ธุรกิจขนาดเล็กของอเมริกายังไม่พร้อมสำหรับการโจมตีทางไซเบอร์

การโจมตีทางไซเบอร์ที่มีรายละเอียดสูงที่สุดในสหรัฐอเมริกาในช่วงไม่กี่ปีที่ผ่านมาถูกกล่าวหาว่าเกิดขึ้นในรัสเซีย รวมถึงการโจมตีในปี 2021 ที่ท่อส่งก๊าซโคโลเนียล ซึ่งเป็นท่อส่งเชื้อเพลิงที่ใหญ่ที่สุดในสหรัฐอเมริกา การโจมตีของ SolarWinds ในปี 2020 และการแฮ็กเข้าสู่พรรคเดโมแครตในปี 2016 คณะกรรมการแห่งชาติ. 

ตั้งแต่รัสเซียบุกยูเครนในเดือนมกราคมของปีนี้ รัฐบาลสหรัฐเตือน ของความเสี่ยงที่เพิ่มขึ้นของการโจมตีทางไซเบอร์ ซึ่งรัสเซียสามารถใช้เพื่อพยายามดึงสหรัฐฯ เข้าสู่ความขัดแย้งโดยตรง แม้จะมีภัยคุกคามเพิ่มขึ้น แต่เจ้าของธุรกิจขนาดเล็กไม่ได้กังวลเกี่ยวกับการโจมตีทางไซเบอร์ที่อาจเกิดขึ้นอีกต่อไป และไม่ได้เตรียมรับมือกับมันหากมันเกิดขึ้นมากกว่าปีที่แล้ว

CNBC|SurveyMonkey Small Business Survey ตรวจสอบกับเจ้าของธุรกิจขนาดเล็กมากกว่า 2,000 รายทุกไตรมาสเพื่อทำความเข้าใจมุมมองต่อสภาพแวดล้อมทางธุรกิจโดยรวมพร้อมกับสุขภาพของธุรกิจของพวกเขาเอง ใน แบบสำรวจล่าสุดเพียง 5% ของเจ้าของธุรกิจขนาดเล็กรายงานว่าการรักษาความปลอดภัยทางไซเบอร์เป็นความเสี่ยงที่ใหญ่ที่สุดต่อธุรกิจของพวกเขาในขณะนี้ 

ทุกไตรมาส ตัวเลขที่บอกว่าความปลอดภัยทางไซเบอร์คือความเสี่ยงสูงสุดของพวกเขานั้นคงที่และมีความสำคัญต่ำที่สุดในห้าแบบสำรวจ ในช่วงเวลาเดียวกันจำนวนเจ้าของธุรกิจขนาดเล็กที่พูดว่า อัตราเงินเฟ้อคือความเสี่ยงที่ใหญ่ที่สุด ให้ธุรกิจของพวกเขาเพิ่มขึ้นจาก 31% เป็น 38% ซึ่งถือครองตำแหน่งสูงสุดในแง่ของความเสี่ยง ตัวเลขรายงานการหยุดชะงักของห่วงโซ่อุปทานและโควิด-19 เนื่องจากความเสี่ยงที่ใหญ่ที่สุดได้ลดลงทั้งคู่ 

แบบสำรวจธุรกิจขนาดเล็กรอบล่าสุดนี้จัดทำขึ้นเป็นครั้งแรกหลังจากการรุกรานของรัสเซียในยูเครนแม้ว่าเหตุการณ์ระหว่างประเทศจะไม่มีผลกระทบต่อความเชื่อมั่นของธุรกิจขนาดเล็กในสหรัฐอเมริกา 

แม้ว่าจะไม่ใช่ความกังวลหลักของพวกเขา แต่เจ้าของธุรกิจขนาดเล็กเกือบ 10 ใน 12 รายกล่าวว่าพวกเขากังวลมากหรือค่อนข้างกังวลว่าธุรกิจของตนจะตกเป็นเหยื่อของการโจมตีทางไซเบอร์ภายใน XNUMX เดือนข้างหน้า แนวโน้มนี้ก็เช่นกัน ทรงคงที่สี่ไตรมาสติดต่อกันโดยไม่มีการเปลี่ยนแปลงเลยนับตั้งแต่รัสเซียบุกเข้าไปในยูเครน 

ธุรกิจขนาดเล็กที่เล็กที่สุดมีความกังวลเกี่ยวกับการโจมตีทางไซเบอร์น้อยที่สุด: เพียง 33% ของเจ้าของที่มีพนักงาน 0-4 คนกังวลว่าจะประสบกับการโจมตีทางไซเบอร์ภายในหนึ่งปี เทียบกับ 61% ของเจ้าของธุรกิจขนาดเล็กที่มีพนักงาน 50 คนขึ้นไป 

