Új felmérés azt mutatja, hogy az Egyesült Államok kisvállalkozói tulajdonosai nem foglalkoznak a cybersecurity-vel; A többségnek nincsenek politikái vagy készenléti tervei

• A kis- és középvállalkozások többsége hisz a biztonságban a siker és a márka szempontjából: A kis- és középvállalkozások 72 százaléka szerint a biztonságos és megbízható internet kritikus a sikerük szempontjából, és 77 százalékuk azt állítja, hogy az erős kiberbiztonság és az online biztonsági pozíció jó a vállalat márkájához.
• Az adatok megsértésének veszteségeinek kezelésére felkészült SMB-k: 10-ből közel hat (59 százalék) az SMB-k nem rendelkeznek készenléti tervvel, amely az adatvédelmi veszteségek megválaszolására és jelentésére vonatkozó eljárásokat ismerteti.
• Az SMB-k kétharmada nem foglalkozik a Cyber ​​fenyegetésekkel: A kis- és középvállalkozások hatvanhat százaléka nem aggódik a külső és belső fenyegetések miatt. A külső fenyegetések közé tartozik a hacker vagy a számítógépes bűnözői lopás, míg a belső fenyegetések magukban foglalják az alkalmazottat, az ex-alkalmazottat vagy a vállalkozót / tanácsadót, az adatok ellopását.

„Azt akarjuk, hogy az amerikai kisvállalkozások megértsék, hogy nem tudnak teljesen biztonságban maradni a számítógépes fenyegetésekkel szemben, ha nem teszik meg a szükséges óvintézkedéseket” - mondta Michael Kaiser, a National Cyber ​​Security Alliance ügyvezető igazgatója. „Az adatszegés vagy a hackelés eseménye valóban károsíthatja a kis- és középvállalkozásokat, és sajnos a fogyasztók, a partnerek és a beszállítók bizalmának hiányához vezet. A kisvállalkozásoknak terveket kell készíteniük arra, hogy megvédjék vállalkozásaikat a számítógépes fenyegetések ellen, és segítsék a munkavállalókat online biztonságban. ”

„Rémisztő, hogy az Egyesült Államok kisvállalkozások többsége úgy véli, hogy az információik védve vannak, mégis sokan nem rendelkeznek a szükséges politikákkal vagy védelemmel, hogy biztonságban maradjanak” - mondta Brian Burch, az SMB alelnöke, a Symantecnél. „A Symantec több mint 1 milliárd számítógépes küzdelmének közel 40 százaléka 2012 első három hónapjában megakadályozta, hogy kevesebb, mint 500 alkalmazottal rendelkező vállalatok működjenek. És a kis, rosszul védett vállalatoknak, amelyek támadást szenvednek, gyakran végzetesek az üzleti tevékenységüknek.

A további felmérések megállapították az online biztonsági észlelések és a tényleges gyakorlatok közötti különbségeket:

• Alkalmazott internetes biztonsági házirendek, eljárások a kis- és középvállalkozások számára: A kis- és középvállalkozások 80% -ának nincs hivatalos írott internetes biztonsági politikája a munkavállalók számára, míg 69% -uk nem rendelkezik informális internetbiztonsági politikával. Míg a közösségi média egyre inkább népszerűvé teszi az adathalász támadásokat, a kis- és középvállalkozások 70 százaléka nem rendelkezik politikával a szociális médiahasználatra.
• A kis- és középvállalkozások elégedettek az online biztonsági helyzetükkel, annak ellenére, hogy hiányoznak a politikák / tervek: A kkv-k nyolcvanhat százaléka azt állítja, hogy elégedettek az ügyfelek vagy a munkavállalók adatainak védelméhez nyújtott biztonsággal. Emellett 83 százalékkal erősen vagy valamivel egyetért abban, hogy elégségesek vagy elegendő befektetést tesznek lehetővé az ügyféladatok védelme érdekében. A Visa Inc. jelentése szerint a kisvállalkozások a cégnek bejelentett fizetési adatok megsértésének több mint 90 százalékát képviselik.

Pozitív megjegyzések szerint a recesszióból született vállalatok példával járnak. A 2008 óta született vállalatok majdnem 20 százalékkal nagyobb valószínűséggel rendelkeznek, mint az idősebb kisvállalkozások, hogy írásos tervet készítsenek az üzleti biztonságuk megőrzésére a számítógépes fenyegetések ellen.

A kisvállalkozások számos területen javíthatják online biztonsági gyakorlataikat, különös tekintettel a biztonságos internethasználatra vonatkozó politikák és protokollok létrehozására.

