Ang mga SME ay Nag-aalala Tungkol sa Seguridad Ngunit Hindi Makapaglaan ng Badyet

Ang mga SME ay Nag-aalala Tungkol sa Seguridad Ngunit Hindi Maaagaw ang Badyet
Ang mga SME ay Nag-aalala Tungkol sa Seguridad Ngunit Hindi Makapaglaan ng Badyet

Sinuri ng kumpanya ng Cybersecurity na ESET ang higit sa 700 kumpanyang kasing laki ng SMB ayon sa industriya para sa kanilang kakayahang makakita at tumugon sa mga banta sa cyber. Ang ilang mga industriya ay lubos na umaasa sa kanilang mga in-house na kasanayan sa cybersecurity, habang ang iba ay mas gustong kumuha ng isang eksperto upang magbigay ng cybersecurity sa labas.

Ang mga pananaw sa pagbabanta ay tumataas araw-araw. Ang katotohanan na ang mga kumpanya ay hindi maabot ang sapat na bilis upang magsagawa ng mga hakbang sa seguridad sa cyber ay nagpapataas ng panganib. Ang lumalaking panganib sa cyber security ay namumukod-tangi bilang isang karaniwang problemang kinakaharap ng mga SME na kailangang bawasan ang kanilang mga paggasta dahil sa kasalukuyang pang-ekonomiyang kapaligiran sa buong mundo. Ang pananaliksik ng ESET ay nagbibigay liwanag sa cyber security approach ng mga SME sa isang sektoral na batayan.

Mga negosyo at propesyonal na serbisyo

Ipinapakita ng data ng pananaliksik na higit sa isang-kapat (26 porsyento) ng mga SME sa sektor ng negosyo at propesyonal na serbisyo ay may kaunti o walang tiwala sa kanilang in-house na kadalubhasaan sa cybersecurity. Wala pang isang katlo (31 porsyento) ang may maliit na kumpiyansa na makikita ng kanilang koponan ang mga pinakabagong banta. Isang-katlo (33 porsiyento) ang naniniwala na magkakaroon sila ng problema sa pagtukoy sa ugat ng isang cyberattack. Halos 10 sa 4 (38 porsiyento) na mga SME sa negosyo at mga propesyonal na serbisyo ang namamahala ng kanilang seguridad sa loob, na higit pa sa average para sa mga SME (34 porsiyento). Higit sa kalahati (54 porsiyento) ang mas gusto ang outsourcing sa halip. Gayunpaman, isang karagdagang 8 porsyento ang isinasaalang-alang ang pag-outsourcing ng kanilang cybersecurity sa susunod na 12 buwan. 24 na porsyento lamang ng mga SME sa negosyo at propesyonal na mga serbisyo ang pinipili na panatilihin ang pamamahala sa seguridad sa loob ng bahay. Ito ang pinakamababang rate sa lahat ng mga industriyang sinuri. Higit sa isang-kapat (26 porsiyento) ang pipiliing mag-outsource sa iisang tagapagbigay ng seguridad at 40 porsiyento ang pipiliing mag-outsource sa maraming provider.

Serbisyong pinansyal

Halos 10 sa 3 (29 porsiyento) ng mga SME sa industriya ng mga serbisyo sa pananalapi ay may kaunti o walang tiwala sa kanilang in-house na kadalubhasaan sa cybersecurity. 36 porsiyento ay may kaunti o walang kumpiyansa na naiintindihan ng kanilang mga empleyado ang mga banta sa cybersecurity. 26 porsiyento lamang ng mga SME sa industriya ng mga serbisyo sa pananalapi ang naniniwalang magkakaroon sila ng problema sa pagtukoy sa ugat ng isang cyberattack. Ang rate na ito ay mas mababa kaysa sa average ng mga SME (29 porsiyento). 28 porsyento lamang ng mga SME sa industriya ng mga serbisyo sa pananalapi ang namamahala sa kanilang negosyo sa seguridad sa loob ng bahay; ito ang pinakamababang rate sa lahat ng na-survey na industriya. Halos dalawang-katlo (65%) ang nag-outsource sa halip. Ang rate na ito ay mas mataas kaysa sa average ng mga SME (59 porsyento). Higit sa isang-kapat (26 porsiyento) ng mga SME sa sektor ng mga serbisyo sa pananalapi ay mas gustong panatilihin ang pamamahala ng seguridad sa loob ng bahay. Habang ang parehong porsyento ng mga SME ay mas gustong mag-outsource sa iisang supplier, 39% ang mas gustong i-outsource ang kanilang seguridad sa higit sa isang supplier.

