התקפות סייבר הן אתגר גדול עבור ארגונים בכל הגדלים, אבל העסקים הקטנים והבינוניים (SMEs) מתמודדים עם איומים שונים כשמדובר באבטחת סייבר. בניגוד לחברות הגדולות, לעיתים קרובות אין להן את המשאבים ואת המומחיות ליישם אמצעי אבטחה נרחבים או לנהל פתרונות מורכבים, הופך אותן למטרות עבור שחקנים בעלי כוונות רעות
כדי לעזור לנו להבין טוב יותר את הצרכים והמגמות של אבטחת ה-PMEs, מיקרוסופט שיתפה פעולה עם ברדין, חברה המתמחה במחקר ותובנות על עסקים קטנים ובינוניים, כדי להנחות אתמחקר ממוקד בביטחון עבור חברות עם 25 עד 299 עובדים. בזמן שאנו משתפים את התובנות למטה ואת הפעולות הראשוניות שניתן לנקוט כדי להתמודד איתן, העסקים הקטנים יכולים למצוא המלצות נוספות לשמירה על ביטחונם בקיט להיות חכם דיגיטלית(באנגלית)
- אחת מתוך שלוש חברות קטנות ובינוניות הייתה קורבן להתקפת סייבר
עם העלייה בהתקפות סייבר, העסקים הקטנים והבינוניים מושפעים יותר ויותר. מחקרים מראים ש-31% מהעסקים הקטנים והבינוניים היו קורבנות של מתקפות סייבר, כמו רנסומוור, פישינג או הפרות נתונים. למרות זאת, רבות מהעסקים הקטנים והבינוניים עדיין מחזיקים בתפיסות שגויות שמגדילות את הסיכון והפגיעות שלהם. חלקן מאמינות שהן קטנות מדי מכדי להיות מטרות להאקרים או מניחות שהציות שווה לביטחון. חשוב להבין ששחקנים בעלי כוונות רעות מהווים איום על חברות בכל הגדלים, והרפיון באבטחת סייבר יכול להוביל לסיכונים משמעותיים
איך ה-PMEs יכולות לגשת לזה
מיקרוסופט, בשיתוף פעולה עם סוכנות אבטחת הסייבר והתשתיות (CISA) והברית הלאומית לאבטחת סייבר (NCA), הגדר ארבע פרקטיקות פשוטות מומלצות ליצירת בסיס מוצק של סייבר אבטחה
- השתמש בסיסמאות חזקות ושקול מנהל סיסמאות
- הפעל את האימות הרב-שלבי
- למד לזהות ולדווחפישינג.
- ודא לשמור על התוכנה שלך מעודכנת
- התקפות סייבר עולות לעסקים קטנים ובינוניים יותר מ-250 אלף דולר בממוצע ועד 7 מיליון דולר
העלויות הבלתי צפויות של מתקפת סייבר יכולות להיות הרסניות עבור עסק קטן ובינוני ולהקשות על ההתאוששות הכלכלית. עלויות אלו עשויות לכלול הוצאות שנגרמו למאמצי חקירה ושיקום כדי לפתור את האירוע וקנסות הקשורים להפרת נתונים. התקפות סייבר לא רק מציגות מתח פיננסי מיידי, אבל גם יכולים להיות להם השפעות ארוכות טווח על עסק קטן ובינוני. האמון המופחת של הלקוחות בעקבות מתקפת סייבר יכול לגרום לנזקים תדמיתיים רחבים יותר ולהוביל להזדמנויות עסקיות אבודות בעתיד
קשה לחזות את ההשפעה של מתקפת סייבר כי הזמן הנדרש להתאושש יכול לנוע מיום אחד ועד יותר מחודש. למרות ש很多 עסקים קטנים ובינוניים אופטימיים לגבי היכולת שלהם לעמוד בפני מתקפת סייבר, חלקן נכשלות בהערכה מדויקת של הזמן הנדרש לשחזר את הפעולות ולהחזיר את הפעילויות העסקיות הרגילות
איך ה-PMEs יכולות לגשת לזה
העסקים הקטנים והבינוניים יכולים לבצע הערכת סיכון בתחום הסייבר כדי להבין את הפערים באבטחה ולקבוע את הצעדים לפתרונם. הערכות אלו יכולות לעזור לעסקים קטנים ובינוניים לגלות תחומים חשופים להתקפות כדי למזערם, להבטיח עמידה בדרישות רגולטוריות, לקבוע תוכניות תגובה לאירועים ועוד
