Farer ved cyberangreb for små virksomheder

Hvis du er en lille virksomhedsejer, tror du måske, at din virksomhed er et usandsynligt mål for et cyber-angreb. Tværtimod vil få kriminelle genere angribe et lille firma som din, når de kan gå efter en stor bank eller et forsikringsselskab, ikke? Desværre er svaret nej. Kriminelle angriber små virksomheder oftere end du måske tror.

I en 2016-undersøgelse af små og mellemstore virksomheder udført af Ponemon Institute indikerede 55% af respondenterne, at de havde oplevet et cyberangreb inden for det foregående år.

Halvdelen af ​​respondenterne havde lidt et brud på data. Kun 14% betragtes som deres forsvar mod cybersårbarheder og angreb for at være yderst effektive.

Cyber-angreb mod store virksomheder er godt publiceret af nyhedsmedierne, mens angreb mod små virksomheder giver ringe opmærksomhed. Dette kan give små virksomheder en falsk følelse af sikkerhed. Men små virksomheder er generelt mere sårbare end store, fordi de har færre ressourcer til at afsætte sig til sikkerhed. Tyvene tager ofte den mindste modstands vej, og små virksomheders systemer er ofte lettere at trænge ind end de store firmaers.

Typer af angreb

Et cyber-angreb kan indebære en hacker, en virus, malware, phishing eller anden aktivitet på dit computersystem. Angreb kan komme indefra eller uden for dit firma. Indvendige angreb begås ofte af skrupelløse medarbejdere. Udenlandske angreb kan begås af kriminelle placeret næsten overalt i verden.

Udbredte effekter

Et cyberangreb kan være ødelæggende, fordi en enkelt begivenhed kan påvirke en virksomhed på mange måder.

1. Tab eller skade på elektroniske data Et cyberangreb kan beskadige elektroniske data, der er gemt på dine computere. For eksempel beskadiger en virus dine salgsposter, hvilket gør dem ubrugelige. At genskabe dem er en tidskrævende proces, der indebærer sigtning gennem gamle fakturaer.
2. Ekstra udgifter Et cyber-angreb kan få dig til at pådrage ekstraudgifter for at holde din virksomhed i drift. For eksempel beskadiger en hacker to af dine computere, hvilket tvinger dig til at leje to bærbare computere, så du kan holde din virksomhed kørende, indtil dine computere er repareret.
3. Tab af indkomst Et angreb kan også medføre tab af indkomst. F.eks. Gør et nægtelse af serviceangreb dit computersystem utilgængeligt for kunderne i to dage. Du er nødt til at lukke din virksomhed i den periode, og dine kunder går til dine konkurrenter. Den to-dages nedlukning får dig til at tabe indkomst.
4. Netværkssikkerhed og beskyttelse af personlige oplysninger En cyber tyv kan stjæle data gemt på dit computersystem, der tilhører kunder, leverandører og andre parter. Disse parter kan sagsøge din virksomhed. For eksempel hakker en cyber-tyv ind i dit system og stjæler en kundes fortrolige fil, der afslører hans seksuelle orientering.Hackeren gør disse oplysninger offentlige. Din kunde er et fremtrædende medlem af dit samfund og hævder dig for invasion af privatlivets fred. Alternativt stjæler en hacker information om en kundes kommende fusion. Fusionen falder igennem på grund af datatyveri. Kunden sagsøgte dig for ikke at beskytte sine data, idet det hævdes, at din uagtsomhed har forårsaget, at selskabet har økonomisk tab.
5. Extortion Losses En hacker stjæler følsomme data (din eller andres) og truer med at sende den på internettet, medmindre du betaler ham et 50.000 kr. Løsepenge. Alternativt kan du tilfældigt downloade ransomware ved at åbne inficeret email. Malware krypterer dine data, hvilket gør det ubrugeligt. Gjerningsmanden kræver derefter en løsepengebetaling i bytte for en elektronisk nøgle, der giver dig mulighed for at "låse op" de krypterede filer.
6. Meddelelseskostnader De fleste stater har vedtaget love, der kræver, at du giver besked til enhver, hvis data blev brudt, mens du var i besiddelse. Det kan også være nødvendigt at fortælle ofrene, hvilke skridt du tager for at afhjælpe situationen.
7. Skader på dit omdømme Et cyber-angreb kan alvorligt skade din virksomheds omdømme. Potentielle kunder kan undgå at gøre forretninger med dig, fordi du er uforsigtig, dine interne kontroller er svage, eller at en forening med dig vil skade deres omdømme.

Risiko for at bruge internettet

Som mange små virksomheder bruger din virksomhed sandsynligvis internettet. Måske opretholder du et firmawebsted, som du bruger til at annoncere produkter eller uddanne potentielle kunder om din branche. Måske sælger du produkter eller tilbyder en service, som kunderne kan købe online. Enhver af disse aktiviteter kan generere cyberrisici.

Oplysninger, du sender på internettet, kan være en kilde til søgsmål mod din virksomhed. For eksempel hævder en konkurrent, at du har forringet sit firma i en annonce, du har indsendt online. Alternativt hævder en industriel rival at du overtrådte hans virksomheds ophavsret, varemærke eller anden intellektuel ejendomsret.

Lidt dækning under standardpolitikker

De fleste standard ejendoms- og ansvarspolitikker giver minimal, hvis nogen, dækning for de typer risici, der er beskrevet ovenfor. Et stort problem med kommercielle ejendomspolitikker er, at de udelukker elektroniske data under definitionen af ​​ omfattet ejendom . Selv om de kan give en lille del af dækning for skade på data forårsaget af vira og andre farer, dækker de ikke generelt tab med hacking eller afpresning.

Almindelig ansvarspolitik dækker hovedsagelig påstande om personskade eller skade på ejendom. De fleste cyberangreb resulterer ikke i personskade eller skade på ejendom, da disse vilkår er defineret i politikken. Hertil kommer, at ansvarspolitikker indeholder eksklusioner, der eliminerer dækning for mange potentielle cyberkrav. For eksempel udelukker Dækning A (Personskade- og Ejendomsskadesansvar) skade på elektroniske data. Dækning B (Personlig og reklameskader) udelukker krænkelse af ophavsret, patent, varemærke eller forretningshemmelighed.

Som du kan se, stole på standard ejendom og ansvar politik som din vigtigste kilde til beskyttelse mod cyber-angreb er en dårlig idé. Du kan beskytte din virksomhed ved at købe internetforsikring.