סכנות של התקפות סייבר עבור עסקים קטנים

אם אתה בעל עסק קטן, אתה עשוי לחשוב כי החברה שלך היא יעד סביר להתקפה סייבר. אחרי הכל, כמה פושעים יטרח לתקוף חברה קטנה כמו שלך כאשר הם יכולים ללכת אחרי בנק גדול או חברת ביטוח, נכון? למרבה הצער, התשובה היא לא. פושעים לתקוף עסקים קטנים לעתים קרובות יותר ממה שאתה עשוי לחשוב.

בסקר שנערך בשנת 2016 של עסקים קטנים ובינוניים שנערך על ידי מכון פונמון, 55% מהמשיבים ציינו כי הם חוו התקפת סייבר בשנה הקודמת.

-> ->

חצי מהנשאלים סבלו מהפרת נתונים. רק 14% חשבו על ההגנות שלהם מפני הפגיעות הקיברנטית והתקפות על מנת להיות יעילות.

התקפות סייבר נגד חברות גדולות מתפרסמות היטב בכלי התקשורת, בעוד שתקיפות נגד חברות קטנות מפיקות מעט תשומת לב. זה יכול לתת לעסקים קטנים תחושה מזויפת של ביטחון. עם זאת, חברות קטנות בדרך כלל יותר פגיעים מאשר גדולים כי יש להם משאבים פחות להקדיש לביטחון. הגנבים בדרך כלל לוקחים את הדרך של התנגדות פחות, ומערכות חברות קטנות לעתים קרובות יותר קל לחדור מאשר אלה של חברות גדולות.

->

סוגי התקפות

התקפת סייבר עשויה לכלול האקר, וירוס, תוכנה זדונית, התחזות או פעילות אחרת במחשב שלך. התקפות יכולות לבוא מתוך החברה שלך או מחוצה לה. בתוך התקפות מבוצעות לעתים קרובות על ידי עובדים חסרי מצפון. התקפות חיצוניות עשויות להיעשות על ידי פושעים הנמצאים כמעט בכל מקום בעולם.

אפקטים נרחבים

התקפת סייבר יכולה להיות הרסנית משום שאירוע יחיד יכול להשפיע על העסק בדרכים רבות.

1. אובדן או נזק לנתונים אלקטרוניים מתקפת סייבר עלולה להזיק לנתונים אלקטרוניים המאוחסנים במחשבים שלך. לדוגמה, וירוס פוגע ברשומות המכירות שלך, מה שהופך אותם לבלתי שמישים. הפקתם היא תהליך רב-זמן הכולל ניפוי חשבוניות ישנות.
2. הוצאות נוספות התקפת סייבר עלולה לגרום לך להוצאות נוספות כדי לשמור על העסק שלך פועל. לדוגמה, האקר פוגע שניים מהמחשבים שלך, מכריח אותך לשכור שני מחשבים ניידים, כך שתוכל לשמור על העסק שלך פועל עד המחשבים שלך הם תיקנו.
3. אובדן הכנסה התקפה עלולה גם לגרום לאובדן הכנסה. לדוגמה, התקפת מניעת שירות הופכת את מערכת המחשב שלך לזמינה במשך יומיים. אתה נאלץ לסגור את העסק שלך בתקופה זו, ואת הלקוחות שלך ללכת למתחרים שלך. כיבוי של יומיים גורם לך לאבד הכנסה.
4. אבטחת רשת ותביעות פרטיות גנב סייבר עלול לגנוב נתונים המאוחסנים במערכת המחשב שלך השייך ללקוחות, ספקים וגורמים אחרים. צדדים אלה עשויים לתבוע את המשרד שלך. לדוגמה, גנב סייבר פורץ לתוך המערכת שלך וגונב קובץ סודי של הלקוח חושף את הנטייה המינית שלו.האקר הופך את המידע לציבורי. הלקוח שלך הוא חבר בולט בקהילה שלך, ותובע אותך על פלישה לפרטיות. לחלופין, האקר גונב מידע על מיזוג עתידי של לקוח. המיזוג נופל עקב גניבת הנתונים. הלקוח תובע אותך בגין אי-הגנה על נתוניו, בטענה כי רשלנותך גרמה לחברה לשאת בהפסד כספי.
5. סחיטה הפסדים האקר גונב נתונים רגישים (שלך או של מישהו אחר) ולאחר מכן מאיים לפרסם אותו באינטרנט, אלא אם כן אתה משלם לו $ 50, 000 כופר. לחלופין, אתה מוריד בטעות ransomware על ידי פתיחת דוא"ל נגוע. תוכנה זדונית מצפין את הנתונים שלך, עיבוד זה לא שמיש. עבריין ואז דורש תשלום כופר תמורת מפתח אלקטרוני המאפשר לך "לפתוח" את הקבצים המוצפנים.
6. עלויות הודעה רוב המדינות חלפו חוקים המחייבים אותך להודיע ​​לכל מי שהנתונים שלו נפרצו כאשר ברשותך. ייתכן גם שתצטרך לספר לקורבנות מה הצעדים שאתה לוקח כדי לתקן את המצב.
7. פגיעה מוניטין שלך התקפת סייבר יכול לפגוע קשות המוניטין של החברה שלך. לקוחות פוטנציאליים עשויים להימנע מעשיית עסקים איתך, להאמין שאתה לא זהיר, הבקרה הפנימית שלך חלשים או כי קשר איתך תזיק למוניטין שלהם.

