Nový prieskum ukazuje, že majitelia malých podnikov v USA sa nezaujímajú o Cybersecurity; Väčšina nemá žiadne pravidlá alebo plány pre nepredvídané udalosti

• Väčšina malých a stredných podnikov verí, že bezpečnosť je pre ich úspech a značku kritická: Sedemdesiattri percent malých a stredných podnikov tvrdí, že bezpečný a dôveryhodný internet je rozhodujúci pre ich úspech a 77 percent tvrdí, že silná kybernetická bezpečnosť a bezpečnosť online sú dobré pre značku ich spoločnosti.
• Malé a stredné podniky nepripravené na spracovanie strát pri porušení údajov: Takmer šesť z desiatich (59%) malých a stredných podnikov nemá pohotovostný plán načrtávajúci postupy na odpoveď a hlásenie strát narušenia údajov.
• Dve tretiny malých a stredných podnikov sa netýkajú kybernetických hrozieb: Šesťdesiatšesť percent malých a stredných podnikov sa netýka cyberových hrozieb - či už externých alebo interných. Zahraničné hrozby zahŕňajú údaje o hacke alebo počítačovej kriminalite, zatiaľ čo interné hrozby zahŕňajú zamestnanca, bývalého zamestnanca alebo zhotoviteľa / konzultanta, ktorý ukradol údaje.

"Chceme, aby malé podniky v USA pochopili, že nemôžu úplne zostať v bezpečí pred kybernetickými hrozbami, ak neprijmú potrebné opatrenia," povedal Michael Kaiser, výkonný riaditeľ Národnej aliancie pre kybernetickú bezpečnosť. "Zlyhanie údajov alebo hackerský incident môže naozaj poškodiť malé a stredné podniky a bohužiaľ vedie k nedostatku dôvery od spotrebiteľov, partnerov a dodávateľov. Malé podniky musia vypracovať plány na ochranu svojich podnikov pred kybernetickými hrozbami a pomôcť zamestnancom zostať v bezpečí online. "

"Je to hrozné, že väčšina amerických malých podnikov verí, že ich informácie sú chránené, ale mnohí z nich nemajú požadované pravidlá alebo ochranu, aby zostali v bezpečí," povedal Brian Burch, viceprezident spoločnosti Americas Marketing for SMB, spoločnosti Symantec. "Takmer 40 percent z viac ako miliárd kybernetických útokov spoločnosť Symantec zabránila v prvých troch mesiacoch roku 2012 cieleným spoločnostiam s menej ako 500 zamestnancami. A pre malé, zle chránené spoločnosti, ktoré trpia útokom, je to často smrteľné pre ich podnikanie. "

Ďalšie zistenia z prieskumu odhalili rozdiely medzi vnímaním bezpečnosti online a súčasnými postupmi, ktoré zahŕňajú:

• Politiky ochrany osobných údajov pre zamestnancov, nedostatočné postupy pre malé a stredné podniky: Osemdesiat sedem percent malých a stredných podnikov nemá pre zamestnancov formálnu písomnú politiku bezpečnosti internetu, zatiaľ čo 69 percent nemá ani neformálnu politiku bezpečnosti internetu. Zatiaľ čo sociálne médiá sú čoraz populárnejším vektorom útokov typu phishing, 70 percent malých a stredných podnikov nemá politiky na používanie sociálnych médií zamestnancov.
• Malé a stredné podniky sú spokojní so svojou bezpečnosťou online, napriek nedostatku politík / plánov: Osemdesiatšesť percent malých a stredných podnikov tvrdí, že sú spokojní s množstvom zabezpečenia, ktoré poskytujú na ochranu údajov zákazníkov alebo zamestnancov. Navyše 83 percent silne alebo trochu súhlasí s tým, že robia dosť alebo investujú dostatočne na ochranu údajov zákazníkov. Spoločnosť Visa Inc. však oznámila, že malé firmy predstavujú viac ako 90 percent z porušenia platobných údajov, ktoré spoločnosť oznámila.

Pozitívne, spoločnosti, ktoré sa narodili z recesie, vedú príkladom. Spoločnosti, ktoré sa narodili od roku 2008, majú takmer o 20% vyššiu pravdepodobnosť, než majú staršie malé podniky, aby vypracovali písomný plán na udržanie svojho podnikania zabezpečeného pred kybernetickými hrozbami.

Malé podniky môžu zlepšiť svoje bezpečnostné postupy online v mnohých oblastiach, najmä pokiaľ ide o stanovenie politík a protokolov pre bezpečné používanie internetu, s týmito jednoduchými spôsobmi, ako zostať v bezpečí online:

• Viete, čo potrebujete chrániť: Jedným z porušení údajov by mohlo byť finančné zničenie pre SMB. Pozrite sa na to, kde sa vaše informácie ukladajú a používajú, a podľa toho chráňte tieto oblasti.
• Presadzujte silné pravidlá pre heslo: Heslá s osem alebo viac znakmi a kombináciou písmen, čísel a symbolov (napr. # $%!?) Vám pomôžu chrániť vaše údaje.
• Mapujte plán pripravenosti na katastrofy: Nečakajte, kým nebude príliš neskoro. Identifikujte svoje kritické zdroje, použite vhodné bezpečnostné a zálohové riešenia na archivovanie dôležitých súborov a často testujte.
• Šifrovať dôverné informácie: Implementujte šifrovacie technológie na stolných počítačoch, prenosných počítačoch a vymeniteľných médiách, aby ste chránili vaše dôverné informácie pred neoprávneným prístupom, poskytujú silnú bezpečnosť duševného vlastníctva, zákaznícke a partnerské údaje.
• Použite spoľahlivé bezpečnostné riešenie: Dnešné riešenia robia viac než len zabránenie vírusom a spamu; pravidelne skenujú súbory na nezvyčajné zmeny vo veľkosti súborov, programy, ktoré zodpovedajú známemu škodlivému softvéru, podozrivým prílohám elektronickej pošty a iným výstražným znamienkam. Je to najdôležitejší krok k ochrane vašich informácií.
• Úplne chrániť informácie: Je dôležitejšie než kedykoľvek predtým zálohovať vaše obchodné informácie. Kombinujte riešenia zálohovania s robustnou ponukou zabezpečenia, ktorá ochráni vašu firmu pred všetkými formami straty dát.
• Zostaňte v aktuálnom stave: Bezpečnostné riešenie je rovnako dobré ako frekvencia, s akou sa aktualizuje. Nové vírusy, červy, trójske kone a iný malware sa narodia denne a ich varianty môžu skĺznuť softvérom, ktorý nie je aktuálny.
• Vzdelávajte zamestnancov: Vypracujte pokyny pre bezpečnosť internetu a vzdelajte zamestnancov o bezpečnosti, bezpečnosti a najnovších hrozbách na internete, ako aj o tom, čo robiť, ak zhabajú informácie alebo majú podozrenie na škodlivý softvér na svojom počítači.

Ďalšie informácie o tom, ako zabrániť počítačovej kriminalite predtým, ako sa to stane, nájdete na stránke STOP. THINK. CONNECT. Kampaň na http://stopthinkconnect.org/tips-and-advice/. Prívrženci NCSAM môžu získať najnovšie správy a aktualizácie na Facebooku na adrese www.facebook.com/staysafeonline a Twitter na adrese @StaySafeOnline. Oficiálny hashtag značky NCSAM je #ncsam. Národný webový portál pre mesačný informovanosť o kybernetickom zabezpečení je tiež dostupný na adrese: http://www.staysafeonline.org/ncsam/ a kalendár ďalších udalostí NCSAM možno nájsť na adrese:

Metodológia prieskumu Spoločnosť JZ Analytics vykonala prieskum v oblasti malých podnikov od 27. do 29. septembra 2012. Firma prieskumu, ktorú založil John Zogby, skúmala v USA 1015 malých podnikov (menej ako 250 zamestnancov). Rozpätie chyby je +/- 3,1 percentuálnych bodov a hranice chýb sú vyššie v podskupinách. Úplné štúdie a informačný list nájdete na:

O národnej aliancii pre kybernetickú bezpečnosť Národná aliancia Cyber ​​Security Alliance je nezisková organizácia. Prostredníctvom spolupráce s vládnymi, firemnými, neziskovými a akademickými odvetviami je poslaním NCSA vzdelávať a posilňovať digitálne občianstvo, aby bezpečne a bezpečne používal internet, ako aj technológiu, ktorú používajú, a digitálne aktíva, ktoré všetci zdieľame. Medzi členov predstavenstva NCSA patria: ADP, AT & T, Bank of America, EMC Corporation, ESET, Facebook, Google, Intel, McAfee, Microsoft, PayPal, SAIC, Symantec, Trend Micro, Verizon a Visa. Viac informácií získate na adrese www.staysafeonline.org a pridajte sa na Facebook na adrese www.facebook.com/staysafeonline.

O spoločnosti Symantec Spoločnosť Symantec chráni svetové informácie a je svetovým lídrom v riešeniach bezpečnosti, zálohovania a dostupnosti. Naše inovatívne produkty a služby chránia ľudí a informácie v akomkoľvek prostredí - od najmenších mobilných zariadení po podnikové dátové centrá až po systémy založené na cloudových systémoch. Naše svetovo uznávané odborné znalosti v oblasti ochrany údajov, identit a interakcií poskytujú našim zákazníkom dôveru v prepojený svet. Ďalšie informácie získate na adrese www.symantec.com alebo sa môžete spojiť so spoločnosťou Symantec na adrese: go.symantec.com/socialmedia

O STOP. THINK. CONNECT. Kampaň bola vyvinutá spoločnosťou STOP. THINK. CONNECT. Messaging Convention, verejno-súkromné ​​partnerstvo založené v roku 2009, na čele s APWG a Národnou alianciou pre kybernetickú bezpečnosť (NCSA) s cieľom rozvíjať a podporovať národnú kampaň na zvýšenie informovanosti o kybernetickej bezpečnosti. Ministerstvo vnútornej bezpečnosti poskytuje vedenie spolkovej vlády pre kampaň. Priemysel, vláda, neziskové organizácie a vzdelávacie inštitúcie sa zúčastňujú STOP. THINK. CONNECT. Zistite, ako sa zapojiť do služby STOP. THINK. CONNECT. Stránku Facebook na adrese http://www.facebook.com/STOPTHINKCONNECT, na stránke Twitter @STOPTHNKCONNECT a na webovej stránke kampane na adrese www.stopthinkconnect.org.

ZDROJ Národná aliancia pre kybernetickú bezpečnosť