В новом докладе Межгосударственного совета по технологиям и регулированию (ITRC) подчеркивается, что малые предприятия столкнулись с рекордно высоким уровнем кибератак в 2023 году. Согласно отчету, 73% владельцев малых компаний в США сообщили о кибератаках на свои организации в предыдущем году. Чаще всего целью атак становились данные сотрудников и клиентов.

ITRC_2023-Business-Impact-Report_V2.1-3 Скачать

Отчет основан на результатах опроса 551 предпринимателя и сотрудника малых компаний в 2023 году. Эксперты отметили, что несмотря на увеличение числа кибератак, большинство респондентов (85%) заявили о готовности эффективно реагировать на киберинциденты, что на 15% больше, чем в 2022 году. Однако, лишь немногие следуют актуальным практикам кибербезопасности для предотвращения инцидентов. Использование многофакторной аутентификации, надежных паролей и ролевого доступа для сотрудников варьируется в пределах 20% – 34%.

Кроме того, отмечается, что 50% респондентов предпринимают меры для предотвращения будущих инцидентов, 65% обучают свой персонал цифровой гигиене и основам информационной безопасности, а 53% внедряют новые инструменты кибербезопасности.

Хотя количество инцидентов с ущербом менее чем $250 тыс. увеличилось на 4%, общее количество малых предприятий, понесших финансовые потери от кибератак, снизилось на три процентных пункта и составляет теперь 42%. В ITRC также отмечают, что больше респондентов сообщили о других последствиях кибератак, таких как потеря доверия клиентов (32%) и увеличение текучести кадров (32%).

Президент ITRC, Ева Веласкес, отмечает, что выявленные тренды в отчете соответствуют другим недавним исследованиям фонда: “Мы наблюдали увеличение атак в 2021 году, а затем их снижение в результате геополитических конфликтов и кризисов на рынке криптовалют. Однако в текущем году рынок киберпреступности снова активизировался, что привело к рекордным уровням инцидентов, самоубийств и атак на бизнес”.