Bagong Survey Ipinapakita ng mga may-ari ng Maliit na Negosyo ng U.S. na Hindi Nababahala Tungkol sa Cybersecurity; Karamihan ay Walang Mga Patakaran o Mga Contingency Plan

Anonim

WASHINGTON at MOUNTAIN VIEW, Calif., Oktubre 15, 2012 / PRNewswire / - Ang mga may-ari ng maliit na negosyo sa US o mga operator ay may maling pag-iisip ng cybersecurity na higit sa tatlong-ikaapat (77 porsiyento) ang sinasabi ng kanilang kumpanya ay ligtas mula sa cyber threats tulad ng hackers, mga virus, malware o paglabag sa cybersecurity, ngunit 83 porsiyento ay walang pormal na planong cybersecurity. Ang mga natuklasan ay mula sa isang bagong survey na inilabas ngayon ng 1,015 na mga maliliit at katamtamang mga negosyo (SMBs) ng U.S. ng National Cyber ​​Security Alliance (NCSA) at Symantec. (Ang buong survey ay makukuha sa:

$config[code] not found

(Logo: (Logo: (Logo: (Logo:

Ang taunang survey na ito ay inilabas kasabay ng National Cyber ​​Security Awareness Month, isang nasyunal na pagsisikap na nakatuon sa pagpapabuti ng kaligtasan at seguridad sa online para sa lahat ng mga Amerikano. Ang mga natuklasan sa survey ay nagpapakita ng ilang mga disparities tulad ng pangangailangan para sa pagtatatag ng mga patakaran at mga kasanayan sa seguridad sa Internet, paghawak at pagtugon sa mga paglabag sa data, at pagbibigay ng pare-parehong pamamahala ng IT / seguridad sa kanilang mga negosyo. Bagaman umaasa ang SMBs sa Internet para sa pang-araw-araw na operasyon, hindi nila ginagawa ang mga kinakailangang hakbang upang mapanatiling ligtas at ligtas ang kanilang mga negosyo:

  • Ang Karamihan sa SMBs Naniniwala sa Seguridad ay Kritikal sa kanilang Tagumpay at Tatak: Ang pitumpu't tatlong porsiyento ng SMBs ay nagsasabi na ang isang ligtas at pinagkakatiwalaang Internet ay mahalaga sa kanilang tagumpay, at 77 porsiyento ang nagsasabi ng isang malakas na cybersecurity at online safety posture ay mabuti para sa tatak ng kanilang kumpanya.
  • SMBs Hindi Nakahanda na Pangasiwaan ang Pagkawala ng Pagkakasala ng Data: Halos anim sa 10 (59 porsiyento) SMBs ay walang plano ng contingency na naglalabas ng mga pamamaraan para sa pagtugon at pag-uulat ng mga pagkalugi ng datos sa paglabag.
  • Dalawang-ikatlo ng SMBs Hindi Nababahala Tungkol sa Cyber ​​Threats: Animnapu't anim na porsiyento ng mga SMB ay hindi nababahala tungkol sa mga pagbabanta sa cyber - alinman sa panlabas o panloob. Kasama sa mga panlabas na pagbabanta ang isang hacker o cyber-criminal na pagnanakaw ng data habang ang mga panloob na pagbabanta ay kinabibilangan ng isang empleyado, ex-empleyado, o kontratista / consultant na pagnanakaw ng data.

"Nais naming maunawaan ng mga maliliit na negosyo ng U.S. na hindi sila maaaring ganap na manatiling ligtas mula sa mga banta sa cyber kung hindi nila gagawin ang mga kinakailangang pag-iingat," sabi ni Michael Kaiser, executive director ng National Cyber ​​Security Alliance. "Ang isang paglabag sa data o pag-hack ng insidente ay maaaring talagang makapinsala sa SMBs at sa kasamaang-palad ay humantong sa isang kakulangan ng tiwala mula sa mga consumer, mga kasosyo at mga supplier. Ang mga maliliit na negosyo ay dapat gumawa ng mga plano upang protektahan ang kanilang mga negosyo mula sa mga pagbabanta sa cyber at tulungan ang mga empleyado na manatiling ligtas sa online.

