SMB: Inovativní přístup k bezpečnost může přinést své ovoce

Malé a střední firmy čelí v podstatě stejným typům kybernetického rizika jako velké organizace. Jak si podniky se segmentu SMB vedou v zabezpečení ve srovnání se svými většími konkurenty? Čerstvá studie ukazuje, že v řadě ohledů ne tak špatně, jak se běžně soudí.

SMB: Inovativní přístup k bezpečnost může přinést své ovoce


Studie Big Security in a Small Business World, společnosti Cisco, založená na průzkumu mezi téměř 500 malými a středními podniky, ukazuje, že i v SMB segmentu se bezpečnost bere velmi vážně. Studie se zabývala tím, jak malé a střední podniky při svém rozvoji aplikují kybernetickou bezpečnost. Mimo jiné také ukázala, že jejich inovativní přístup k bezpečnosti přináší ovoce.

Malé a střední podniky po celém světě se v současnosti potýkají s nebývalými provozními problémy. Na co by se měly vzhledem k okolnostem z hlediska zachování bezpečnosti zaměřit? Jak ochránit podnik před útočníky, kteří chtějí situace využít, když nemají zdroje srovnatelné s velkými korporacemi? Bezpečnostní průmysl někdy bývá na malé a střední podniky neprávem tvrdý a nespravedlivý, pokud jde o to, jaký důraz mezi svými prioritami kladou na kybernetickou bezpečnost.

Studie se také zabývala tím, jakým směrem by se měly malé a střední podniky vydat dále. Vychází z ní, že by se měly zaměřit na zjednodušování svého bezpečnostního ekosystému. Studie prokázala, že vyšší počet dodavatelů se u dotázaných malých a středních podniků jednoznačně projevil v delší uváděné době výpadků v důsledku závažného narušení bezpečnosti. Ta se pohybovala od čtyř hodin v průměru v případě jednoho dodavatele po více než 17 hodin v průměru v případě 50 a více dodavatelů. Tato data přesvědčivě podporují trend konsolidace dodavatelů.

Hlavní závěr studie ale ukázal, že si malé a střední organizace oproti obecným předpokladům vedou velmi dobře. Pokud to máme přehledně shrnout, průzkum vyvrátil 10 obecných mýtů o kybernetické bezpečnosti SMB firem:

Mýtus 1: Pouze velké organizace jsou pod drobnohledem

V loňském roce se menší organizace potýkaly se stejnou úrovní veřejné kontroly jako jejich větší protějšky. Minulý rok dobrovolně zveřejnilo 59 % malých a středních podniků své nejvýznamnější bezpečnostní incidenty. U větších podniků to bylo téměř stejně, konkrétně 62 %. 74% malých a středních podniků obdrželo dotazy od zákazníků na to, jak nakládají s jejich údaji - ve srovnání se 77 % větších organizací.

Mýtus 2: Větší podniky méně trpí prostoji a rychleji se z útoků zotavují

Data společnosti Cisco naznačují, že existuje jen malý rozdíl v množství prostojů, které zaznamenaly malé a střední podniky v porovnání s těmi většími. 24 % malých a středních podniků čelilo více než osmi hodinám výpadků kvůli svému nejzávažnějšímu narušení bezpečnosti ve srovnání s 31% velkých organizací.

Mýtus 3: Malé a střední podniky nemají lidi, kteří by se starali o bezpečnost

I když nedostatek personálu může být případ těch nejmenších, tak i v SMB pracují lidé dedikovaní na zajištění bezpečnosti. Méně než 1 % malých a středních podniků uvedlo, že nemá nikoho, kdo by se o tuto agendu staral.

Mýtus 4: Velké firmy mají aktualizovanější infrastrukturu

Toto je pravda jen částečně. Když byly malé a střední firmy požádány o popis své infrastruktury a jejich strategie pro rozvoj bezpečnostních technologií, téměř všechny (94 %) uvedly, že se snaží udržovat svoji infrastrukturu aktuální. 42 % dokonce uvádí, že jejich infrastruktura je velmi aktuální, ve srovnání se 54 % velkých podniků.

Mýtus 5: Malé a střední podniky čelí odlišným hrozbám než velké podniky

Opět jen částečná pravda. Ačkoliv taktika je srovnatelná, samotní aktéři útoků se liší. Studie porovnala typy útoků, které firmy zaznamenaly v uplynulém roce. Mnoho z nich, například vyděračský software, mezi cíli nerozlišuje a ohrožuje podniky bez ohledu na jejich velikost.

Mýtus 6: Threat hunting je doménou velkých firem.

72 % malých a středních podniků má zaměstnance, který má v popisu práce provádět threat hunting, ve srovnání se 76 % velkých organizací.

Mýtus 7: Menší podniky neprovádí bezpečnostní cvičení a testy plánů reakce na incidenty

Pravidelná cvičení udržují tým ve formě. A platí to i pro malé firmy. Pouze 1 % z nich nikdy neprovádělo testy plánů reakce na incidenty. 45 % malých a středních podniků provádí cvičení dokonce každých šest měsíců. U velkých organizací je to 49 %.

Mýtus 8: Vedení malých a středních podniků nebere bezpečnost a ochranu dat vážně

Tři otázky v průzkumu byly zaměřené na ochranu osobních údajů, informovanost o kybernetické bezpečnosti a na postoj vedení firmy k bezpečnosti. Odpovědi na ně dokazují, že tento mýtus je mylný. Vedení firem je informované a angažuje se. Více než dvě třetiny malých a středních podniků napříč všemi průmyslovými odvětvími uvedly, že jejich vedení považuje bezpečnost za vysokou prioritu. V 84 % malých podniků je školení zaměřené na povědomí o kybernetické bezpečnosti povinné. To je jen o 4 procentní body méně než ve velkých firmách.

Mýtus 9: Menší podniky neopravují pravidelně mezery v bezpečnosti

Velké i malé firmy jsou na tom z pohledu pravidelnosti záplatování podobně. Denně nebo týdně je provádí 58 % respektive 56 % z nich.

Mýtus 10: Menší podniky nemohou měřit účinnost svých bezpečnostních opatření

Úctyhodných 86 % malých a středních podniků uvádí, že mají jasné metriky pro hodnocení účinnosti svého bezpečnostního programu ve srovnání s 90 % v případě větších organizací.

V současnosti naléhavější problém pro mnohé firmy ale je, jak se přizpůsobit práci na dálku. S ohledem na novou realitu je zapotřebí strategie, jak zabezpečit zaměstnance pracující mimo firmu a jejich zařízení a zároveň zachovat flexibilitu a responzivitu typickou pro malé a střední podniky. V závěru nabízí studie doporučení, jak se s těmito otázkami vypořádat v kontextu toho, co víme o kybernetické bezpečnosti v malých a středních podnicích.

Celá studie k dispozici: Big Security in a Small Business World

Zdroj: Cisco





Komentáře