Produksyon at industriya

Ang ikatlong (33 porsiyento) ng mga SME sa pagmamanupaktura at industriya ay may kaunti o walang tiwala sa kanilang in-house na kadalubhasaan sa cybersecurity. Ang rate na ito ay mas mataas kaysa sa average ng mga SME (25 porsiyento). Apat sa 10 kumpanya (40 porsiyento) ang may mas kaunti o walang kumpiyansa kaysa sa ibang mga industriya sa pananaw ng kanilang mga empleyado sa mga banta sa seguridad. 29 porsiyento lamang ang nag-iisip na magkakaroon sila ng problema sa pagtukoy sa ugat ng isang cyberattack sa pinakamasamang sitwasyon. 10 lamang sa 3 (30 porsiyento) na mga SME sa pagmamanupaktura at industriya ang namamahala sa kanilang seguridad sa loob ng bahay. Higit sa kalahati (63 porsiyento) ang pinipili na i-outsource ang kanilang seguridad sa halip, ang pangalawang pinakamataas sa anumang industriya. Isang-katlo (33 porsiyento) ng mga SME sa pagmamanupaktura at industriya ang mas gustong panatilihing nasa loob ng bahay ang pamamahala sa cybersecurity; ito ang pinakamataas na rate sa mga sektor. 24 porsiyento lamang ang pipiliing mag-outsource sa iisang security vendor at 35 porsiyento ang pipiliing mag-outsource sa maraming supplier.

Pagtitingi, pakyawan at pamamahagi

Apat na ikalimang (80 porsiyento) ng retail, wholesale at distribution na mga SME ay may katamtaman o mataas na kumpiyansa sa kanilang in-house na kadalubhasaan sa cybersecurity; ito ang pinakamataas na rate sa lahat ng sektor. Ang ratio na ito ay nagpapakita na mayroong higit na kumpiyansa (67 porsiyento) sa kadalubhasaan ng IT team sa cybersecurity kaysa sa nakikita sa sektor ng pagmamanupaktura. Tatlong-kapat (74 porsiyento) ng retail, wholesale at distribution na mga SME ay may katamtaman o mataas na kumpiyansa na naiintindihan ng kanilang mga empleyado ang mga banta sa seguridad, kumpara sa 64 porsiyento para sa mga SME sa sektor ng mga serbisyong pinansyal. Ang mga SME (79 porsiyento) ay mas kumpiyansa kaysa sa ibang mga industriya sa ang kanilang kakayahang matukoy ang ugat ng isang pag-atake. Mahigit sa 10 sa 4 (41 porsiyento) ng mga SME sa retail, wholesale at distribution sector ang namamahala sa kanilang cybersecurity sa loob. 53 porsiyento lamang ang nag-outsource sa kanilang seguridad. Gayunpaman, 6 na porsiyento ang gustong gawin ito sa susunod na taon.

Humigit-kumulang 10 sa 3 (31 porsiyento) na mga SME sa sektor ng tingi, pakyawan at pamamahagi ay mas gustong panatilihing nasa loob ng bahay ang pamamahala sa seguridad. Ang parehong porsyento ng mga kumpanya ay mas gustong mag-outsource sa iisang security vendor, at 28% ang mas gustong mag-outsource sa maraming vendor.

Teknolohiya at komunikasyon

Isang quarter (25 porsiyento) ng mga SME sa sektor ng teknolohiya at komunikasyon ang may kaunti o walang tiwala sa kanilang in-house na kadalubhasaan sa cybersecurity. Gayunpaman, karamihan sa mga SME sa industriya (78 porsyento) ay higit na nagtitiwala sa kanilang mga empleyado kaysa sa iba upang maunawaan ang mga banta sa seguridad. Mahigit sa tatlong-kapat (77 porsiyento) ang umaasa sa kanilang kakayahang tukuyin ang ugat kung sakaling magkaroon ng pag-atake. Mas maraming SME (34 porsiyento) sa sektor ng teknolohiya at komunikasyon kaysa sa average ng mga SME (37 porsiyento) ang namamahala sa kanilang cybersecurity sa loob. Higit sa mga kumpanya sa industriya ng tingi ang nag-outsource ng kanilang seguridad (53 kumpara sa 58 porsyento). Tatlo sa 10 SME (31 porsiyento) sa sektor ng teknolohiya at komunikasyon ang mas gustong panatilihing nasa loob ng bahay ang pamamahala sa seguridad. Sa kabaligtaran, 23 porsiyento ang mas gustong mag-outsource sa iisang supplier at 36 porsiyento sa higit sa isang security supplier.

Isang maling pakiramdam ng seguridad?

Bagama't iniisip ng mga SME sa ilang partikular na industriya na mas secure sila kaysa sa iba at iba ang diskarte sa pamamahala ng cybersecurity, kadalasang pinangangasiwaan ng mga SME na ito ang kanilang cybersecurity nang buong loob at samakatuwid ay may higit na seguridad. Kung saan mas gusto ang in-house na pamamahala, inirerekomendang magtatag at regular na mag-update ng mga patakaran sa seguridad kasama ng mga regular na third-party na pag-audit sa seguridad.

Malinaw na ipinapaliwanag ng 2022 ESET SME Digital Security Vulnerability Report ang oryentasyon ng mga SME alinsunod sa dumaraming pangangailangang ito. 32 porsiyento ng mga na-survey na SMB ang nag-ulat gamit ang endpoint detection and response (EDR), XDR, o MDR, at 33 porsiyento ang nagpaplanong gamitin ang teknolohiyang ito sa susunod na 12 buwan. Mas gusto ng karamihan ng mga SME sa teknolohiya at komunikasyon (69 porsiyento), pagmamanupaktura at industriya (67 porsiyento) at serbisyong pinansyal (74 porsiyento) na i-outsource ang kanilang mga pangangailangan sa seguridad.