Большинство компаний SMB ошибочно считают свою информацию хорошо защищенной
По данным отчета 2012 NCSA/Symantec National Small Business Study, 86% руководителей компаний малого и среднего бизнеса удовлетворены уровнем защиты информации своих клиентов и сотрудников - 52% респондентов удовлетворены полностью и 34% в некоторой степени.
В то же время исследование продемонстрировало, что в секторе SMB очень слабо реализованы технические и организационные меры по обеспечению информационной безопасности. У 87% компаний нет сформулированной политики информационной безопасности для сотрудников, работающих в интернете, у 83% нет плана защиты от кибератак, у 59% отсутствует план реагирования на утечки данных, 72% не имеют политики безопасного использования мобильных и удалённых устройств. Только 14% применяют многофакторную аутентификацию для доступа к сети, и лишь 23% - шифрование данных клиентов.
"Действительно, малый и средний бизнес отстает в плане реализации даже элементарных политик и процедур обеспечения информационной безопасности, - отметил эксперт по вопросам информационной безопасности eScan в России и СНГ. - Это происходит из-за недостаточной информированности руководства организаций SMB об угрозах и доступных средствах защиты, а также из-за ограниченности ресурсов, направляемых SMB на создание и поддержание своих систем информационной безопасности".
Не только безопасность, но и ИТ-инфраструктура в целом в таких организациях финансируется по остаточному принципу. Основу компьютерного парка составляют устаревшие операционные системы и приложения, часто не лицензионные, и это тоже серьезная проблема, резко усложняющая любые внедрения систем безопасности.
Между тем малый и средний бизнес становится мишенью киберпреступников все чаще. И даже если в информационной сети небольшой организации не обрабатываются конфиденциальные данные, и потому ей не "страшны" кражи информации, она может подвергнуться другим угрозам: например, выйти из строя из-за DoS-атаки или быть использованной хакерами в качестве части ботнета.
"Совершенно очевидно, что SMB не должны пренебрегать вопросами информационной безопасности, - заявил эксперт eScan. - Малым предприятиям и домашним офисам, не имеющим, как правило, выделенного ИТ-персонала, мы советуем использовать эффективные, но простые в установке и обслуживании средства защиты. Среднему бизнесу можно уже рекомендовать более "продвинутые" продукты, имеющие ряд дополнительных функций, таких как контроль USB-устройств и репутационные сервисы. Кроме использования технических решений, малым и средним предприятиям стоит также реализовать необходимые организационные меры и закрепить их в комплекте нормативно-распорядительных документов".
© @Astera
