Малките предприятия в Америка не са готови за кибератака

Твърди се, че някои от най-популярните кибератаки срещу САЩ през последните години са произлезли от Русия, включително атаката през 2021 г. срещу Colonial Pipeline – най-големият горивен тръбопровод в САЩ – атаката на SolarWinds през 2020 г. и хакерството през 2016 г. национален комитет. 

Откакто Русия нападна Украйна през януари т.г. предупреди правителството на САЩ от повишен риск от кибератака, която Русия би могла да използва, за да се опита да въвлече САЩ в пряк конфликт. Въпреки нарастващата заплаха, собствениците на малък бизнес не са повече загрижени за потенциална кибератака – и не са по-подготвени да се справят с такава, ако възникне – отколкото преди година.

Проучването на CNBC|SurveyMonkey Small Business проверява с повече от 2,000 собственици на малък бизнес всяко тримесечие, за да разбере техните перспективи за цялостната бизнес среда, както и здравето на собствения им бизнес. В най-новото проучване, само 5% от собствениците на малък бизнес съобщават, че киберсигурността е най-големият риск за техния бизнес в момента. 

От тримесечие на тримесечие броят, който казва, че киберсигурността е техният основен риск, се запазва стабилен и е с най-нисък приоритет от петте изследвани. В същия период от време броят на собствениците на малък бизнес, които казват инфлацията е най-големият риск към техния бизнес се е увеличил от 31% на 38%, като заема челното място по отношение на риска. Цифрите, отчитащи прекъсвания на веригата за доставки и Covid-19 като най-голям риск, намаляха. 

Този последен кръг от проучването на малкия бизнес е първият, който се провежда след руската инвазия в Украйна, въпреки че международните събития не оказаха осезаемо въздействие върху настроенията на малкия бизнес в САЩ 

Макар че това не е основното им притеснение, почти четирима от 10 собственици на малък бизнес казват, че са много или донякъде загрижени, че техният бизнес ще стане жертва на кибератака през следващите 12 месеца. Тази тенденция също се запазва в продължение на четири поредни тримесечия, без никаква промяна след руското нахлуване в Украйна. 

Най-малкият от малките предприятия са най-малко загрижени за кибератаките: само 33% от собствениците с 0-4 служители са загрижени да претърпят кибератака в рамките на една година, в сравнение с 61% от собствениците на малък бизнес, които имат 50 или повече служители. 

Малко собственици на малък бизнес оценяват киберзаплахите като най-голям бизнес риск, а по-малко от половината смятат, че това е проблем, но въпреки това мнозинството изразяват увереност в способността си да отговорят на кибератака. Точно както през предишните тримесечия, около шест от 10 собственици на малък бизнес са много или донякъде уверени, че могат бързо да разрешат кибератака срещу техния бизнес, ако е необходимо. 

Тази обща липса на безпокойство сред собствениците на малък бизнес се разминава с настроенията сред широката общественост. В Собствената анкета на SurveyMonkey12/XNUMX от американците казват, че очакват бизнесът в САЩ да преживее голяма кибератака през следващите XNUMX месеца. 

Очакванията на потребителите за киберподготвеност варират в зависимост от индустрията. По-голямата част от хората в широката общественост казват, че имат увереност, че техните банки (71%), техните доставчици на здравни услуги (64%) и техните доставчици на имейл (55%) са оборудвани да ги защитят от заплахи за киберсигурността; от друга страна, само 32% очакват платформите за социални медии, които използват, да бъдат подготвени. 

Виждаме подобни резултати в сферата на малкия бизнес. Собствениците на малък бизнес във финансовата и застрахователната индустрия са едни от най-уверените, че ще могат бързо да отговорят на кибератака; повече от седем от 10 казват, че биха могли да се преборят с атака. Сред тези в индустрията за изкуства, развлечения и отдих този брой пада до 50%. 

Това е важно, защото всяка кибератака – дори и тази, която е бързо разрешена – може да има дълготрайно отрицателно въздействие върху бизнеса. Потребителите не биха предпочели сами да бъдат жертва на атака за киберсигурност и са предпазливи да се доверят на бизнеси, които са били компрометирани в миналото. В анкетата на SurveyMonkey 55% от хората в САЩ казват, че е по-малко вероятно да продължат да правят бизнес с марки, които са жертви на кибератака.

За да бъдат малките предприятия наистина подготвени, те трябва да предприемат по-конкретни стъпки. По-малко от половината казват, че са инсталирали антивирусен или злонамерен софтуер, засилили са паролите си или са архивирали файлове на външен твърд диск, за да защитят бизнеса си от потенциални кибератаки. Само една трета са активирали автоматични актуализации на софтуера или са активирали многофакторно удостоверяване. Само една четвърт са инсталирали виртуална частна мрежа (VPN). 

Това са основни действия, които повечето компании в корпоративна Америка биха счели за залози на маса, но е вярно, че са много по-скъпи за изпълнение в среда на малък бизнес. Малките предприятия, които не приемат сериозно киберзаплахата, рискуват да загубят клиенти или много повече, ако се появи реална заплаха.