Konkrete risikoer ved cyberkriminalitet

I dagens sammenkoblede digitale landskap øker cyberangrep. Alt fra datainntrenging til ransomware-angrep har skapt økende usikkerhet for bedrifter, enkeltpersoner og organisasjoner. Mange er forvirret over hvor de virkelige cybersikkerhetstruslene kommer fra og hvordan man best beskytter sin bedrift.

For å få et klarere bilde av dagens cybersikkerhet har Sharp undersøkt 5 770 europeiske IT-beslutningstakere som jobber i små og mellomstore bedrifter (SMB-er). Undersøkelsen strekker seg over ulike bransjer, inkludert veldedighet, bygg, utdanning, finans, helsevesen og logistikk. Vi spurte våre IT-ledere om deres tillit til cybersikkerhet og deres sikkerhetsutfordringer, samt deres planer og prioriteringer.

Vår forskning avslører interessant innsikt. Forskningen viser at mange IT-ledere har rett til å bekymre seg for cyberangrep. Faktisk sa over en tredjedel (36 %) av våre respondenter at IT-sikkerhet var en av deres største utfordringer i de kommende 12 månedene. Men hva er de reelle risikoene og konsekvensene av dagens cyberangrep? Hva kan bedrifter gjøre for å beskytte seg mot cybersikkerhetstrusler og cyberkriminalitet?

Vår forskning viser at over to tredjedeler (68 %) av IT-ledere ikke har tillit til deres bedrifts evne til å håndtere IT-sikkerhetsrisiko. Dette kan skyldes mange ting. En viktig faktor kan være at bedriften ikke dekker grunnleggende aspekter i sin digitale forsvarslinje. Faktisk kan cyberangrep komme fra områder du ikke tidligere har vurdert - for eksempel kontorprinteren og kopimaskiner.

Nesten en tredjedel (32 %) av våre respondenter svarte at de ikke har noen IT-sikkerhetstiltak på plass for å beskytte kontorprintere og kopimaskiner. Dessuten sa flertallet (76 %) at deres IT-sikkerhetstrening ikke dekker bruk av denne typen maskiner, og 77 % sa at den heller ikke dekker bruk av en skanner.

For å bygge en robust cybersikkerhet er det viktig å ikke neglisjere betydningen av vanlig kontorutstyr. Som vår forskning viser, er maskinene et vanlig mål for de som driver med cyberkriminalitet. Nesten en femtedel (19 %) av våre respondenter sa at de hadde blitt påvirket av et sikkerhetsbrudd relatert til printere og kopimaskiner. Samtidig sa bare 5 % av våre respondenter at de bekymret seg for et sikkerhetsbrudd via maskinene.

Mens flertallet av IT-ledere er klar over cyberrisikoer, misforstår bedrifter generelt truslene som maskinene. kan utgjøre. Dette er noe cyberkriminelle ofte utnytter for å få tilgang til sensitiv informasjon, tilkoblede datamaskiner og nettverk.

For hver konkret risiko er det en konkret løsning som kan hjelpe bedriften med å beskytte seg.

Det kan være så enkelt som jevnlig å oppdatere programvare, inkludert operativsystemer, applikasjoner, skannere og printere. Regelmessige oppdateringer bidrar til å sikre systemer og enheter ved å tette sårbarheter som kan utnyttes av de som begår cyberkriminalitet.

Det er også avgjørende å jevnlig lage sikkerhetskopi av kritiske data. Dette sikrer at bedrifter som opplever et cyberangrep eller datatapshendelse kan gjenopprette virksomheten og minimere nedetid.

I tillegg er det viktig at bedriftens team er på samme side når det gjelder politikk om cyberkriminalitet og trusler innenfor cybersikkerhet. Uansett om ansatte jobber hjemmefra, på kontoret eller er på farten, må de følge de samme sikkerhetsstandardene og prosedyrene. Opplæring av ansatte bør oppmuntre til bruk av sterke passord og tofaktor-autentisering (en ekstra identifikasjonsmetode) og inkludere retningslinjer for håndtering av sensitiv informasjon. Når dette gjøres riktig, sikrer cybersikkerhetsopplæring at ansatte utgjør den første forsvarslinjen mot potensielle cyberangrep.