الشركات الصغيرة تقلل من أهمية الهجمات الإلكترونية

نظرة سريعة على مشهد الأمن السيبراني في عام 2017 تكشف عن بعض أكبر الأسماء في قطاعاتها. من أوبر إلى ياهو إلى إيكويفاكس إلى زوماتو الهندية وغيرها الكثير، بدا أن حتى أكبر الشركات في العالم، على الرغم من مكانتها وقوتها المالية، لم تكن تملك الوسائل اللازمة للدفاع عن نفسها ضد هذا الخطر الجديد.

ولكن هل ينبغي لمديري الشبكات ومؤسسي الشركات الناشئة أو غيرها من الشركات الصغيرة والمتوسطة أن يفرحوا؟ هل ينبغي لهم أن يعتقدوا أن مجرمي الإنترنت سيهاجمون الشركات الكبرى فقط، دون أن يكترثوا بالشركات الصغيرة غير المهمة؟

الجواب واضح: لا كبيرة ومدوية.

الاستيقاظ على الخطر

ينبغي على مسؤولي الشبكات مراعاة الجانب الآخر أيضًا. لا يكترث المجرمون بمن يستهدفون، وفي معظم الحالات، تُشكّل الشركات الصغيرة والمتوسطة والناشئة هدفًا أسهل وأفضل. أولًا، لا تمتلك الشركات الصغيرة الموارد المالية التي تمتلكها الشركات المالية العملاقة، وبالتالي قد لا تستثمر كثيرًا في الأمن، مما يعني أن إجراءاتها الأمنية ضد أي هجوم وشيك قد تكون ضعيفة أو حتى معدومة. ثانيًا، ستكون الشركات الصغيرة أكثر حرصًا - فحتى هجوم إلكتروني صغير قد يُعيقها ويقضي عليها تمامًا، وهي حقيقة لن يتردد المهاجمون في استغلالها. ستكون هذه الشركات أكثر استعدادًا لدفع الفدية من الشركات الكبيرة.

لكن هل بدأت الشركات الصغيرة تدرك أنها هدف للهجمات الإلكترونية؟ يبدو أن الإجابة هي لا، فقد كشف استطلاع أجرته حكومة المملكة المتحدة وشركة KPMG وشمل 1,000 شركة صغيرة في البلاد عن إحصائيات مقلقة: 23% فقط من الشركات الصغيرة اعتبرت الأمن السيبراني من أهم شواغلها الأمنية، بينما شعر 29% من الشركات التي لم تتعرض لاختراق بأنها ستتضرر سمعتها. كما كشف تقرير تحقيقات اختراق البيانات الصادر عن شركة Verizon عام 2017 عن إحصائية مقلقة أخرى: 61% على الأقل من القطاعات والشركات التي تعرضت للاختراق كانت تعمل بقوة عاملة صغيرة، أي أقل من 1,000 موظف.

مخاطرة مالية

وإذا كانت الشركات الصغيرة والمتوسطة بحاجة إلى أسباب أخرى تتجاوز مجرد أمن شركتها، فإليك سبب مالي للشركات العاملة في الاتحاد الأوروبي. سيشهد عام 2018 دخول اللائحة العامة لحماية البيانات حيز التنفيذ اعتبارًا من 25 مايو فصاعدًا في جميع دول الاتحاد الأوروبي. ووفقًا لأحكام هذه اللائحة، قد تُغرّم المنظمات التي تنتهك اللوائح بما يصل إلى 2-4% من إجمالي مبيعاتها السنوية، حسب نوع المخالفة. ومن المرجح أن تكون الشركات الصغيرة الأكثر تضررًا من هذا الحكم. فالشركات الأكبر حجمًا تمتلك ميزانيات ضخمة وقد تتمكن من تجاوز هذه الغرامات، بينما من المرجح أن تُصاب الشركات الصغيرة بالشلل. ولذلك، من الضروري للغاية أن يتغلب مؤسسو الشركات الصغيرة ومديروها على هذه المشكلة من خلال وضع تدابير أمنية صارمة.

إذًا، ما هي الخطوات التي يُمكن للشركات الصغيرة والناشئة من خلالها تطبيق أمن سيبراني فعّال؟ مع أن الشركات الصغيرة والمتوسطة قد تواجه قيودًا في الموارد، من المهم اتخاذ خطوات حكيمة وذكية. من بين التدابير التي يُمكن للشركات الصغيرة والمتوسطة تطبيقها:

• تقبل المخاطرة: الخطوة الأولى هي القبول. لا يمكن للشركات الصغيرة أو الناشئة أن تعتبر نفسها "أقل أهمية" من أن تُهاجم. لقد سبق توضيح هذه النقطة، ولكن للتأكيد - لا أحد في مأمن، وربما تكون الشركات الصغيرة والمتوسطة أكثر عرضة للخطر. بقبولها أنها أيضًا معرضة للخطر، تتخذ الشركات الصغيرة خطوة أولى مهمة وتفتح آفاقها للحلول.
• تقييم المخاطر: الخطوة التالية للشركات الصغيرة والمتوسطة هي إجراء تقييم دقيق للمخاطر. وهذا الأمر بالغ الأهمية للشركات الصغيرة والناشئة، إذ يُمكّنها من فهم جوانب مؤسستها الأكثر عرضة للمخاطر والاستعداد وفقًا لذلك. ونظرًا لضرورة تخصيص الموارد بعناية أكبر، يمكن للشركات الصغيرة وضع خطط لاستثمار المزيد من الموارد في المجالات الأكثر عرضة للمخاطر.
• تدريب الموظفين على الأمن السيبراني: مع عدد أقل من الموظفين، يمكن للشركات الصغيرة والمتوسطة الاستثمار في تدريب قواها العاملة، مما سيُمثل خطوة كبيرة في تعزيز دفاعاتها. وبينما قد تجد الشركات الكبيرة ذات القوى العاملة الأكبر صعوبة في هذه الخطوة، يمكن للشركات الصغيرة والمتوسطة تدريب موظفيها على أهمية كلمات المرور القوية، وهجمات التصيد الاحتيالي، وبرامج الفدية، والبرمجيات الخبيثة، وكيفية الوقاية منها.
• استثمر في حلول أمان نقاط النهاية القوية: يتعين على الشركات الصغيرة والمتوسطة التفكير بشكل استباقي قبل الاستثمار في حلول الأمن السيبراني. مع ذلك، ليس هذا خيارًا، بل هو ضرورة حتمية. يجب على هذه الشركات تقييم الخيارات المتاحة لديها واختيار الحل الأنسب لاحتياجاتها. ويمكنها النظر في Seqriteالصورة أمان نقطة النهاية (EPS) الحل الذي يدمج التقنيات المبتكرة مثل Anti Ransomware و Advance DNA Scan ونظام الكشف السلوكي وغيرها.

باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or