Американський малий бізнес не готовий до кібератаки

Деякі з найпопулярніших кібератак на США за останні роки, як стверджують, виникли в Росії, включаючи атаку 2021 року на Colonial Pipeline — найбільший паливний трубопровід у США, атаку SolarWinds у 2020 році та злом у 2016 році на Democratic Pipeline. Національний комітет. 

Оскільки Росія вторглася в Україну в січні ц.р. попередив уряд США підвищеного ризику кібератаки, яку Росія може використати, щоб спробувати втягнути США у прямий конфлікт. Незважаючи на посилення загрози, власники малого бізнесу не більше стурбовані потенційною кібератакою — і не готові боротися з такою, якщо вона станеться, — ніж рік тому.

Опитування CNBC|SurveyMonkey Small Business Survey щокварталу перевіряє понад 2,000 власників малого бізнесу, щоб зрозуміти їхні погляди на загальне бізнес-середовище разом із здоров’ям їхнього власного бізнесу. в останнє опитування, лише 5% власників малого бізнесу повідомили, що кібербезпека зараз є найбільшим ризиком для їхнього бізнесу. 

Протягом кварталу кількість тих, хто каже, що кібербезпека є їх основним ризиком, залишається стабільною і є найнижчим пріоритетом з п’яти опитаних. У той же період часу кількість власників малого бізнесу, які кажуть інфляція є найбільшим ризиком до їхнього бізнесу зріс з 31% до 38%, утримуючи перше місце за рівнем ризику. Число, що повідомляє про зриви ланцюга поставок і Covid-19 як найбільший ризик, зменшилося. 

Цей останній раунд Опитування малого бізнесу є першим після російського вторгнення в Україну, хоча міжнародні події не мали відчутного впливу на настрої малого бізнесу в США. 

Хоча це не їх головне занепокоєння, майже чотири з 10 власників малого бізнесу кажуть, що вони дуже або дещо стурбовані тим, що їхній бізнес стане жертвою кібератаки протягом наступних 12 місяців. Ця тенденція також зберігається вже чотири квартали поспіль, не змінившись з моменту російського вторгнення в Україну. 

Найменші з малих підприємств найменше стурбовані кібератаками: лише 33% власників з 0-4 працівниками стурбовані можливістю зазнати кібератаки протягом року, порівняно з 61% власників малого бізнесу, які мають 50 і більше працівників. 

Мало хто з власників малого бізнесу оцінює кіберзагрози як найбільший бізнес-ризик, і менше половини вважають, що це викликає занепокоєння, але тим не менше більшість висловлює впевненість у своїй здатності реагувати на кібератаку. Як і в попередніх кварталах, приблизно шість з 10 власників малого бізнесу дуже чи певною мірою впевнені, що вони зможуть швидко розв’язати кібератаку на свій бізнес у разі потреби. 

Ця загальна відсутність занепокоєння серед власників малого бізнесу розходиться з настроями серед широкої громадськості. в Власне опитування SurveyMonkey, три чверті американців кажуть, що очікують, що підприємства в США зазнають серйозної кібератаки протягом наступних 12 місяців. 

Очікування споживачів щодо кіберготовності відрізняються від галузі до галузі. Більшість людей кажуть, що вони впевнені, що їхні банки (71%), їхні постачальники медичних послуг (64%) та їхні постачальники послуг електронної пошти (55%) оснащені для захисту їх від загроз кібербезпеці; з іншого боку, лише 32% очікують, що платформи соціальних мереж, які вони використовують, будуть підготовлені. 

Подібні результати ми бачимо і в сфері малого бізнесу. Власники малого бізнесу у фінансовій і страховій галузях є одними з найбільш впевнених у тому, що вони зможуть швидко реагувати на кібератаку; більше семи з 10 стверджують, що вони зможуть протистояти нападу. Серед тих, хто працює в індустрії мистецтв, розваг та відпочинку, ця кількість падає до 50%. 

Це важливо, оскільки будь-яка кібератака, навіть та, яку швидко розв’язати, може мати тривалий негативний вплив на бізнес. Споживачі не хотіли б самі ставати жертвами атаки кібербезпеки, і вони обережно довіряють підприємствам, які були скомпрометовані в минулому. Згідно з опитуванням SurveyMonkey, 55% людей у ​​США кажуть, що вони з меншою ймовірністю продовжуватимуть вести бізнес з брендами, які постраждали від кібератак.

Щоб малий бізнес по-справжньому підготувався, їм потрібно зробити більш конкретні кроки. Менше половини з них стверджують, що вони встановили антивірусне або шкідливе програмне забезпечення, посилили свої паролі або створили резервні копії файлів на зовнішньому жорсткому диску, щоб захистити свій бізнес від потенційних кібератак. Лише третина кожного з них увімкнула автоматичне оновлення програмного забезпечення або багатофакторну автентифікацію. Лише одна чверть встановила віртуальну приватну мережу (VPN). 

Це основні дії, які більшість компаній у корпоративній Америці розглядали б як ставки за столом, але вони, за загальним визнанням, набагато дорожчі для реалізації в середовищі малого бізнесу. Малі підприємства, які не сприймають кіберзагрозу серйозно, ризикують втратити клієнтів або навіть більше, якщо з’явиться реальна загроза.