Отчет о влиянии на бизнес 2023 года, проведенный Центром ресурсов по краже личности (ITRC), выделяет тревожную тенденцию резкого увеличения кибератак на малые предприятия. Вот подробное изложение ключевых моментов и выводов:

Основные выводы:

Увеличение Кибератак: Значительное количество владельцев и руководителей малых предприятий (73%) сообщили о случаях нарушения данных или кибератак в прошлом году, что является значительным увеличением.
Уверенность в Защите: Несмотря на увеличение киберугроз, наблюдается заметный рост уверенности среди владельцев малого бизнеса в их способности защищаться от кибератак или восстанавливаться после нарушений данных, с 70% в 2022 году до 85% в 2023 году.
Воздействие на Данные: Данные сотрудников и потребителей продолжают быть наиболее затронутыми в результате нарушений, что подчеркивает важность защиты конфиденциальной информации.
Финансовые Последствия: Финансовое воздействие кибернарушений показало тенденцию к снижению по сравнению с предыдущими годами, большинство малых и средних предприятий (МСП) сообщили о потерях менее 250 000 долларов. Киберстрахование стало основным источником финансирования восстановления.

Принятие Лучших Практик:

Отчет также исследует принятие лучших практик в области кибербезопасности среди малых предприятий, выявляя медленное внедрение важных инструментов, таких как многофакторная аутентификация (MFA), политики сильных паролей и контроль доступа на основе ролей. Это указывает на необходимость более комплексных стратегий кибербезопасности.

Будущие Исследования и Нарушения Данных в Цепочке Поставок:

Отчет призывает к продолжению исследований в области кибербезопасности для малых предприятий и подчеркивает рекордное количество сообщенных компрометаций данных в 2023 году, многие из которых связаны с атаками на поставщиков, затрагивающих МСП в более крупных цепочках поставок.

Заключение:

Отчет о влиянии на бизнес 2023 года является ярким напоминанием о растущих киберугрозах, с которыми сталкиваются малые предприятия, и о неотложной необходимости внедрения надежных мер кибербезопасности, своевременного уведомления о нарушениях и принятия лучших практик. Малые предприятия должны развивать свои защитные механизмы, чтобы соответствовать развивающемуся ландшафту угроз.

С учетом увеличения числа нарушений данных, этот отчет служит призывом к действию, побуждая предприятия приоритизировать кибербезопасность и защищать своих клиентов, сотрудников и репутацию во все более связанном мире.

ITRC_2023-Business-Impact-Report_V2.1-3 Скачать