"Nakakatakot na ang karamihan sa mga maliit na negosyo ng U.S. ay naniniwala na ang kanilang impormasyon ay protektado, gayon pa man marami ang walang mga kinakailangang patakaran o proteksyon sa lugar upang manatiling ligtas," sabi ni Brian Burch, vice president ng Americas Marketing for SMB, sa Symantec. "Halos 40 porsiyento ng mahigit sa 1 bilyong cyberattack ng Symantec ang pumigil sa unang tatlong buwan ng 2012 na mga target na kumpanya na may kulang sa 500 empleyado. At para sa maliliit, mahina ang mga protektadong kumpanya na dumaranas ng pag-atake, kadalasa'y nakamamatay sa kanilang negosyo. "

Ang karagdagang mga natuklasan sa survey ay nagpahayag ng mga pagkakaiba sa pagitan ng mga pananaw sa kaligtasan sa online at aktwal na mga kasanayan, na kinabibilangan ng:

  • Mga Patakaran sa Internet Security Employee, Mga Pamamaraan na Hindi Kakailanganin ng SMB: Walumpu't pitong porsiyento ng mga SMB ay walang pormal na nakasulat na patakaran sa seguridad sa Internet para sa mga empleyado, samantalang ang 69 porsiyento ay walang kahit isang impormal na patakaran sa seguridad sa Internet. Habang ang social media ay isang popular na vector para sa phishing attacks, 70 porsiyento ng SMBs ay walang mga patakaran para sa paggamit ng social media ng empleyado.
  • Nasiyahan ang SMB sa kanilang Online Safety Posture sa kabila ng Kakulangan ng Mga Patakaran / Mga Plano: Walumpu't anim na porsiyento ng mga SMB ang nagsasabi na sila ay nasiyahan sa halaga ng seguridad na ibinibigay nila upang maprotektahan ang data ng customer o empleyado. Bukod pa rito, 83 porsiyento ay malakas o medyo sumang-ayon na sila ay gumagawa ng sapat o gumagawa ng sapat na pamumuhunan upang protektahan ang data ng kostumer. Gayunpaman, iniulat ng Visa Inc. na ang mga maliliit na negosyo ay kumakatawan sa higit sa 90 porsiyento ng mga paglabag sa pagbabayad ng data na iniulat sa kumpanya.

Sa isang positibong tala, ang mga kumpanya na ipinanganak sa pag-urong ay humahantong sa pamamagitan ng halimbawa. Ang mga kumpanya na ipinanganak mula noong 2008 ay halos 20 porsiyento na mas malamang kaysa sa mas lumang mga maliliit na negosyo na magkaroon ng nakasulat na plano sa lugar para sa pagpapanatili ng kanilang negosyo na ligtas mula sa mga banta sa cyber.

Maaaring mapabuti ng mga maliliit na negosyo ang kanilang mga kasanayan sa online na kaligtasan sa maraming lugar, lalo na pagdating sa pagtatatag ng mga patakaran at mga protocol para sa ligtas na paggamit ng Internet, sa mga simpleng paraan upang manatiling ligtas sa online:

  • Alamin kung ano ang kailangan mong protektahan: Ang isang paglabag sa data ay maaaring mangahulugan ng pagkalugi sa pananalapi para sa isang SMB. Tingnan kung saan naka-imbak at ginagamit ang iyong impormasyon, at protektahan ang mga lugar na iyon nang naaayon.
  • Ipatupad ang mga patakaran ng malakas na password: Ang mga password na may walong character o higit pa at gumamit ng isang kumbinasyon ng mga titik, numero at simbolo (hal., # $%!?) Ay makakatulong na protektahan ang iyong data.
  • Ihanda ang planong paghahanda sa sakuna ngayon: Huwag maghintay hanggang huli na. Kilalanin ang iyong mga kritikal na mapagkukunan, gumamit ng naaangkop na seguridad at backup na mga solusyon upang i-archive ang mahahalagang file, at madalas na pagsubok.
  • I-encrypt ang kumpidensyal na impormasyon: Ipatupad ang mga teknolohiya ng pag-encrypt sa mga desktop, laptop at naaalis na media upang maprotektahan ang iyong kumpidensyal na impormasyon mula sa hindi awtorisadong pag-access, na nagbibigay ng matibay na seguridad para sa intelektwal na ari-arian, data ng customer at kasosyo.
  • Gumamit ng maaasahang solusyon sa seguridad: Ang mga solusyon sa ngayon ay higit pa sa pagpigil sa mga virus at spam; regular nilang i-scan ang mga file para sa mga hindi pangkaraniwang pagbabago sa laki ng file, mga programa na tumutugma sa mga kilalang malware, kahina-hinalang mga attachment sa e-mail at iba pang mga senyales ng babala. Ito ang pinakamahalagang hakbang upang protektahan ang iyong impormasyon.
  • Ganap na Ganap na Protektahan ang Impormasyon: Ito ay mas mahalaga kaysa kailanman upang i-back up ang impormasyon ng iyong negosyo. Pagsamahin ang mga backup na solusyon sa isang mahusay na handog sa seguridad upang maprotektahan ang iyong negosyo mula sa lahat ng mga paraan ng pagkawala ng data.
  • Manatiling napapanahon: Ang solusyon sa seguridad ay kasing ganda lamang ng dalas kung saan ito ay na-update. Ang mga bagong virus, worm, Troyano kabayo at iba pang mga malware ay ipinanganak araw-araw, at mga pagkakaiba-iba ng mga ito ay maaaring mawala sa pamamagitan ng software na hindi kasalukuyang.
  • Pag-aralan ang mga empleyado: Bumuo ng mga alituntunin sa seguridad sa Internet at turuan ang mga empleyado tungkol sa kaligtasan sa Internet, seguridad at mga pinakabagong pagbabanta, pati na rin kung ano ang gagawin kung sila ay malalagay sa impormasyon o maghinala ng malware sa kanilang makina.

