В проучване от 2016 г. на малкия и средния бизнес, проведено от Института Понемон, 55% от анкетираните заявяват, че са преживели кибер-атака през предходната година.
Половината от респондентите са претърпели нарушение на данните . Само 14% смятат, че тяхната защита срещу кибернетичните уязвимости и атаките е висока ефективност.
Кибер атаките срещу големите компании са добре известни на медиите, а атаките срещу малките фирми не обръщат особено внимание. Това може да даде на малките фирми фалшиво чувство за сигурност. Малките фирми обаче са по принцип по-уязвими от големите, тъй като имат по-малко ресурси да се посветят на сигурността. Крадците често поемат пътя на най-малко съпротива, а системите на малките компании често са по-лесни за проникване от тези на големите фирми.
Видове атаки
А кибер-атака може да включва хакер, вирус, злонамерен софтуер, фишинг или друга дейност на вашата компютърна система. Атаките могат да идват отвътре или извън вашата компания. Вътрешните атаки често се извършват от безскрупулни служители . Извън атаки могат да бъдат извършени от престъпници, разположени почти навсякъде по света.
Широко разпространени ефекти
Кибернетичната атака може да бъде опустошителна, защото едно събитие може да повлияе на бизнеса по много начини.
- Загуба или повреда на електронни данни Кибернетичната атака може да увреди електронните данни, съхранени на компютрите ви. Например, вирусът уврежда вашите продажби, което ги прави неизползваеми. Пресъздаването им е отнемащ време процес, който включва пресяване на стари фактури.
- Допълнителни разходи Cyber-атаката може да доведе до допълнителни разходи за поддържане на бизнеса ви. Например, хакерът поврежда два от вашите компютри, като ви принуждава да наемете два лаптопа, за да можете да поддържате бизнеса си в действие, докато компютрите ви бъдат поправени.
- Загуба на доходи Атаката може да доведе до загуба на доходи . Например, атака на отказ от услуга прави компютъра ви недостъпен за клиентите в продължение на два дни. Вие сте принудени да затворите бизнеса си през този период и клиентите ви отиват при конкурентите ви. Двудневното изключване ви кара да загубите приходи.
- Проблеми със сигурността на мрежата и поверителността Кибне крадец може да открадне данните, съхранени в компютърната ви система, които принадлежат на клиенти, доставчици и други лица. Тези страни могат да съдят вашата фирма. Например, кибер-крадец се промъква във вашата система и открадва поверителния файл на клиента, който разкрива неговата сексуална ориентация. Хакерът прави тази информация публична. Вашият клиент е виден член на вашата общност и ви съди за нахлуване в личния живот. Друга възможност е хакерът да открадне информация за предстоящото сливане на клиента. Сливането попада поради кражбата на данни. Клиентът ви съди заради невъзможност да защити данните си, като твърди, че вашата небрежност е причинила финансова загуба.
- Изгубени загуби Хакерът краде чувствителни данни (ваши или чужди) и след това заплашва да ги публикува в интернет, освен ако не му платите откуп от 50 000 долара. Друга възможност е случайно да изтеглите ransomware, като отворите заразения имейл. Злонамереният софтуер криптира данните ви, което ги прави неизползваеми. След това извършителят изисква изплащане на откуп в замяна на електронен ключ, който ви позволява да "отключите" криптираните файлове.
- Разходи за известяване Повечето държави са приели закони, изискващи да уведомите никого, чиито данни са били нарушени, докато сте във владение. Може също да бъдете задължени да кажете на жертвите какви стъпки предприемате, за да отстраните положението.
- Увреждане на вашата репутация Кибер атаката може сериозно да навреди на репутацията на вашата компания. Потенциалните клиенти могат да избягват да правят бизнес с вас, вярвайки, че сте небрежни, че вътрешният ви контрол е слаб или че асоциацията с вас ще навреди на репутацията им.
Рискове от използването на интернет
Както много малки фирми, фирмата ви вероятно използва интернет. Може би поддържате фирмен уебсайт, който използвате, за да рекламирате продукти или да образовате потенциални клиенти за вашата индустрия. Може би продавате продукти или предлагате услуга, която клиентите могат да закупят онлайн. Всяка от тези дейности може да генерира кибернетични рискове.
Информацията, която публикувате в Интернет, може да бъде източник на съдебни дела срещу вашата фирма. Например, един конкурент твърди, че сте ограбили своята компания в реклама, която публикувахте онлайн. Алтернативно, индустриален съперник твърди, че сте нарушили авторското право, търговската марка или друго право върху интелектуалната собственост на фирмата си.
Малък обхват съгласно стандартните политики
Повечето стандартни правила за собствеността и пасивите осигуряват минимално, ако има такова покритие за видовете рискове, описани по-горе. Основен проблем с политиките в областта на търговската собственост е, че те изключват електронните данни съгласно определението за закрита собственост . Докато те могат да осигурят малко покритие за увреждане на данни, причинени от вируси и други опасности, те обикновено не покриват загуби, включващи хакерство или изнудване.
Общите полици за отговорност се отнасят главно до вземания, свързани с телесни повреди или материални щети . Повечето кибернетични атаки не водят до телесни повреди или имуществени вреди, тъй като тези термини са определени в политиката. В допълнение, политиките за отговорност съдържат изключения, които премахват покритието на много потенциални твърдения в кибернетичното пространство. Например покритие А (телесна повреда и имуществена отговорност) изключва вреди на електронни данни . Покритие Б ( Лично и рекламно увреждане ) изключва нарушаване на авторското право, патента, търговската марка или търговската тайна.
Както можете да видите, разчитането на стандартните политики за собственост и отговорност, като ваш основен източник на защита срещу кибератаки, е лоша идея. Можете да защитите фирмата си чрез закупуване на застраховка "Гражданска отговорност" .