U anketi o malim i srednjim poduzećima koje je proveo Institut Ponemon iz 2016. godine, 55% ispitanika izjavilo je da su prošle godine imali cyber-napad.
Polovica ispitanika pretrpjela je kršenje podataka . Samo 14% smatra da je njihova obrana protiv cyber ranjivosti i napada vrlo učinkovita.
Cyber-napadi velikih tvrtki dobro su publicirani od strane medija, dok napadi na male tvrtke stvaraju malo pozornosti. To može malim tvrtkama dati lažni osjećaj sigurnosti. Ipak, male tvrtke su uglavnom ranjive od velikih jer imaju manje resursa za posvećivanje sigurnosti. Lopovi često putuju s najmanje otpora, a sustavi malih tvrtki često su lakše prodrijeti od onih velikih tvrtki.
Vrste napada
Kibernetski napad može uključivati haker, virus, zlonamjerni softver, phishing ili neku drugu aktivnost na vašem računalnom sustavu. Napadi mogu doći iznutra ili izvan vaše tvrtke. Inside napada često su počinili beskrupulozni zaposlenici . Napadi izvan njih mogu počiniti kriminalci koji se nalaze gotovo bilo gdje u svijetu.
Rasprostranjeni učinci
Cyber-napad može biti razoran, jer jedan događaj može utjecati na posao na mnogo načina.
- Gubitak ili oštećenje elektroničkih podataka Elektronički napadi mogu oštetiti elektroničke podatke pohranjene na vašim računalima. Na primjer, virus oštećuje vaše podatke o prodaji, što ih čini neupotrebljivima. Ponovno ih obnavljanje predstavlja dugotrajan proces koji uključuje prosijavanje starih faktura.
- Dodatni troškovi Cyber-napad može uzrokovati dodatne troškove kako bi vaše poslovanje ostalo u funkciji. Na primjer, haker oštećuje dva računala, prisiljavajući vas da iznajmite dva prijenosna računala tako da možete zadržati svoju tvrtku dok se računalo ne popravi.
- Gubitak prihoda Napad može također uzrokovati gubitak prihoda . Na primjer, napad uskraćivanja usluga čini vaš računalni sustav nedostupnim korisnicima već dva dana. Prisilni ste zatvoriti posao tijekom tog razdoblja, a vaši klijenti idu svojim konkurentima. Dva dana zatvaranja uzrokuje gubitak prihoda.
- Mrežna sigurnost i privatnost tužbe Cyber lopov može ukrasti podatke pohranjene na vašem računalnom sustavu koji pripada korisnicima, dobavljačima i drugim strankama. Te stranke mogu tužiti vašu tvrtku. Na primjer, internetski lopov hackira u vaš sustav i ukrade povjerljivu datoteku klijenta koja otkriva svoju seksualnu orijentaciju. Haker to čini te informacije javnim. Vaš je klijent istaknuti član vaše zajednice i tuži vas zbog invazije na privatnost. Alternativno, haker ukrade informacije o nadolazećem spajanju kupca. Spajanje pada zbog krađe podataka. Korisnik vas uputi zbog neuspjeha zaštite svojih podataka, navodeći da je vaš nemar izazvao financijsku štetu tvrtki.
- Gubici iznuđivanja Hacker krade osjetljive podatke (vaše ili tuđe), a potom prijeti da će ga objaviti na Internetu, osim ako mu ne plaćate 50.000 dolara otkupnine. Alternativno, slučajno preuzimate ransomaricu otvaranjem zaražene e-pošte. Zlonamjerni softver šifrira vaše podatke, čineći ga neupotrebljivim. Počinitelj zatim zahtijeva otkupninu u zamjenu za elektronički ključ koji vam omogućuje da "otključate" šifrirane datoteke.
- Troškovi obavijesti Većina država je prošla zakone koji zahtijevaju da obavijestite osobe čiji su podaci prekršeni dok ste u posjedu. Možda ćete također morati reći žrtvama koje korake poduzimaju kako biste ispravili situaciju.
- Oštećenje vašeg ugleda Cyber-napad može ozbiljno oštetiti vašu reputaciju tvrtke. Potencijalni klijenti mogu izbjeći poslovanje s vama, vjerujući da ste bezbrižni, vaše unutarnje kontrole su slabe ili da će udruživanje s vama oštetiti njihov ugled.
Rizici korištenja Interneta
Kao i mnoge male tvrtke, vaša tvrtka vjerojatno koristi internet. Možda održavate web stranicu tvrtke koju upotrebljavate za oglašavanje proizvoda ili educiranje potencijalnih klijenata o svojoj industriji. Možda prodajete proizvode ili nude uslugu koju kupci mogu kupiti na mreži. Svaka od tih aktivnosti može generirati kibernetičke rizike.
Informacije koje objavite na Internetu mogu biti izvor tužbi protiv vaše tvrtke. Na primjer, konkurencija navodi da ste pali tvrtku u oglasu koji ste objavili na mreži. Alternativno, konkurencija industrije tvrdi da ste prekršili autorsko pravo, zaštitni znak ili drugo pravo intelektualnog vlasništva tvrtke.
Mali pokrivenost prema standardnim pravilima
Većina standardnih pravila o imovini i odgovornosti pruža minimalnu, ako postoji, pokrivenost vrstama rizika opisanih gore. Glavni problem s politikama tržišne imovine jest isključivanje elektroničkih podataka pod definicijom pokrivene imovine . Iako mogu pružiti malu količinu pokrića za oštećenje podataka uzrokovanih virusima i drugim opasnostima, oni obično ne pokrivaju gubitke koji uključuju hakiranje ili iznudu.
Opće politike odgovornosti uglavnom pokrivaju tvrdnje koje navode tjelesne ozljede ili oštećenje imovine . Većina cyber-napada ne rezultira tjelesnim ozljedama ili oštećenjem imovine, budući da su ovi izrazi definirani u politici. Osim toga, pravila o odgovornosti sadrže isključenja koja uklanjaju pokrivenost mnogih potencijalnih internetskih potraživanja. Na primjer, Pokrivenost A (tjelesno ozljeda i odgovornost za štete na imovini) isključuje oštećenje elektroničkih podataka . Pokrivenost B ( osobna i oglašivačka ozljeda ) isključuje kršenje autorskih prava, patenta, zaštitnog znaka ili poslovne tajne.
Kao što vidite, oslanjajući se na standardne politike vlasništva i odgovornosti kao vaš glavni izvor zaštite od cyber-napada je loša ideja. Možete zaštititi svoju tvrtku kupnjom osiguranja putem internetskih usluga .