Google-utbildning skapad i samarbete med det nationella systemet Cybermalveillance.gouv.fr och Federation of e-commerce and distansförsäljning (FEVAD), för att hjälpa VSEs-SMEs att försvara sig mot cyberattacker. Under den här utbildningen lär du dig att identifiera de viktigaste cyberhoten och skydda dig mot dem med hjälp av lämpliga och konkreta processer, instrument och information.

Cybersäkerhet bör vara ett bekymmer för både stora organisationer och små företag

Små och medelstora företag gör ibland misstag genom att underskatta riskerna. Men konsekvenserna av en cyberattack mot små strukturer kan vara allvarliga.

SMB-anställda är mycket mer benägna att falla offer för sociala ingenjörsattacker än deras motsvarigheter i stora företag.

Om du vill lära dig mer om den här typen av problem, tveka inte att använda Googles utbildning efter att ha läst artikeln.

Små och medelstora företag är de främsta målen för cyberattacker

Cyberkriminella är väl medvetna om att små och medelstora företag är främsta mål. Med tanke på antalet inblandade företag är det ingen överraskning att cyberbrottslingar är intresserade.

Man bör komma ihåg att dessa företag också är underleverantörer och leverantörer till stora företag och kan därför bli mål i leverantörskedjan.

Möjligheten för en liten struktur av återhämta sig från en cyberattack är i många fall mer än illusoriskt. Jag råder dig att ta ämnet på allvar och återigen följa Google-utbildningen vars länk finns längst ner i artikeln

Ekonomiska utmaningar

Stora företag kan motstå attacker, men hur är det med små och medelstora företag?

Cyberattacker är mycket mer skadliga för små och medelstora företag än för större företag, som är mer benägna att ha säkerhetsteam som kan lösa problem snabbt. Å andra sidan kommer små och medelstora företag att drabbas av förlorad produktivitet och nettoinkomst.

Att förbättra IT-säkerheten är en möjlighet att öka konkurrenskraften och effektiviteten genom att förhindra eller eliminera intäktsbortfall.

Genomförandet av en säkerhetspolicy syftar också till att skydda företagets rykte. Vi vet att företag som blir måltavla för sådana utredningar riskerar att förlora kunder, avbryta beställningar, skada deras rykte och misskrediteras av sina konkurrenter.

Cyberattacker har en direkt inverkan på försäljning, sysselsättning och försörjning.

Dominoeffekt orsakad av din vårdslöshet

Mikro-, små och medelstora företag kan också vara underleverantörer och leverantörer. De är särskilt utsatta. Cyberkriminella kan försöka komma åt partnernätverk.

Dessa små och medelstora företag måste garantera inte bara sin egen säkerhet, utan även sina kunders. Alla företag har juridiska skyldigheter. Dessutom behöver stora företag i allt större utsträckning information om sina handelspartners säkerhetssystem, eller riskerar att bryta relationen med dem.

En attack som skulle spridas på grund av ett fel som du skapade. Mot det för dina kunder eller leverantörer kan leda dig direkt till konkurs.

Molnskydd

Datalagring har förändrats avsevärt de senaste åren. Molnet har blivit oumbärligt. Till exempel har 40 % av små och medelstora företag redan investerat i cloud computing. De representerar dock inte majoriteten av små och medelstora företag. Om chefer fortfarande tvekar av rädsla eller okunnighet, föredrar andra hybridlagringssystem.

Naturligtvis ökar risken med mängden data som lagras. Detta är ytterligare ett skäl till att inte bara tänka på cybersäkerhet när man väljer en lösning, utan också på hela datakedjan: end-to-end-skydd av hela nätverket, från molnet till mobila enheter.

Global försäkring och cybersäkerhet

Vissa företagschefer tror att de inte behöver cybersäkerhet eftersom deras IT-säkerhetsåtgärder är tillräckligt starka. De är dock omedvetna om försäkringskrav: affärskontinuitetsplan (BCP), säkerhetskopiering av data, personalmedvetenhet, behov av återställning från katastrofer, etc. Följaktligen är vissa av dem inte medvetna om dessa krav eller följer dem inte. Missförstånd av kontrakt påverkar små och medelstora företags efterlevnad av deras villkor. Det är tydligt att när ett avtal inte respekteras betalar inte försäkringsgivarna. Föreställ dig vad som väntar dig om du har förlorat allt och är utan försäkring. Innan du går till Googles utbildningslänk som följer artikeln, läs följande.

Attacker på SolarWinds och Kaseya

Företagets cyberattack Solarwinds påverkat den amerikanska regeringen, federala myndigheter och andra privata företag. Faktum är att detta är en global cyberattack som först rapporterades av det amerikanska cybersäkerhetsföretaget FireEye den 8 december 2020.

USA:s president Donald Trumps nationella säkerhetsrådgivare, Thomas P. Bossert, sa i en artikel i New York Times att det finns bevis på rysk inblandning, inklusive den ryska underrättelsetjänsten SVR. Kreml har förnekat dessa anklagelser.

Kaseya, en leverantör av programvara för företagsnätverkshantering, meddelade att den hade blivit offer för en "betydande cyberattack". Kaseya har bett sina cirka 40 000 kunder att omedelbart inaktivera sin VSA-mjukvara. Enligt ett pressmeddelande då drabbades ett 1-tal kunder och mer än 000 XNUMX av dem kan ha fallit offer för lösensumman. Detaljer har sedan dess dykt upp om hur en rysk-länkad grupp infiltrerade mjukvaruföretaget för att utföra världens största ransomware-attack.

Länk till Google-utbildning →