Aztán ha megvan a baj, és mégis beüt egy kibertámadás, ami ellehetetleníti a munkát órákra, napokra vagy hetekre, akkor azonnal jön a kapkodás: egy kis cég életében nagy baj, ha emiatt elveszít akár egyetlen ügyfelet is - ami nem lehetetlen forgatókönyv egy ilyen helyzetben, ahogyan az sem, hogy a támadás akár csődbe is viszi a céget.
Márpedig a fenyegetés napról napra nő, a kibervédelmi ismeretek hiánya miatt a vállalatok egyre kiszolgáltatottabbá válnak. Ez a probléma különösen a kis- és középvállalkozásokat (kkv-kat) érinti, amelyek a jelenlegi gazdasági környezetben kénytelenek csökkenteni kiadásaikat. Az ESET kiberbiztonsági kutatói a közelmúltban több mint 700, különböző iparágakban tevékeny kkv körében azt mérték fel, képesek-e felismerni a legújabb kiberfenyegetéseket, és tudnak-e reagálni rájuk. Az derült ki, hogy míg bizonyos ágazatokban a kkv-k nagyobb önbizalommal rendelkeznek, és másoktól eltérő megközelítéseket alkalmaznak a kiberbiztonság terén, gyakran ezek a vállalkozások teljes mértékben maguk kezelik az IT-védelmet, ami hamis biztonságérzetet adhat. A tudásszint emelése érdekében hozta létre az ESET Hackfelmetszők - Veled is megtörténhet című podcastjét, melyben kkv-k számára is értékes tudás szerezhető akár a reggeli dugóban ülve is.
Nem csak a nagyok a célpontok
Tévedés azt hinni, hogy a kiberbűnözők csak a nagy halakra, azaz a nagyvállalatokra utaznak. Miért is tennének így, amikor a nagyvállalatoknál vélhetően erős a védelem, van informatikus a cégnél - oda csak a felkészült hackerek tudnak betörni. A kevésbé ügyes csalók a gyengébben (vagy sehogyan nem) védett kkv-któl próbálnak pénzt, adatokat szerezni.
A legnagyobb baj, hogy a cégek gyakran észre sem veszik, hogy betörtek hozzájuk: míg a fizikai betörést, az ajtó felfeszítését, az ablak betörését azonnal észlelik, addig egy felmérés szerint átlagosan 185 napba telik, mire egy kisebb cégnél észreveszik, hogy valaki feltörte a hálózatukat. El lehet képzelni, hogy ez idő alatt mekkora károk okozhatók. De akkor hogyan tudja egy cégvezető megvédeni a céget, milyen megoldásokra támaszkodhat?
Mi az, amire biztosan szüksége van egy kkv-nak?
- Kétfaktoros autentikáció
- Multiplatform megoldás
- Az adatok titkosítása
- Személyhez kötött jogosultságok
- Biztonságos webhelykapcsolat
- VPN kapcsolódás
- Jelszómenedzser
- Biztonságos bankolás és böngészés
- Hálózatfelügyelet
- Szervervédelem
Íme 6 ok, amiért érdemes azonnal előtérbe helyezni a kisvállalkozás informatikai biztonságát:
1. Az új adatvédelmi előírásoknak való megfelelés összetettebb feladat, mint amilyennek látszik - A tetemes bírságok elkerülése érdekében elengedhetetlen egy olyan részletes megfelelési terv készítése, amely eleget tesz a legkisebb előírásoknak is. Emellett kulcsfontosságú az alkalmazottak alapos képzése is.
2. Egyre több munkavállaló dolgozik otthonról - az IT vezetők csaknem háromnegyede úgy véli, hogy a távmunkások nagyobb kockázatot jelentenek a vállalat biztonságára nézve, mint az irodában dolgozó alkalmazottak.
3. A kisvállalkozások tökéletes célpontok - éppen a korlátozott biztonsági költségvetésük miatt.
4. Zsarolóvírus támadások ejtik túszul az adatokat - a zsarolóvírus támadások 71% -a kisvállalkozásokat célzott meg.
5. A hackerek gyorsan alkalmazkodnak a technológiai újdonságokhoz - a deepfake és más mesterséges intelligencia alapú technikák használatával valószínűleg tovább növekszik majd a kiberbűnözők aktivitása.
6. A hírneve és a megélhetése forog kockán - Azon fogyasztók kétharmada, akik személyes adatai egy vállalat hibája miatt nyilvánosságra kerültek, teljesen elvesztették bizalmukat az érintett cég iránt. Ennek eredményeként ezeknek az ügyfeleknek csaknem egyharmada döntött úgy, hogy megszünteti üzleti kapcsolatát az adott céggel.
Bár a veszélyek és kockázatok aggasztóak lehetnek, szerencsére számos olyan megoldás létezik, amelyek megadják a szükséges támogatást a kis- és középvállalkozások számára. A kisebb cégek számára az ESET Small Business Security megoldást, nagyobb méretű vállalkozások számára pedig az ESET vállalati csomagjait ajánljuk. Az elérhető funkciók a különböző csomagokban eltérnek, így a portfólióban minden cég megtalálhatja a méretének és igényeinek megfelelő védelmi megoldást.
Cikkünk a ComputerTrends magazin 2024. július 10-ei nyomtatott lapszámában jelent meg.
