Klein en mediumgrootte besighede (KMO's) moet op 'n strenger lyn loop wanneer dit by kuberveiligheid kom. Aan die een kant, anders as die groot sakeondernemings, het hulle dalk nie altyd die finansiële gewig om werklik in kuberveiligheidsoplossings te belê nie, wat dikwels daartoe lei dat dit agterweë bly.
Tog is dit kommerwekkend genoeg dat KMO's moontlik meer sakerisiko's inhou – aangesien hulle kleiner besighede is, kan kuberveiligheidsbeleide soms nie-bestaande of nie baie streng wees nie, wat lei tot 'n lakse houding teenoor die bedreiging deur werknemers. Dit kan uiters dodelik wees, aangesien 'n oortreding 'n KMO heeltemal kan laat vaar, wat minder kans het om te herstel in vergelyking met 'n gevestigde onderneming.
Uiteindelik moet KMO's egter twee basiese dinge in ag neem wanneer dit kom by die assessering van hul kwesbaarhede. Dit verskil nie regtig te veel van 'n meer gevestigde sakeonderneming nie – toestelle en mense.
Toestelkwessies
Die belangrikheid van toestelsekuriteit kan nie onderskat word nie. 'n Enkele data-oortreding kan enorme finansiële laste vir 'n besigheid veroorsaak, waarvan baie KMO's dit onmoontlik sal vind om te herstel. Veral in die geval van opstartondernemings en ander KMO's, is die konsep van BYOD of Bring Your Own Device baie meer algemeen, wat daartoe lei dat werknemers toegang tot maatskappydata op verskeie persoonlike toestelle kry. Alhoewel dit dit vir die werknemer makliker kan maak, plaas dit die data in groot risiko, aangesien hierdie persoonlike toestelle dalk nie so veilig en beskermd is nie.
Daarbenewens sal KMO's selde data-enkripsietegnieke in plek hê. Dit beteken dat datalekke dikwels maande lank onopgemerk kan bly. Net so kan die gebrek aan 'n rugsteundiens ook terugkom en KMO's teister, wat beteken dat 'n datalek 'n aantal rampspoedige gevolge vir die maatskappy kan hê.
Oplossing: Eerstens moet KMO's in een of ander soort toestelbeheeroplossing belê om hul netwerk te monitor en toegang daartoe te verkry. Seqrite'N Eindpuntsekuriteit (EPS) oplossing bied 'n Gevorderde Toestelbeheer-funksie wat in hierdie soort gevalle baie nuttig kan wees – toestelle kan as gemagtig of ongemagtig gekategoriseer word, wat beter bestuur moontlik maak.
Tweedens, afgesien van belegging in 'n enkripsie- en rugsteundiens, moet sakehoofde by KMO's ook kyk na belegging in 'n sterk Mobile Device Management oplossing wat werknemers die voorreg van mobiele produktiwiteit sal gee sonder om die sekuriteit van die korporatiewe netwerk in gevaar te stel. Daar moet ook 'n effektiewe databeskermingsmeganisme geïmplementeer word as 'n verdediging teen hierdie bedreigings.
Insider bedreigings
KMO's moet ook bewus wees van die feit dat hul eie werknemers gelyktydig hul grootste bate en ook hul grootste sekuriteitsrisiko kan wees. Soos vroeër genoem, kan KMO's of opstartondernemings onwetend lakser word met kuberveiligheidsmaatreëls, wat lei tot groter bedreigings. Werknemers kan byvoorbeeld hul toestelle onbewaak of sonder 'n sterk wagwoord laat, hoofsaaklik uit onkunde. Vir ervare kubermisdadigers verteenwoordig dit 'n skatkis van sensitiewe data wat vir kwaadwillige doeleindes gebruik kan word.
In dieselfde trant kan werknemers dikwels teëstand pleeg van sosiale manipulasiepogings. Hulle mag dalk nie verdagte aanhangsels, verdagte skakels in e-posse of webwerwe of die kenmerkende tekens van losprysware herken nie. Dit kan hackers ongevraagde toegang tot stelsels gee.
Oplossing: Die hoofbron van interne bedreigings is gebrek aan bewustheid. Die eerste stap vir werknemers om dit reg te stel, is om die belangrikheid van kuberveiligheid in 'n KMO-opstartonderneming te beklemtoon en weer te beklemtoon. Daarvoor moet kwartaallikse of halfjaarlikse kuberveiligheid-bewustheidsprogramme aangebied word, wat werknemers opvoed oor sosiale manipulasieskemas, die opsporing van ransomware en wanware, en die belangrikheid van die gereelde verandering van wagwoorde. Daar moet 'n behoorlike kuberveiligheidsbeleid geïmplementeer word met nakoming wat streng gemonitor word.
Integrasie van innoverende en gevorderde tegnologieë soos Anti-losprysware, Gevorderde DNS-skandering, Gedragsopsporingstelsel, Toepassingsbeheer en Dataverliesvoorkoming, Seqrite'N Eindpuntsekuriteit (EPS) bied 'n sterk oplossing vir KMO's om kuberveiligheidsprobleme te hanteer en hul data veilig en beveilig te hou.