סיכונים של שימוש באינטרנט

כמו עסקים קטנים רבים, המשרד שלך כנראה משתמש באינטרנט. אולי אתה שומר על אתר החברה שבו אתה משתמש כדי לפרסם מוצרים או לחנך לקוחות פוטנציאליים על התעשייה שלך. אולי אתה מוכר מוצרים או להציע שירות הלקוחות יכולים לרכוש באינטרנט. כל אחת מפעילויות אלה יכולה ליצור סיכונים מקוונים.

מידע שאתה מפרסם באינטרנט עשוי להיות מקור לתביעות נגד המשרד שלך. לדוגמה, מתחרה טוען כי דיבת את החברה שלו במודעה שפרסמת באינטרנט. לחלופין, יריב בתעשייה טוען כי הפרת זכויות היוצרים של המשרד, סימן מסחרי או זכות קניין רוחני אחרת.

כיסוי קטן במסגרת פוליסות רגילות

רוב תקני הרכוש וההתחייבות הסטנדרטיים מספקים כיסוי מינימלי, אם בכלל, לסוגי הסיכונים המתוארים לעיל. בעיה מרכזית עם פוליסות רכוש מסחרי היא כי הם כוללים נתונים אלקטרוניים תחת ההגדרה של רכוש מכוסה . אמנם הם עשויים לספק כמות קטנה של כיסוי לנזק לנתונים הנגרמים על ידי וירוסים וסכנות אחרות, הם בדרך כלל לא מכסים הפסדים הקשורים פריצה או סחיטה.

מדיניות אחריות כללית מכסה בעיקר תביעות בגין נזק גוף או נזק לרכוש. רוב התקפות הקיברנטי אינן גורמות לנזקי גוף או לנזק לרכוש, כפי שמוגדרים מונחים אלה בפוליסה. בנוסף, פוליסות אחריות מכילות החרגות המבטלות כיסוי לתביעות קיברנטיות פוטנציאליות רבות. לדוגמה, כיסוי A (נזק גוף ונזק לנזק) אינו כולל נזק לנתונים אלקטרוניים. כיסוי B (פגיעה אישית ופרסום) אינו כולל הפרה של זכויות יוצרים, פטנטים, סימנים מסחריים או סוד מסחרי.

כפי שאתה יכול לראות, בהסתמך על מדיניות סטנדרטית רכוש ואחריות כמקור העיקרי של הגנה מפני התקפות סייבר הוא רעיון רע. אתה יכול להגן על המשרד שלך על ידי רכישת ביטוח אחריות Cyber.