เจ้าของธุรกิจขนาดเล็กไม่กี่รายให้คะแนนภัยคุกคามทางไซเบอร์ที่ความเสี่ยงทางธุรกิจสูงสุดของพวกเขา และน้อยกว่าครึ่งหนึ่งเห็นว่าเป็นปัญหา แต่ส่วนใหญ่ก็แสดงความมั่นใจในความสามารถในการตอบสนองต่อการโจมตีทางไซเบอร์ เช่นเดียวกับในไตรมาสก่อน เจ้าของธุรกิจขนาดเล็กประมาณ 10 ใน XNUMX รายมีความมั่นใจมากหรือค่อนข้างมั่นใจว่าพวกเขาสามารถแก้ไขการโจมตีทางไซเบอร์ในธุรกิจของตนได้อย่างรวดเร็วหากจำเป็น 

การขาดความกังวลโดยทั่วไปในหมู่เจ้าของธุรกิจขนาดเล็กนี้แตกต่างไปจากความเชื่อมั่นในหมู่ประชาชนทั่วไป ใน โพลของ SurveyMonkey เองสามในสี่ของชาวอเมริกันกล่าวว่าพวกเขาคาดว่าธุรกิจในสหรัฐฯ จะประสบกับการโจมตีทางไซเบอร์ครั้งใหญ่ภายใน 12 เดือนข้างหน้า 

ความคาดหวังของผู้บริโภคในการเตรียมพร้อมในโลกไซเบอร์นั้นแตกต่างกันไปในแต่ละอุตสาหกรรม คนส่วนใหญ่ในประชาชนทั่วไปกล่าวว่าพวกเขามีความมั่นใจว่าธนาคารของตน (71%) ผู้ให้บริการด้านสุขภาพ (64%) และผู้ให้บริการอีเมล (55%) พร้อมที่จะปกป้องพวกเขาจากภัยคุกคามความปลอดภัยทางไซเบอร์ ในทางกลับกัน มีเพียง 32% เท่านั้นที่คาดหวังว่าแพลตฟอร์มโซเชียลมีเดียที่พวกเขาใช้เพื่อเตรียมพร้อม 

เราเห็นผลลัพธ์ที่คล้ายคลึงกันในขอบเขตธุรกิจขนาดเล็ก เจ้าของธุรกิจขนาดเล็กในอุตสาหกรรมการเงินและการประกันภัยมีความมั่นใจมากที่สุดว่าจะสามารถตอบสนองการโจมตีทางไซเบอร์ได้อย่างรวดเร็ว มากกว่า 10 ใน 50 กล่าวว่าพวกเขาสามารถต่อสู้กับการโจมตีได้ ในบรรดาอุตสาหกรรมศิลปะ บันเทิง และนันทนาการที่ลดลงเหลือ XNUMX% 

นั่นเป็นสิ่งสำคัญ เพราะการโจมตีทางไซเบอร์ใดๆ ก็ตาม แม้แต่การโจมตีที่แก้ไขได้อย่างรวดเร็ว ก็สามารถส่งผลกระทบเชิงลบในระยะยาวต่อธุรกิจได้ ผู้บริโภคไม่อยากตกเป็นเหยื่อของการโจมตีระบบความปลอดภัยทางไซเบอร์ด้วยตนเอง และพวกเขาระมัดระวังที่จะไว้วางใจธุรกิจที่เคยถูกบุกรุกในอดีต ในแบบสำรวจความคิดเห็นของ SurveyMonkey 55% ของคนในสหรัฐอเมริกากล่าวว่าพวกเขามีโอกาสน้อยที่จะทำธุรกิจกับแบรนด์ที่ตกเป็นเหยื่อของการโจมตีทางไซเบอร์น้อยลง

เพื่อให้ธุรกิจขนาดเล็กพร้อมอย่างแท้จริง พวกเขาจำเป็นต้องดำเนินการอย่างเป็นรูปธรรมมากขึ้น น้อยกว่าครึ่งกล่าวว่าพวกเขาติดตั้งซอฟต์แวร์ป้องกันไวรัสหรือมัลแวร์ เสริมความแข็งแกร่งของรหัสผ่าน หรือสำรองไฟล์บนฮาร์ดไดรฟ์ภายนอกเพื่อปกป้องธุรกิจจากการโจมตีทางไซเบอร์ที่อาจเกิดขึ้น มีเพียงหนึ่งในสามเท่านั้นที่เปิดใช้งานการอัปเดตซอฟต์แวร์อัตโนมัติหรือเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย เพียงหนึ่งในสี่ที่ติดตั้งเครือข่ายส่วนตัวเสมือน (VPN) 

สิ่งเหล่านี้เป็นการกระทำพื้นฐานที่บริษัทส่วนใหญ่ในองค์กรในอเมริกาจะพิจารณาว่าเป็นเดิมพันบนโต๊ะ แต่ยอมรับว่ามีค่าใช้จ่ายสูงกว่ามากในการดำเนินการในสภาพแวดล้อมทางธุรกิจขนาดเล็ก ธุรกิจขนาดเล็กที่ไม่ยอมรับภัยคุกคามทางไซเบอร์อย่างจริงจังเสี่ยงที่จะสูญเสียลูกค้า หรือมากกว่านั้น หากมีภัยคุกคามจริงเกิดขึ้น