A kibertámadás kisebb vállalkozások esetében is valós veszély
A digitalizáció különböző mértékben bár, de manapság minden vállalkozás életének szerves részét képezi. Ügyféladatokat tárolunk, számlázási rendszereket működtetünk, felhőszolgáltatásokat veszünk igénybe, és online fiókokon keresztül kapcsolódunk a céges rendszerekhez.
Éppen ezért a CoverMe Blog az utóbbi időben egyre nagyobb hangsúlyt fektet a kiberbiztonsági témákra, tudván, hogy ez a kockázat manapság már messze nem csak a nagyvállalatokat érinti. Egy kisebb cég esetében ugyanúgy veszélynek vannak kitéve a postafiókok, illetve az adathalászat náluk is több órás rendszerleállást okozhat.
A kár nem merül ki a javítás költségében
Ha megtörténik a baj, akkor egy kiber támadás esetén az első feladat a rendszer mielőbbi helyreállítása és az incidens okainak feltárása. Ehhez jellemzően informatikai szakértők bevonására és kiterjedt vizsgálatra van szükség.
Ezzel viszont még nem értünk a kárelhárítás végére. Ha például az általunk tárolt személyes adatok illetéktelen kezekbe kerültek, akkor értesítési kötelezettségünk van az ügyfelek felé, és jogi felelősség is felmerülhet. Ha az ügyfél panasszal él, a vállalkozásnak további szakértőket kell bevonnia.
A kibertámadással járó rendszerleállásnak is megvannak a költségei. Egy webáruház nem tud ilyenkor rendeléseket fogadni, egy szolgáltató nem fér hozzá az ügyféladatokhoz, egy irodában pedig az egész munkamenet megbénulhat.
Elég egy apró gondatlanság
A kibertámadások a legtöbb esetben nem bravúrosak. Sok esetben elég egy megtévesztő e-mail cím, egy gyenge jelszóválasztás, vagy a hozzáférési jogosultságok pontatlan meghatározása, és már kész is a megfelelő belépési pont a hackerek számára.
Kisvállalkozásoknál gyakran előfordul, hogy több munkatárs ugyanazt a fiókot használja, illetve a rendszerek frissítésére is kevesebb idő és energia jut. Egy valahol ott felejtett laptop, egy rossz beállítás a felhőszolgáltatásokban, vagy akár egy külső partner sérülékenysége könnyedén vezethet adatvédelmi eseményhez.
A kiberbűnözők nem válogatnak tevékenységi kör szerint. Egy szépségszalon vagy egy női témákkal foglalkozó weboldal ugyanúgy támadás áldozatává válhat, hogyha érzékeny és éppen ezért értékes ügyféladatokat kezel.
Ha van biztosítás, beláthatóak a költségek
A kiberbiztosítás online ajánlatkérés ma már alapos kalkulációra és összehasonlításra ad lehetőséget az egyes konstrukciók között. Fontos megnézni a költségek mellett azt is, hogy a biztosítás kötése milyen káreseményekre nyújt pontosan fedezetet. Nagyon hasznos például, hogyha a biztosítás az adathelyreállításra és a kríziskommunikáció költségeire is kiterjed, illetve megoldást kínál harmadik fél kárigényeire is.
A kibertámadásokra való felkészülés ma már ugyanúgy része az üzleti életnek, mint a pénzügyi vagy egyéb működési kockázatok kezelése. Minél több érzékeny adatot kezel egy vállalkozás, annál nagyobb a támadás esélye, és annál fontosabb a felkészülés egy váratlan incidens következményeire.
