Perniagaan kecil Amerika tidak bersedia untuk serangan siber

Beberapa serangan siber berprofil tertinggi di AS dalam beberapa tahun kebelakangan ini didakwa berasal dari Rusia, termasuk serangan 2021 ke atas Talian Paip Kolonial — saluran paip bahan api terbesar di AS — serangan SolarWinds pada 2020, dan 2016 menggodam Parti Demokrat. Jawatankuasa Kebangsaan. 

Sejak Rusia menyerang Ukraine pada Januari tahun ini, kerajaan AS telah memberi amaran risiko tinggi serangan siber, yang Rusia boleh gunakan untuk cuba menarik AS ke dalam konflik langsung. Walaupun ancaman meningkat, pemilik perniagaan kecil tidak lagi bimbang tentang kemungkinan serangan siber - dan tidak lebih bersedia untuk menanganinya sekiranya ia berlaku - berbanding setahun yang lalu.

Tinjauan Perniagaan Kecil CNBC|SurveyMonkey menyemak dengan lebih daripada 2,000 pemilik perniagaan kecil setiap suku tahun untuk memahami pandangan mereka terhadap keseluruhan persekitaran perniagaan bersama-sama dengan kesihatan perniagaan mereka sendiri. Dalam tinjauan terkini, hanya 5% daripada pemilik perniagaan kecil melaporkan keselamatan siber sebagai risiko terbesar kepada perniagaan mereka sekarang. 

Suku ke suku tahun, bilangan yang mengatakan keselamatan siber adalah risiko utama mereka telah kekal dan merupakan keutamaan paling rendah daripada lima yang ditinjau. Dalam tempoh masa yang sama, bilangan pemilik perniagaan kecil yang berkata inflasi adalah risiko terbesar kepada perniagaan mereka telah meningkat daripada 31% kepada 38%, memegang tempat teratas dari segi risiko. Angka yang melaporkan gangguan rantaian bekalan dan Covid-19 sebagai risiko terbesar kedua-duanya telah menurun. 

Pusingan terbaharu Tinjauan Perniagaan Kecil ini adalah yang pertama didedahkan selepas pencerobohan Rusia ke Ukraine, walaupun acara antarabangsa tidak mempunyai kesan yang ketara terhadap sentimen perniagaan kecil di AS 

Walaupun ia bukan kebimbangan utama mereka, hampir empat daripada 10 pemilik perniagaan kecil berkata mereka sangat atau agak bimbang perniagaan mereka akan menjadi mangsa serangan siber dalam tempoh 12 bulan akan datang. Aliran ini juga, telah kekal stabil selama empat suku berturut-turut, tanpa sebarang perubahan sama sekali sejak pencerobohan Rusia ke Ukraine. 

Perniagaan kecil yang paling kecil adalah yang paling kurang mengambil berat tentang serangan siber: hanya 33% pemilik dengan 0-4 pekerja bimbang akan mengalami serangan siber dalam tempoh setahun, berbanding dengan 61% pemilik perniagaan kecil yang mempunyai 50 atau lebih pekerja. 

Beberapa pemilik perniagaan kecil menilai ancaman siber pada risiko perniagaan utama mereka, dan kurang daripada separuh menganggapnya sebagai kebimbangan, tetapi bagaimanapun majoriti menyatakan keyakinan terhadap keupayaan mereka untuk bertindak balas terhadap serangan siber. Sama seperti pada suku sebelumnya, kira-kira enam daripada 10 pemilik perniagaan kecil sangat atau agak yakin bahawa mereka boleh menyelesaikan serangan siber ke atas perniagaan mereka dengan cepat jika perlu. 

Kekurangan kebimbangan umum di kalangan pemilik perniagaan kecil ini menyimpang daripada sentimen di kalangan orang awam. Dalam Tinjauan SurveyMonkey sendiri, tiga perempat rakyat Amerika berkata mereka menjangkakan perniagaan di AS akan mengalami serangan siber besar dalam tempoh 12 bulan akan datang. 

Jangkaan pengguna untuk kesediaan siber berbeza dari industri ke industri. Sebilangan besar orang awam mengatakan mereka mempunyai keyakinan bahawa bank mereka (71%), penyedia penjagaan kesihatan mereka (64%) dan penyedia e-mel mereka (55%) dilengkapi untuk melindungi mereka daripada ancaman keselamatan siber; sebaliknya, hanya 32% menjangkakan platform media sosial yang mereka gunakan akan disediakan. 

Kami melihat hasil yang sama dalam bidang perniagaan kecil. Pemilik perniagaan kecil dalam industri kewangan dan insurans adalah antara yang paling yakin bahawa mereka akan dapat bertindak balas dengan cepat terhadap serangan siber; lebih daripada tujuh daripada 10 mengatakan mereka akan dapat memerangi serangan. Antara mereka dalam industri seni, hiburan, dan rekreasi jumlah itu jatuh kepada 50%. 

Itu penting, kerana sebarang serangan siber – walaupun yang diselesaikan dengan cepat – boleh memberi kesan negatif yang berpanjangan kepada perniagaan. Pengguna lebih suka tidak menjadi mangsa serangan keselamatan siber sendiri, dan mereka berhati-hati untuk mempercayai perniagaan yang telah terjejas pada masa lalu. Dalam tinjauan pendapat SurveyMonkey, 55% orang di AS mengatakan bahawa mereka berkemungkinan kecil untuk terus menjalankan perniagaan dengan jenama yang menjadi mangsa serangan siber.

Untuk perniagaan kecil benar-benar bersedia, mereka perlu mengambil langkah yang lebih konkrit. Kurang daripada separuh setiap orang mengatakan mereka telah memasang perisian antivirus atau perisian hasad, mengukuhkan kata laluan mereka atau menyandarkan fail pada pemacu keras luaran untuk melindungi perniagaan mereka daripada kemungkinan serangan siber. Hanya satu pertiga setiap satu telah mendayakan kemas kini perisian automatik atau mendayakan pengesahan berbilang faktor. Hanya satu perempat telah memasang rangkaian persendirian maya (VPN). 

Ini adalah tindakan asas yang kebanyakan syarikat dalam korporat Amerika akan anggap sebagai kepentingan meja, tetapi mereka diakui jauh lebih mahal untuk dilaksanakan dalam persekitaran perniagaan kecil. Perniagaan kecil yang gagal mengambil serius ancaman siber berisiko kehilangan pelanggan, atau banyak lagi, jika ancaman sebenar muncul.