Amélia„Én kisvállalkozó vagyok, engem biztosan nem fenyeget hackertámadás.” Ezt a választ egy cégvezető ismerősömtől kaptam, amikor egy közös ebéd során a kiberbiztonság mint téma felvetődött. Cégvezetőként tudatosan és felelősséggel kell kezelni a saját és üzleti partnereink adatait, ellenkező esetben a következmény nagy eséllyel nem marad el.
Az EY Globális visszaélési felmérése (Global Fraund Survey) is arról számol be, hogy a saját és céges adataik kezelését tekintve mind a régiós, mind a fejlett országok átlagánál kevésbé tudatosabbak a magyarok.
A kiberfenyegetés nem csak a nagyvállalatok és a kormányok számára jelent problémát
A kis – és középvállalatok is célpontok lehetnek egy kibertámadás során. Sőt, bizonyított, hogy a kisvállalkozások kiszolgáltatottabbak, mert nincsenek meg a hatékony védelemhez szükséges erőforrásaik. Az egyik legnagyobb Cloud Security cég kutatói 2022-ben több ezer cég email forgalmának elemzése után arra jutottak, hogy a 100 fő alatti vállalkozások alkalmazottai 350% -al több adathalász támadásnak vannak kitéve, mint azok, akik nagyobb cégeknél dolgoznak.
Cégvezetők a célkeresztben
Nézzünk például egy 100 fő alatti vállalkozást. Adott egy ügyvezető, aki mindenhez hozzáfér, hiszen a kisebb méretű vállalkozásokban nem különül el élesen a felelősség és hatáskör. Egy adathalász támadás során elegendő az ügyvezető adatait és hozzáféréseit megszerezni, máris az egész cég egy nyitott könyv hackerek számára. Azon kívül, hogy a támadók ilyenkor közvetlenül a cégen belül okozhatnak anyagi kárt, hozzáférhetnek más, például partnercégek adataihoz is. Gyakori, hogy a megtámadott cég adatainak megszerzése után, az adathalász tevékenység áldozata nevében indítanak támadást az adatbázisban szereplő cégek ellen. Ne feledjük vállalkozásunk minden esetben része az ellátási láncnak. Az így elszenvedhető anyagi kár és az üzleti hírnéven esett csorba sokszor végzetes lehet.
Egy sikeres hackertámadás súlyos veszteségeket okozhat a vállalkozás számára
A Cybercrime magazinban megjelent felmérés szerint, a kibertámadást elszenvedett kisvállalkozások 60% – a fél éven belül becsukta a boltot. Bár ez lehet a lehető legrosszabb forgatókönyv, ne feledjük, hogy egy sikeres támadásnak nagyon komoly üzleti hatása lehet.
- Azonnali pénz és információvesztés, a banki és egyéb adatok megszerzése miatt
- A napi munka lehetetlenné válik mert a vállalkozó nem fér hozzá az eszközeihez és az azokon tárolt adatokhoz.
- További üzletek vesznek el a napi szokásos üzletmenet fennakadása miatt.
- Az adatok visszaszerzése, visszaállítása nagyon sok pénzbe kerülhet.
- Az adott vállalkozás hírneve sérülhet miután közölnie kell az üzleti partnerekkel, hogy az ő adataik is veszélyben vannak.
