Klein tot mediumgrootte besighede is dikwels geneig om kuberveiligheid te onderskat. Die redes wissel van praktiese aspekte – hulle het dalk nie die hulpbronne nie, tot blote oormatige selfvertroue – die idee dat hulle nie belangrik genoeg is om in gevaar te wees vir kuberveiligheidsdreigemente nie, ensovoorts. Niks kan verder as die waarheid wees nie.
'n Opname deur die Britse regering en KPMG onder 1 000 klein besighede in die land het kommerwekkende statistieke opgelewer: Slegs 23% van klein besighede het gevoel dat kuberveiligheid 'n top sekuriteitsbekommernis was, terwyl 29% van besighede wat nie 'n oortreding ervaar het nie, gevoel het dat hulle reputasieskade sou ly. Nog 'n kommerwekkende statistiek het uit 'n ander verslag gekom: ten minste 61 persent van die gekapte nywerhede en ondernemings het met 'n kleiner werksmag gefunksioneer, dit wil sê nie eens 1 000 werknemers nie.
Selfs al is 'n besigheid klein of mediumgroot, beteken dit nie dat dit nie die risiko van kuberveiligheidsdreigemente loop nie. Trouens, dit kan heel moontlik die teenoorgestelde wees – hulle is net wagte, aangesien kubermisdadigers bewus is dat KMO's dalk nie so bekommerd is oor hul sekuriteit in vergelyking met groter besighede nie. Trouens, die gevolge kan selfs ernstiger wees – selfs 'n geringe databreuk kan 'n KMO verlam en nie in staat stel om te herstel nie.
Dit is dus duidelik dat KMO's uiters ernstig moet wees wanneer dit by kuberveiligheid kom. Hier is 'n paar van die beste praktyke wat hulle moet volg:
Belê in opleiding – Aangesien die meeste kuberveiligheidsrisiko's hoofsaaklik ontstaan as gevolg van gebruikersnalatigheid, is dit belangrik om werknemers op te lei en op te voed oor kuberveiligheid. Werknemers moet weet wat om te doen in geval van sekuriteitswaarskuwings en hulle moet ook verstaan dat hulle versigtig moet wees oor watter skakels hulle klik, watter inligting hulle deel en watter USB-toestelle hulle in hul masjiene inprop.
Hê 'n MDM-plan – Aangesien byna alle werknemers 'n oorvloed toestelle en slimfone besit, is dit van kardinale belang vir KMO's om die gebruik van hierdie toestelle te reguleer. Baie sensitiewe inligting en e-posse kan op hierdie toestelle verkry word en hulle bevat ook toegang tot die maatskappy se draadlose netwerke. Dit is dus noodsaaklik om sulke mobiele toestelle te monitor en te reguleer.
Rugsteundata – Wanneer dit by data-rugsteun kom, beveel ons aan dat die 3-2-1-reël gevolg word. Hiervolgens moet KMO's 3 verskillende kopieë van al hul sensitiewe data, oor 2 verskillende formate en liggings, behou, en ten minste 1 van hierdie liggings moet vanlyn wees. Deur hierdie reël te volg, sal verseker word dat alle vertroulike maatskappyinligting in die hande van die organisasie self bly.
Data-enkripsie – Om bloot data te stoor en te berg is nie meer genoeg nie, aangesien dit te eniger tyd gekraak en verkry kan word. Dit is altyd raadsaam om data te enkripteer wanneer dit gestoor en gerugsteun word. Toegang tot hierdie data moet slegs aan spesifieke mense toegestaan word en sulke sekuriteitsmaatreëls help ondernemings om die integriteit van hul kritieke data op die lang termyn te handhaaf.
Gebruik 'n sekuriteitsoplossing – Wanneer dit kom by effektiewe ondernemingssekuriteitsoplossings , is daar geen tekort aan opsies op die mark beskikbaar nie. Dit is belangrik om 'n oplossing te kies wat presies aan die vereistes van die organisasie voldoen en presies doen wat dit belowe om te doen. Ekstra funksies en aanpassings kan altyd later bygevoeg word, dus moet die KMO sy presiese behoeftes ken voordat hy 'n oplossing kies.