תכנון בצורה יעילה ופרואקטיבית יכול לעזור למזער את העלויות הכספיות, מוניטין ותפעוליים הקשורים להתקפת סייבר, אם יקרה. רבות מהארגונים מספקים הערכות של שירות עצמי, ועבודה עם מומחה אבטחה או ספק שירותי אבטחה יכולה להביא מומחיות והכוונה נוספות במהלך התהליך, כפי שנדרש
- 81% מהעסקים הקטנים והבינוניים מאמינים שהבינה המלאכותית מגבירה את הצורך בבקרות אבטחה נוספות
ההתקדמות המהירה של טכנולוגיות הבינה המלאכותית והקלות בשימוש דרך ממשקים פשוטים יוצרים אתגרים משמעותיים עבור העסקים הקטנים והבינוניים כאשר הם בשימוש על ידי עובדים. בלי הכלים המתאימים כדי להגן על נתוני החברה, שימוש בבינה מלאכותית יכול להוביל לכך שמידע רגיש או סודי ייפול לידיים לא נכונות. בְּשָׁמֵחַ, יותר מחצי מהחברות שאינן משתמשות כיום בכלי אבטחת בינה מלאכותית מתכוונות ליישם אותם בששת החודשים הקרובים להגנה מתקדמת יותר
איך ה-PMEs יכולות לגשת לזה
הביטחון וממשלת הנתונים ממלאים תפקיד קריטי באימוץ ובשימוש מוצלח של בינה מלאכותית. אבטחת נתונים, שכולל תיוג והצפנה של מסמכים ומידע, יכול להפחית את הסיכוי שהמידע המוגבל יוזכר בהנחיות של בינה מלאכותית. ממשלת נתונים, או התהליך של ניהול, להבין ולהגן על נתונים, יכול לעזור להקים מבנה כדי לארגן את הנתונים בצורה יעילה
- 94% רואים את הסייבר אבטחה כקריטית לעסקיהם
הכרת החשיבות הקריטית של סייבר אבטחה, 94% מהעסקים הקטנים והבינוניים רואים בה חיונית לפעולותיהם. למרות שלא תמיד נחשבה עדיפות, בהתחשב במשאבים המוגבלים ובמומחיות הפנימית, העלייה באיומים הסייבר וההולכה הגוברת של התקפות סייבר מהוות כעת סיכונים משמעותיים לעסקים קטנים ובינוניים. ניהול נתוני עבודה במכשירים אישיים, רנסומוור ופיישינג מוזכרים כאתגרים העיקריים שהעסקים הקטנים והבינוניים מתמודדים איתם
איך ה-PMEs יכולות לגשת לזה
לעסקים קטנים ובינוניים שמעוניינים להתחיל עם המשאבים הזמינים כדי לאמן ולחנך את העובדים, נושאים של ביטחון בסייבר אבטחה 101, פישינג(באנגלית) ויותר מסופקים דרך האתר שלהגברת המודעות לסייבר אבטחהממיקרוסופט
- פחות מ-30% מהעסקים הקטנים והבינוניים מנהלים את הביטחון שלהם פנימית
בהתחשב במשאבים המוגבלים ובמומחיות בתוך העסקים הקטנים והבינוניים, רבות פונות למומחים לביטחון לעזרה. פחות מ-30% מהעסקים הקטנים והבינוניים מנהלים את הביטחון פנימית ובדרך כלל תלויים ביועצי ביטחון או ספקי שירותים כדי לנהל את הצרכים של הגנה. המקצוענים הללו מספקים תמיכה חיונית במחקר, בחירה ויישום של פתרונות סייבר אבטחה, מבטיחים שהעסקים הקטנים והבינוניים יהיו מוגנים מפני איומים חדשים
איך ה-PMEs יכולות לגשת לזה
שכירת ספק שירותים מנוהלים (MSP – ספק שירותים מנוהלים) משמש בדרך כלל להשלים את הפעולות הפנימיות של עסקים. ה-MSPs הם ארגונים שעוזרים לנהל שירותי IT רחבים, כולל ביטחון, והם משמשים כשותפים אסטרטגיים לשיפור היעילות ולפיקוח על הפעילויות היומיות של IT. דוגמאות לתמיכה אבטחתית יכולות לכלול חקר וזיהוי פתרונות אבטחה מתאימים לעסק בהתבסס על צרכים ודרישות ספציפיות. בנוסף לכך, ה-MSPs יכולים ליישם ולנהל את הפתרון על ידי הגדרת מדיניות אבטחה ותגובה לאירועים בשם ה-PMEs. מודל זה מאפשר לעסקים קטנים ובינוניים להקדיש יותר זמן למטרות העיקריות של העסק, בעוד שה-MSPs שומרים על החברה מוגנת
