Američka mala preduzeća nisu spremna za sajber napad

Neki od kibernetičkih napada najvišeg profila na SAD posljednjih godina navodno su potekli iz Rusije, uključujući napad na Colonial Pipeline 2021. — najveći plinovod u SAD-u — napad SolarWinds-a 2020. i hakovanje 2016. Nacionalni komitet. 

Otkako je Rusija napala Ukrajinu u januaru ove godine, upozorila je američka vlada povećanog rizika od sajber napada, koji bi Rusija mogla iskoristiti da pokuša uvući SAD u direktan sukob. Uprkos povećanoj prijetnji, vlasnici malih preduzeća nisu više zabrinuti zbog potencijalnog sajber napada – i nisu spremniji da se nose s njim ako do njega dođe – nego prije godinu dana.

CNBC|SurveyMonkey Small Business Anketa provjerava više od 2,000 vlasnika malih preduzeća svakog tromjesečja kako bi razumjeli njihov pogled na cjelokupno poslovno okruženje zajedno sa zdravljem njihovog poslovanja. U najnovije istraživanje, samo 5% vlasnika malih preduzeća izjavilo je da je sajber sigurnost trenutno najveći rizik za njihovo poslovanje. 

Od kvartala do kvartala, broj koji kaže da je sajber sigurnost njihov najveći rizik ostaje stabilan i da je najniži prioritet od pet anketiranih. U istom vremenskom periodu, broj vlasnika malih preduzeća koji kažu inflacija je najveći rizik na njihovo poslovanje povećao se sa 31% na 38%, držeći prvo mjesto u pogledu rizika. Brojevi koji prijavljuju prekide u lancu snabdijevanja i Covid-19 kao najveći rizik su opali. 

Ova najnovija runda Ankete o malom biznisu prva je objavljena nakon ruske invazije na Ukrajinu, iako međunarodni događaji nisu imali primjetan utjecaj na raspoloženje malih preduzeća u SAD-u 

Iako to nije njihova najveća briga, skoro četiri od 10 vlasnika malih preduzeća kažu da su veoma ili donekle zabrinuti da će njihov posao biti žrtva sajber napada u narednih 12 meseci. I ovaj trend se održava već četiri uzastopna kvartala, bez ikakvih promjena od ruskog upada u Ukrajinu. 

Najmanja mala preduzeća najmanje su zabrinuta zbog sajber napada: samo 33% vlasnika sa 0-4 zaposlena zabrinuto je da će doživeti sajber napad u roku od godinu dana, u poređenju sa 61% vlasnika malih preduzeća koji imaju 50 ili više zaposlenih. 

Nekoliko vlasnika malih preduzeća procjenjuje kibernetičke prijetnje najvećim poslovnim rizikom, a manje od polovine smatra da je to problem, ali ipak većina izražava povjerenje u svoju sposobnost da odgovore na sajber napad. Kao iu prethodnim kvartalima, oko šest od 10 vlasnika malih preduzeća je vrlo ili donekle uvjereno da bi mogli brzo riješiti cyber napad na svoje poslovanje ako je potrebno. 

Ovaj opći nedostatak brige među vlasnicima malih preduzeća odstupa od osjećaja u široj javnosti. U Anketa kompanije SurveyMonkey, tri četvrtine Amerikanaca kaže da očekuje da će kompanije u SAD-u doživjeti veliki sajber napad u narednih 12 mjeseci. 

Očekivanja potrošača za sajber-spremnost variraju od industrije do industrije. Većina ljudi u široj javnosti kaže da ima povjerenja da su njihove banke (71%), njihovi pružaoci zdravstvenih usluga (64%) i njihovi provajderi e-pošte (55%) opremljeni da ih zaštite od prijetnji sajber bezbjednosti; s druge strane, samo 32% očekuje da platforme društvenih medija koje koriste budu pripremljene. 

Slične rezultate vidimo i u sferi malog biznisa. Vlasnici malih preduzeća u industriji finansija i osiguranja jedni su od najsigurnijih da će moći brzo da odgovore na sajber napad; više od sedam od 10 kaže da bi bili u stanju da se izbore sa napadom. Među onima u industriji umjetnosti, zabave i rekreacije taj broj pada na 50%. 

To je važno, jer svaki sajber napad – čak i onaj koji se brzo riješi – može imati dugotrajan negativan utjecaj na poslovanje. Potrošači radije ne bi sami bili žrtve cyber-sigurnosnog napada i oprezni su da vjeruju preduzećima koja su bila ugrožena u prošlosti. U anketi SurveyMonkey-a, 55% ljudi u SAD-u kaže da bi bilo manje vjerovatno da će nastaviti poslovati s brendovima koji su žrtve sajber napada.

Da bi mala preduzeća bila zaista spremna, moraju preduzeti konkretnije korake. Manje od polovine svake od njih kaže da su instalirali antivirusni ili malver softver, ojačali svoje lozinke ili napravili sigurnosnu kopiju datoteka na vanjskom tvrdom disku kako bi zaštitili svoje poslovanje od potencijalnih sajber napada. Samo jedna trećina je omogućila automatsko ažuriranje softvera ili višefaktorsku autentifikaciju. Samo jedna četvrtina je instalirala virtuelnu privatnu mrežu (VPN). 

Ovo su osnovne akcije koje bi većina kompanija u korporativnoj Americi smatrala ulozima za stol, ali su doduše mnogo skuplje za implementaciju u okruženju malih preduzeća. Mala preduzeća koja ne shvate ozbiljno cyber prijetnju rizikuju gubitak kupaca, ili mnogo više, ako se pojavi stvarna prijetnja.