• Tudja, mit kell védenie: Egy adatszegés pénzügyi károkat jelenthet egy SMB számára. Nézd meg, hol tárolják és használják az információkat, és ennek megfelelően védje meg ezeket a területeket.
• Erős jelszavas irányelvek érvényesítése: A nyolc vagy több karakterből álló és betűk, számok és szimbólumok kombinációját használó jelszavak (pl. # $%!?) Segítenek az adatok védelmében.
• Térképezzen egy katasztrófa-elhárítási tervet ma: Ne várjon, amíg túl késő van. Határozza meg kritikus erőforrásait, használjon megfelelő biztonsági és biztonsági megoldásokat a fontos fájlok archiválásához, és tesztelje gyakran.
• Titkos információk titkosítása: Titkosítási technológiák végrehajtása az asztali számítógépeken, laptopokon és cserélhető adathordozókon, hogy megvédje bizalmas adatait az illetéktelen hozzáféréstől, erős biztonságot nyújtva a szellemi tulajdon, az ügyfél és a partneradatok számára.
• Használjon megbízható biztonsági megoldást: A mai megoldások többet tesznek, mint a vírusok és a spam megelőzése; rendszeresen szkennelik a fájlokat a fájlméret szokatlan változásaira, az ismert rosszindulatú programokra, a gyanús e-mail mellékletekre és egyéb figyelmeztető jelekre. Ez a legfontosabb lépés az információ védelmére.
• Információk védelme Teljesen: Sokkal fontosabb, mint valaha az üzleti információk biztonsági mentése. Kombinálja a biztonsági megoldásokat egy robusztus biztonsági kínálattal, hogy megvédje vállalkozását az adatvesztés minden formájától.
• Maradj naprakész: A biztonsági megoldás csak annyira jó, mint a frissítés gyakorisága. Új vírusok, férgek, trójai lovak és más rosszindulatú programok születnek naponta, és ezek változatai nem aktuálisak.
• Oktassa a munkavállalókat: Internetes biztonsági irányelvek kidolgozása és az alkalmazottak oktatása az internet biztonságáról, a biztonságról és a legújabb fenyegetésekről, valamint arról, hogy mit tegyenek, ha helytelen információval vagy rosszindulatú szoftverekkel gyanakodnak a gépükön.

A számítógépes bűnözés megelőzése előtt további információkért nézd meg a STOP-ot. GONDOL. CONNECT. Kampány: http://stopthinkconnect.org/tips-and-advice/. Az NCSAM támogatói a legfrissebb híreket és frissítéseket a Facebookon találhatják a www.facebook.com/staysafeonline és a Twitteren a @StaySafeOnline címen. Az NCSAM hivatalos Twitter hashtagja #ncsam. A National Cyber ​​Security Awareness Month webes portálja a következő címen érhető el: http://www.staysafeonline.org/ncsam/, és további NCSAM események naptárát a következő címen találja:

Felmérési módszertan A JZ Analytics 2012. szeptember 27–29-én végezte el a kisvállalkozói felmérést. A John Zogby által alapított felmérő cég 1 015 amerikai kisvállalkozást (kevesebb, mint 250 alkalmazottat) vizsgált az Egyesült Államokban. A hibahatár +/- 3,1 százalékpont, és az alcsoportokban nagyobb a hibahatár. A teljes tanulmány és egy adatlap a következő címen érhető el:

A National Cyber ​​Security Alliance-ről A National Cyber ​​Security Alliance non-profit szervezet. A kormányzati, vállalati, nonprofit és tudományos szektorokkal való együttműködés révén az NCSA küldetése az, hogy oktassa és felhatalmazza a digitális polgárokat arra, hogy biztonságosan és biztonságosan használhassa magát az interneten, valamint az általuk használt technológiákat és a digitális eszközöket. Az NCSA igazgatósági tagjai: ADP, AT&T, Bank of America, EMC Corporation, ESET, Facebook, Google, Intel, McAfee, Microsoft, PayPal, Science Applications International Corporation (SAIC), Symantec, Trend Micro, Verizon és Visa. További információkért látogasson el a www.staysafeonline.org webhelyre, és csatlakozzon hozzánk a Facebookon a www.facebook.com/staysafeonline címen.

A Symantec-ről A Symantec védi a világ információit, és globális vezető szerepet tölt be a biztonsági, biztonsági és hozzáférhetőségi megoldások terén. Innovatív termékeink és szolgáltatásaink megvédik az embereket és az információkat bármilyen környezetben - a legkisebb mobilkészüléktől a vállalati adatközpontig, a felhőalapú rendszerekig. Világhírű ismereteink az adatok, az identitások és az interakciók védelmében biztosítják ügyfeleink bizalmát a kapcsolódó világban. További információ a www.symantec.com címen érhető el, vagy a Symantec szolgáltatással a következő címen érhető el: go.symantec.com/socialmedia

A STOP-ról. GONDOL. CONNECT. A kampányt a STOP fejlesztette ki. GONDOL. CONNECT. Az üzenetkezelési egyezmény, egy 2009-ben létrehozott állami és magánszféra közötti partnerség, amelyet az adathalászat elleni munkacsoport (APWG) és a Nemzeti Cyber ​​Security Alliance (NCSA) vezette, hogy egy nemzeti kiberbiztonsági tudatosító kampányt alakítson ki és támogasson. A Belbiztonsági Minisztérium biztosítja a szövetségi kormány vezetését a kampányban. Az ipari, kormányzati, nonprofit és oktatási intézmények részt vesznek a STOP-ban. GONDOL. CONNECT. Ismerje meg, hogyan vehet részt a STOP-ban. GONDOL. CONNECT. Facebook oldal a http://www.facebook.com/STOPTHINKCONNECT webhelyen, a Twitteren a @STOPTHNKCONNECT oldalon és a kampány honlapján a www.stopthinkconnect.org címen.

SOURCE National Cyber ​​Security Alliance