Micile afaceri din America nu sunt pregătite pentru un atac cibernetic

Unele dintre cele mai importante atacuri cibernetice asupra SUA din ultimii ani ar fi avut originea în Rusia, inclusiv atacul din 2021 asupra conductei coloniale – cea mai mare conductă de combustibil din SUA – atacul SolarWinds din 2020 și atacul din 2016 asupra democraților. Comitetul National. 

De când Rusia a invadat Ucraina în ianuarie a acestui an, a avertizat guvernul SUA a unui risc crescut de atac cibernetic, pe care Rusia l-ar putea folosi pentru a încerca să atragă SUA într-un conflict direct. În ciuda amenințării crescute, proprietarii de întreprinderi mici nu sunt mai preocupați de un potențial atac cibernetic – și nu sunt mai pregătiți să facă față unuia în cazul în care acesta ar avea loc – decât erau în urmă cu un an.

Sondajul CNBC|SurveyMonkey Small Business Survey se conectează cu peste 2,000 de proprietari de întreprinderi mici în fiecare trimestru pentru a înțelege perspectiva lor asupra mediului de afaceri în ansamblu, precum și sănătatea propriei afaceri. În cel mai recent sondaj, doar 5% dintre proprietarii de întreprinderi mici au declarat că securitatea cibernetică este cel mai mare risc pentru afacerea lor în acest moment. 

Trimestru peste trimestru, numărul care spune că securitatea cibernetică este riscul lor principal s-a menținut constant și este cea mai scăzută prioritate dintre cele cinci chestionate. În aceeași perioadă de timp, numărul proprietarilor de afaceri mici care spun inflația este cel mai mare risc afacerii lor a crescut de la 31% la 38%, deținând primul loc în ceea ce privește riscul. Cifrele care raportează întreruperile lanțului de aprovizionare și Covid-19 ca fiind cel mai mare risc au scăzut ambele. 

Această ultimă rundă a Small Business Survey este prima care a intervenit după invazia rusă în Ucraina, deși evenimentele internaționale nu au avut un impact perceptibil asupra sentimentului întreprinderilor mici din SUA. 

Deși nu este grija lor principală, aproape patru din 10 proprietari de mici afaceri spun că sunt foarte sau oarecum îngrijorați că afacerea lor va fi victima unui atac cibernetic în următoarele 12 luni. Această tendință, de asemenea, s-a menținut constant timp de patru trimestre consecutive, fără nicio schimbare de la incursiunea rusă în Ucraina. 

Cele mai mici întreprinderi mici sunt cele mai puțin preocupate de atacurile cibernetice: doar 33% dintre proprietarii cu 0-4 angajați sunt îngrijorați să experimenteze un atac cibernetic în decurs de un an, comparativ cu 61% dintre proprietarii de întreprinderi mici care au 50 sau mai mulți angajați. 

Puțini proprietari de întreprinderi mici evaluează amenințările cibernetice la cel mai mare risc de afaceri și mai puțin de jumătate consideră că este o îngrijorare, dar cu toate acestea, majoritatea își exprimă încrederea în capacitatea lor de a răspunde unui atac cibernetic. La fel ca în trimestrele anterioare, aproximativ șase din 10 proprietari de întreprinderi mici sunt foarte sau oarecum încrezători că ar putea rezolva rapid un atac cibernetic asupra afacerii lor, dacă este necesar. 

Această lipsă generală de îngrijorare în rândul proprietarilor de întreprinderi mici diferă de sentimentul publicului larg. În Sondajul propriu al SurveyMonkey, trei sferturi dintre americani spun că se așteaptă ca afacerile din SUA să experimenteze un atac cibernetic major în următoarele 12 luni. 

Așteptările consumatorilor pentru pregătirea cibernetică variază de la industrie la industrie. Majoritatea oamenilor din publicul larg spun că au încredere că băncile lor (71%), furnizorii lor de asistență medicală (64%) și furnizorii lor de e-mail (55%) sunt echipați pentru a le proteja de amenințările la securitatea cibernetică; pe de altă parte, doar 32% se așteaptă ca platformele de social media pe care le folosesc să fie pregătite. 

Vedem rezultate similare în domeniul afacerilor mici. Proprietarii de afaceri mici din industria financiară și de asigurări sunt unii dintre cei mai încrezători că vor putea răspunde rapid la un atac cibernetic; mai mult de șapte din 10 spun că ar fi capabili să combată un atac. Printre cei din industria artelor, divertismentului și recreării, acest număr scade la 50%. 

Acest lucru este important, deoarece orice atac cibernetic – chiar și unul care este rezolvat rapid – poate avea un impact negativ de lungă durată asupra unei afaceri. Consumatorii preferă să nu fie ei înșiși victimele unui atac de securitate cibernetică și sunt precauți să aibă încredere în afacerile care au fost compromise în trecut. În sondajul SurveyMonkey, 55% dintre oamenii din SUA spun că ar fi mai puțin probabil să continue să facă afaceri cu mărcile care sunt victimele unui atac cibernetic.

Pentru ca întreprinderile mici să fie cu adevărat pregătite, trebuie să ia măsuri mai concrete. Mai puțin de jumătate spun fiecare că a instalat software antivirus sau malware, și-a consolidat parolele sau a făcut copii de rezervă ale fișierelor de pe un hard disk extern pentru a-și proteja afacerea împotriva potențialelor atacuri cibernetice. Doar o treime fiecare a activat actualizările automate de software sau a activat autentificarea cu mai mulți factori. Doar un sfert au instalat o rețea privată virtuală (VPN). 

Acestea sunt acțiuni de bază pe care majoritatea companiilor din America corporativă le-ar considera a fi mize de masă, dar, desigur, sunt mult mai costisitoare de implementat într-un mediu de afaceri mici. Întreprinderile mici care nu reușesc să ia în serios amenințarea cibernetică riscă să piardă clienți, sau mult mai mult, dacă apare o amenințare reală.