Почему кибербезопасность малого бизнеса в два раза важнее тыквенной специи

Эта статья изначально появилась в блоге NIST Taking Measure.

Думаю, мы зашли слишком далеко с тыквенной специей. Не понявайте неправильно, я люблю осень. Первый прохладный вечер, когда нужен свитер, хруст листьев под ногами, домашние футболки, но тыквенная специя? Очевидно, маркетинговая команда совета по тыквенной специи проделала выдающуюся работу — она теперь везде: печенье, шоколадные конфеты, мороженое, овсянка, блинчики, зефир, и теперь даже в специальном «лимитированном издании» моего любимого завтрака.

Хватит! Объявляю тайм-аут на тыквенную специю.

Может, я нахожу сезон тыквенной специи невкусным, потому что он затмил менее известное, но гораздо более важное ежегодное октябрьское событие: Месяц осведомленности о кибербезопасности.

Хотя многие из вас не ждут Месяц осведомленности о кибербезопасности с тем же удовольствием, что приход тыквенной специи, для меня это время обновленной надежды и празднования. Как Линус, сидящий в тыквенном поле в ожидании Великой Тыквы, каждый год я спрашиваю: «Будет ли этот год тем, когда малый бизнес по-настоящему поймет важность кибербезопасности? Будут ли они действовать для защиты своей бизнес-информации и активов?»

Многие крупные компании в США имеют выделенные ресурсы — люди, технологии, бюджеты — для защиты от киберугроз. В результате они стали гораздо более трудными мишенями для хакеров и киберпреступников. Следовательно, хакеры и киберпреступники теперь успешно фокусируют больше нежелательного внимания на малых компаниях, включая производителей.

Например, многие киберпреступники видят малый бизнес как менее защищенный и более уязвимый для атак, таких как вымогатели. У вашего бизнеса могут быть активы, ценные для преступника; ваши компьютеры могут быть скомпрометированы и использованы для атаки на кого-то еще, например, ботнет; или ваш бизнес может давать доступ к более профильным целям через ваши продукты, услуги или роль в цепочке поставок. Это беспокоит поставщиков в цепочке поставок Министерства обороны, так как их системы должны соответствовать NIST SP 800-171 к 31 декабря 2017 года.

Важно отметить: преступники не всегда ищут выгоду. Некоторые атакуют за месть, например, за увольнение их или знакомых, или просто для удовольствия от разрушений. Также не все киберсобытия вызваны преступниками. Природные события — пожары, наводнения, ураганы — могут тяжело повредить ИТ-системы. Мы все видели последствия недавних ураганов в Техасе, Флориде и Пуэрто-Рико. Смог бы ваш бизнес восстановиться после подобного шторма?

Общий эффект киберинцидента может включать:

• повреждение информации или информационных систем;
• регуляторные штрафы и пени/юридические издержки;
• снижение производительности;
• потерю информации, критичной для ведения бизнеса;
• повреждение репутации или потерю потребительского доверия;
• повреждение кредитной истории и неспособность получить кредиты в банках; или
• потерю бизнес-дохода.

К сожалению, малые производители часто имеют больше к потере, просто потому что киберинцидент — хакер, природное катаклизм или потеря бизнес-ресурсов — может быть достаточно затратным, чтобы выбить их из бизнеса полностью. Малый бизнес часто менее подготовлен к обработке таких событий, чем крупный, но поскольку у них обычно менее сложные операционные потребности, есть много шагов, которые малый бизнес может предпринять для защиты себя.

Месяц осведомленности о кибербезопасности может помочь вам научиться защищать свой бизнес. Хотя кибербезопасность постоянно в новостях — едва ли проходит день без утечки или киберсобытия — мы редко слышим о способах предотвращения этих инцидент. ЭТО ВРЕМЯ распространить хорошие практики безопасности в вашем бизнесе. Осведомленность, обучение и образование — фундаментальные инструменты для малого бизнеса для защиты информации, активов, ИТ-систем и репутации.

Кибербезопасность в малом бизнесе не обязательно означает найм эксперта в штат или консультанта. NIST Hollings Manufacturing Extension Partnership имеет ресурсы по кибербезопасности для производителей, как и NIST Small Business Center.

Некоторые базовые темы кибербезопасности для обучения сотрудников:

• распознавание фишинговых атак;
• понимание рисков использования социальных медиа;
• поддержание систем чистыми установкой патчей и использованием последних версий ПО; и
• избегание публичного Wi-Fi при использовании мобильных устройств (смартфонов, планшетов).

Понимание сотрудниками этих вопросов и способов их решения на рабочем месте может потенциально спасти ваш бизнес. Ваши сотрудники — ваша первая линия обороны против кибератак.

Октябрь — хорошее время насладиться тыквенным латте — или хлопьями, если это ваше. Но надеюсь, вы уделите хотя бы несколько минут, чтобы научить сотрудников быть более осведомленными о кибер-рисках, угрозах и уязвимостях вашего малого бизнеса. В конце концов, сезон для ваших сотрудников, чтобы научиться помогать предотвращать киберинциденты на рабочем месте.

И верните мне мои хлопья!

Фото: ©juliasudnitsaya/shutterstock.com