потоком — это может быть разрушительно. Средняя стоимость кибератаки может варьироваться от $120,000 до $1,24 миллиона за удар, согласно недавнему отчету о состоянии IT для малого и среднего бизнеса, и только в 2023 году почти 43% всех кибератак были направлены на малый бизнес.

И когда малый бизнес страдает, страдает все мы. Они являются основой экономики и критически важны для поддержания средств к существованию по всему миру, составляя 90% всех предприятий, обеспечивая от 60% до 70% рабочих мест и создавая половину мирового валового внутреннего продукта.

Всё больше таких компаний теперь входят в цифровую экономику — фактически, с 2020 года Mastercard помог ещё 50 миллионам малых предприятий безопасно платить, получать оплату, получать капитал, получать доступ к капиталу и оцифровывать свои операции. И хотя многие внедрили надёжные кибермеры для защиты своих конфиденциальных данных, сохранения доверия и обеспечения плавного и безопасного процесса покупок для клиентов, некоторые всё ещё считают, что они достаточно малы, чтобы избежать внимания хакеров и мошенников. Это просто не так. А с наближением пикового сезона праздничных покупок рост онлайн-транзакций увеличивает риск кибератак.

Малые предприятия становятся мишенью хакеров именно из-за своего размера, говорит Джейн Прокоп, руководитель глобального подразделения Mastercard по работе с малыми и средними предприятиями. Зачастую эти предприятия слишком малы, чтобы нанимать IT-специалистов или специалистов по кибербезопасности, а владельцы бизнеса выполняют слишком много обязанностей, чтобы следить за последними обновлениями или искать лучшее программное обеспечение для мониторинга сети.

Даже для компаний, которые могут покрыть расходы на утечку, репутационный ущерб может быть разрушительным, говорит Прокоп: «Местные предприятия процветают благодаря личным отношениям и лояльности. Доверие, которое строилось годами, может быть разрушено за секунды — и, возможно, никогда не будет восстановлено.»

Проблемы с кибербезопасностью являются главной угрозой для 60% владельцев малого бизнеса, однако только 23% заявляют, что готовы справиться с кибератакой, если она произойдет, согласно данным Торгово-промышленной палаты США и Индекса малого бизнеса MetLife.

Цифровизация стала настоящим благом для малого бизнеса, но многие владельцы испытывают потрясение от какофонии предложений и запросов на технологические решения, что создаёт больше возможностей для злоумышленников наброситься на них.

«Все больше и больше малых предприятий предпринимают шаги в этом направлении, но они по-прежнему остаются мишенью», — говорит Томас Салливан, вице-президент по вопросам политики в отношении малого бизнеса в Торговой палате США. «Малым предприятиям нужен „простой способ“». Их немного раздражает, что им постоянно навязывают дополнительные услуги, но они продолжают искать «легкий путь» во многих вопросах, и кибератаках это не в последнюю очередь касается».

По мере того как малый бизнес по всему миру продолжает свой путь цифровизации, киберугроза, с которой они сталкиваются, растёт экспоненциально. Вот шесть советов, которые помогут малому бизнесу сохранить безопасность своих данных — и, что особенно важно, данных клиентов.

 

Обновляйте свои устройства

Укрепляйте цифровой иммунитет к таким угрозам, как вирусы и шпионское ПО, поддерживая свои системы в актуальном состоянии. Обновления программного обеспечения могут включать защиту от последних угроз безопасности, поэтому настройте свои устройства на автоматическое обновление, чтобы оставаться защищёнными.  

 

Подумайте не только о простых паролях.

Используйте пароли, которые запомните только вы, и применяйте многофакторную аутентификацию, такую как пароли, биометрические данные или другие инструменты аутентификации, чтобы защитить свои аккаунты и повысить защиту от хакеров. 

 

Предотвратите фишинг и вредоносное ПО.

Антивирусное ПО и блокировщики рекламы могут защитить ваши системы от вредоносной активности. Использование VPN обеспечивает дополнительный уровень безопасности, так как может защитить вашу онлайн-активность за счёт шифрования ваших данных.  В случае взлома вашей системы ваши данные будет гораздо сложнее расшифровать злоумышленникам. 

 

Сделайте резервную копию и восстановите данные.

Актуальные резервные копии критически важны для восстановления после таких кибератак (и, как правило, обеспечивают очень хорошую защиту бизнеса). Кроме того, храните резервные копии во втором месте или на отдельном устройстве, которое не подключено к компьютеру, который вы делаете резервную копию. 

 

Защитите свою почту и репутацию

Защитите свои адреса электронной почты и доменное имя от имитаторов с помощью инструмента DMARC (Доменная аутентификация, отчетность и соответствие сообщений). Этот протокол аутентификации электронной почты помогает защитить домены от несанкционированного использования, такого как подделка электронной почты.

 

Знайте свои слабые места

Защитите свои данные и системы от компрометации, зная безопасность ваших цепочек поставок и риски со стороны третьих сторон. Проверьте киберриски внешних систем, связанных с вашими, с помощью решения, например My Cyber Risk на базе RiskRecon, чтобы понять любые риски и реагировать на эти риски.

 

Внедрение цифровых технологий в малый бизнес может способствовать развитию экономики, но для достижения коллективного успеха крайне важен подход, ориентированный на безопасность. Принятие упреждающих мер уже сейчас, до начала напряженного праздничного сезона, может помочь предотвратить дорогостоящие нарушения безопасности и простои.

Новые открытия

Следующий шаг в борьбе с киберпреступниками

Одна кибератака может уничтожить бизнес. Центр доверительного управления Mastercard может помочь владельцам бизнеса защитить свои критически важные активы, бизнес и репутацию.