- 80% מתכוונים להגדיל את ההוצאות שלהם על סייבר אבטחה, עם הגנת נתונים כאזור ההשקעה העיקרי
בהתחשב בחשיבות הגוברת של הביטחון, 80% מהעסקים הקטנים והבינוניים מתכוונים להגדיל את ההוצאות על סייבר אבטחה. המניעים העיקריים הם ההגנה מפני הפסדים כספיים והגנה על נתוני לקוחות וצרכנים. אין זה מפתיע שהגנת נתונים היא תחום ההשקעה העיקרי, עם 65% מהעסקים הקטנים והבינוניים שאומרים שזה המקום שבו יוקצו העלויות המוגברות, מאמתים את הצורך בביטחון נוסף עם הופעת הבינה המלאכותית. תחומים עיקריים נוספים להוצאות כוללים שירותי חומת אש, הגנה מפני פישינג, רנסומוור והגנה על מכשירים, בקרת גישה וניהול זהות
איך ה-PMEs יכולות לגשת לזה
מקדמים את ההשקעות בתחומים הנ"ל, העסקים הקטנים והבינוניים יכולים לשפר את עמדת האבטחה ולהפחית את הסיכון להתקפות סייבר. פתרונות כמו מניעת אובדן נתונים (DLP – מניעת אובדן נתונים) מסייעת לזהות פעילויות חשודות ולמנוע מנתונים רגישים לדלוף החוצה מהחברה, זיהוי ותגובה לנקודת קצה (EDR – זיהוי תגובה לנקודות קצה) עוזרים להגן על מכשירים ולהתמודד עם איומים, וניהול זהות וגישה (IAM – ניהול זהויות וגישה) מסייעים להבטיח שרק האנשים הנכונים יהיו להם גישה למידע המתאים
- 68% מהעסקים הקטנים והבינוניים רואים בגישה בטוחה לנתונים אתגר עבור עובדים מרחוק
המעבר למודלים של עבודה היברידית הביא אתגרים חדשים בתחום האבטחה עבור העסקים הקטנים והבינוניים, והבעיות הללו יימשכו ככל שעבודה היברידית תהפוך לקבועה. עם 68% מהעסקים הקטנים והבינוניים מעסיקים עובדים מרוחקים או היברידיים, להבטיח גישה בטוחה לעובדים מרחוק הופך להיות קריטי יותר ויותר. כ-75% מהעסקים הקטנים והבינוניים מודאגים מאובדן נתונים במכשירים אישיים. כדי להגן על מידע רגיש בסביבת עבודה היברידית, חשוב ליישם פתרונות אבטחה וניהול מכשירים כדי שהעובדים יוכלו לעבוד בביטחון מכל מקום
איך ה-PMEs יכולות לגשת לזה
יישם אמצעים כדי להגן על נתונים ומכשירים מחוברים לאינטרנט, כולל התקנה מיידית של עדכוני תוכנה, מבטיחים שהיישומים הניידים יירדו מחנויות אפליקציות לגיטימיות ומונעים שיתוף אישורים בדוא"ל או בהודעת טקסט, עושה את זה רק בטלפון בזמן אמת
צעדים הבאים עם Microsoft Security
- קרא אתדו"ח מלאכדי לדעת יותר על איך הבטיחות ממשיכה לשחק תפקיד חשוב עבור עסקים קטנים ובינוניים
- קבל אתקיט להיות חכם דיגיטלית(באנגלית) כדי לעזור לחנך את כולם בארגון שלך עם משאבים להעלאת מודעות לסייבר
כדי לדעת יותר על פתרונות האבטחה של מיקרוסופט, ביקורהאתר. מועדף עלבלוג אבטחה(באנגלית) כדי לעקוב אחרי הכיסוי המיוחד על סוגיות ביטחוניות. בנוסף לכך, עקוב אחרי בלינקדאיןאבטחת מיקרוסופט) ו-X (@MSFTSecurity) למידע האחרון ועדכונים על סייבר אבטחה.v