Para sa karagdagang impormasyon kung paano maiwasan ang cybercrime bago ito mangyari, tingnan ang STOP. Isipin. Kumonekta. Kampanya sa http://stopthinkconnect.org/tips-and-advice/. Maaaring makuha ng mga tagasuporta ng NCSAM ang pinakabagong balita at mga update sa Facebook sa www.facebook.com/staysafeonline at sa Twitter sa @StaySafeOnline. Ang opisyal na Twitter hashtag ng NCSAM ay #ncsam. Ang Web Portal ng National Cyber ​​Security Awareness Month ay makukuha rin sa: http://www.staysafeonline.org/ncsam/ at isang kalendaryo ng mga karagdagang kaganapan sa NCSAM ay matatagpuan sa:

Survey Methodology Ang JZ Analytics ay nagsagawa ng maliit na survey ng negosyo mula Setyembre 27-29, 2012. Ang survey firm, na itinatag ni John Zogby, ay sumuri sa 1,015 na mga maliit na negosyo sa U.S. (mas mababa sa 250 empleyado) sa buong Estados Unidos. Ang margin ng error ay +/- 3.1 puntos ng porsyento at mga margin ng error ay mas mataas sa mga sub-group. Ang buong pag-aaral at isang fact sheet ay makukuha sa:

Tungkol sa National Cyber ​​Security Alliance Ang National Cyber ​​Security Alliance ay isang non-profit na organisasyon. Sa pamamagitan ng pakikipagtulungan sa mga gobyerno, korporasyon, non-profit at akademikong sektor, ang misyon ng NCSA ay upang turuan at bigyang kapangyarihan ang isang digital na mamamayan na gamitin ang Internet nang ligtas at ligtas na protektahan ang kanilang sarili at ang teknolohiya na ginagamit nila at ang mga digital na asset na aming ibinabahagi. Kasama sa mga miyembro ng board sa NCSA ang: ADP, AT & T, Bank of America, EMC Corporation, ESET, Facebook, Google, Intel, McAfee, Microsoft, PayPal, Mga Aplikasyon sa Agham International Corporation (SAIC), Symantec, Trend Micro, Verizon at Visa. Bisitahin ang www.staysafeonline.org para sa higit pang impormasyon at sumali sa amin sa Facebook sa www.facebook.com/staysafeonline.

Tungkol sa Symantec Pinoprotektahan ni Symantec ang impormasyon sa mundo, at isang pandaigdigang lider sa seguridad, backup at availability solution. Ang aming mga makabagong produkto at serbisyo ay nagpoprotekta sa mga tao at impormasyon sa anumang kapaligiran - mula sa pinakamaliit na mobile device, sa enterprise data center, sa mga cloud-based system. Ang aming kakaibang kadalubhasaan sa mundo sa pagprotekta sa data, pagkakakilanlan at pakikipag-ugnayan ay nagbibigay sa aming mga customer ng tiwala sa isang konektadong mundo. Ang karagdagang impormasyon ay makukuha sa www.symantec.com o sa pamamagitan ng pagkonekta sa Symantec sa: go.symantec.com/socialmedia

Tungkol sa STOP. Isipin. Kumonekta. Ang kampanya ay binuo ng STOP. Isipin. Kumonekta. Ang Messaging Convention, isang pampublikong pribadong pakikipagtulungan na itinatag noong 2009 at pinangunahan ng The Anti-Phishing Working Group (APWG) at National Cyber ​​Security Alliance (NCSA) upang bumuo at suportahan ang isang pambansang kampanyang cybersecurity awareness. Ang Kagawaran ng Homeland Security ay nagbibigay ng pamunuan ng Pederal na Pamahalaan para sa kampanya. Lumahok sa STOP ang industriya, gobyerno, di-kita at mga institusyong pang-edukasyon. Isipin. Kumonekta. Alamin kung paano makisangkot sa STOP. Isipin. Kumonekta. Facebook page sa http://www.facebook.com/STOPTHINKCONNECT, sa Twitter sa @STOPTHNKCONNECT, at sa website ng kampanya sa www.stopthinkconnect.org.

SOURCE National Cyber ​​Security Alliance