Amerikas mazie uzņēmumi nav gatavi kiberuzbrukumam

Tiek apgalvots, ka daži no pēdējo gadu augstākajiem kiberuzbrukumiem ASV ir notikuši Krievijā, tostarp 2021. gada uzbrukums koloniālajam cauruļvadam — lielākajam degvielas cauruļvadam ASV — SolarWinds uzbrukums 2020. gadā un 2016. gada uzlaušana Demokrātiskajā partijā. Nacionālā komiteja. 

Kopš Krievija šā gada janvārī iebruka Ukrainā, brīdinājusi ASV valdība par paaugstinātu kiberuzbrukuma risku, ko Krievija varētu izmantot, lai mēģinātu iesaistīt ASV tiešā konfliktā. Neraugoties uz palielinātajiem draudiem, mazo uzņēmumu īpašnieki nav vairāk nobažījušies par potenciālu kiberuzbrukumu — un nav vairāk gatavi ar tiem rīkoties, ja tas notiktu — kā pirms gada.

CNBC|SurveyMonkey Small Business Survey katru ceturksni sazinās ar vairāk nekā 2,000 mazo uzņēmumu īpašniekiem, lai izprastu viņu skatījumu uz vispārējo uzņēmējdarbības vidi, kā arī viņu pašu uzņēmuma veselību. In jaunākā aptauja, tikai 5% mazo uzņēmumu īpašnieku ziņoja, ka kiberdrošība šobrīd ir lielākais risks viņu biznesam. 

Ceturkšņa ceturkšņa laikā skaits, kas apgalvo, ka kiberdrošība ir viņu galvenais risks, ir saglabājies nemainīgs un ir zemākā prioritāte no pieciem aptaujātajiem. Tajā pašā laika periodā mazo uzņēmumu īpašnieku skaits, kuri saka inflācija ir lielākais risks viņu biznesam ir pieaudzis no 31% līdz 38%, ieņemot augstāko vietu riska ziņā. Skaitļi, kas ziņo par piegādes ķēdes traucējumiem un Covid-19 kā lielāko risku, ir samazinājušies. 

Šī jaunākā Mazo uzņēmumu aptaujas kārta ir pirmā, kas tiek veikta pēc Krievijas iebrukuma Ukrainā, lai gan starptautiskajiem notikumiem nav bijusi jūtama ietekme uz mazo uzņēmumu noskaņojumu ASV. 

Lai gan tas nav viņu galvenās bažas, gandrīz četri no 10 mazo uzņēmumu īpašniekiem apgalvo, ka ir ļoti vai zināmā mērā noraizējušies par to, ka nākamo 12 mēnešu laikā viņu uzņēmums kļūs par kiberuzbrukuma upuri. Arī šī tendence ir saglabājusies nemainīga četrus ceturkšņus pēc kārtas, bez izmaiņām kopš Krievijas iebrukuma Ukrainā. 

Mazākie mazie uzņēmumi ir vismazāk noraizējušies par kiberuzbrukumiem: tikai 33% īpašnieku ar 0–4 darbiniekiem ir nobažījušies par kiberuzbrukuma piedzīvošanu gada laikā, salīdzinot ar 61% mazo uzņēmumu īpašnieku, kuriem ir 50 vai vairāk darbinieku. 

Tikai daži mazo uzņēmumu īpašnieki kiberdraudus vērtē kā savu augstāko uzņēmējdarbības risku, un mazāk nekā puse uzskata, ka tas rada bažas, tomēr lielākā daļa pauž pārliecību par savu spēju reaģēt uz kiberuzbrukumu. Tāpat kā iepriekšējos ceturkšņos, apmēram seši no 10 mazo uzņēmumu īpašniekiem ir ļoti vai zināmā mērā pārliecināti, ka vajadzības gadījumā varētu ātri atrisināt kiberuzbrukumu savam uzņēmumam. 

Šis mazo uzņēmumu īpašnieku vispārējais bažu trūkums atšķiras no vispārējās sabiedrības noskaņojuma. In SurveyMonkey paša aptauja, trīs ceturtdaļas amerikāņu apgalvo, ka sagaida, ka ASV uzņēmumi nākamo 12 mēnešu laikā piedzīvos lielu kiberuzbrukumu. 

Patērētāju gaidas attiecībā uz gatavību kibernoziegumiem dažādās nozarēs atšķiras. Lielākā daļa cilvēku kopumā apgalvo, ka ir pārliecināti, ka viņu bankas (71%), viņu veselības aprūpes pakalpojumu sniedzēji (64%) un e-pasta pakalpojumu sniedzēji (55%) ir aprīkoti, lai aizsargātu viņus no kiberdrošības apdraudējumiem; no otras puses, tikai 32% sagaida, ka viņu izmantotās sociālo mediju platformas ir sagatavotas. 

Mēs redzam līdzīgus rezultātus mazā biznesa jomā. Mazo uzņēmumu īpašnieki finanšu un apdrošināšanas nozarēs ir vieni no visdrošākajiem, ka spēs ātri reaģēt uz kiberuzbrukumu; vairāk nekā septiņi no 10 apgalvo, ka spētu cīnīties ar uzbrukumu. Mākslas, izklaides un atpūtas nozarē strādājošo vidū šis skaits samazinās līdz 50%. 

Tas ir svarīgi, jo jebkurš kiberuzbrukums – pat tāds, kas tiek ātri atrisināts – var ilgstoši negatīvi ietekmēt uzņēmumu. Patērētāji labprātāk paši nekļūtu par kiberdrošības uzbrukuma upuriem, un viņi ir piesardzīgi uzticēties uzņēmumiem, kas iepriekš ir bijuši apdraudēti. SurveyMonkey aptaujā 55% cilvēku ASV apgalvo, ka viņiem būtu mazāka iespēja turpināt darījumus ar zīmoliem, kuri ir kiberuzbrukuma upuri.

Lai mazie uzņēmumi patiešām būtu gatavi, tiem ir jāveic konkrētāki pasākumi. Mazāk nekā puse no katra apgalvo, ka ir instalējuši pretvīrusu vai ļaunprātīgas programmatūras programmatūru, stiprinājuši savas paroles vai dublējuši failus ārējā cietajā diskā, lai aizsargātu savu uzņēmumu pret iespējamiem kiberuzbrukumiem. Tikai trešdaļai katra ir iespējojusi automātiskos programmatūras atjauninājumus vai iespējojusi daudzfaktoru autentifikāciju. Tikai ceturtā daļa ir instalējusi virtuālo privāto tīklu (VPN). 

Šīs ir pamata darbības, kuras lielākā daļa uzņēmumu Amerikā uzskatītu par galda likmēm, taču to īstenošana mazā biznesa vidē, protams, ir daudz dārgāka. Mazie uzņēmumi, kas nopietni neuztver kiberdraudus, riskē zaudēt klientus vai daudz vairāk, ja parādās reāli draudi.