Waarom Cybersecurity Voor Kleinbedrijven Tweemaal Zo Belangrijk Is Als Pumpkin Spice

Dit artikel verscheen oorspronkelijk op de NIST Taking Measure blog.

Ik denk dat we deze pumpkin spice-saak te ver hebben gedreven. Begrijp me niet verkeerd, ik hou van de herfst. Die eerste kril avond waarop u een trui moet aantrekken, het kraken van bladeren onder uw voeten, thuiscomewedstrijd voetballen, maar pumpkin spice? Het is duidelijk dat het marketingteam van de pumpkin spice-raad een uitstekend werk heeft gedaan want het zit nu overal in: koekjes, chocoladereepjes, ijs, havermout, pannenkoeken, marshmallows, en nu zelfs in een speciale "beperkte editie" van mijn favoriete ontbijtgraan.

Genoeg! Ik roep een time-out uit voor pumpkin spice.

Misschien vind ik pumpkin spice-seizoenen afkeurend omdat het een minder bekende maar veel belangrijker jaarlijkse oktober-gebeurtenis heeft overschaduwd: National Cybersecurity Awareness Month.

Terwijl velen van u National Cybersecurity Awareness Month misschien niet met dezelfde lust verwachten als de aankomst van pumpkin spice, is het voor mij een tijd voor vernieuwde hoop en vieren. Als Linus in het pumpkin-spotje wachtend op de aankomst van de Grote Pumpkin, vraag ik me elk jaar af: "Zal dit het jaar zijn dat kleine bedrijven de belangrijkheid van cybersecurity echt erkennen? Zullen ze actie ondernemen om hun zakelijke informatie en activa te beschermen?"

Veel grotere bedrijven in de VS hebben toegewijde middelen – inclusief mensen, technologie en budgetten – om te beschermen tegen cyberdreigingen. Als resultaat zijn ze veel moeilijkere doelen geworden voor kwaadaardige aanvallen van hackers en cybercriminelen. Daardoor richten hackers en cybercriminelen nu met succes meer van hun ongewenste aandacht op kleine bedrijven, inclusief fabrikanten.

Bijvoorbeeld, veel cybercriminelen zien kleinere bedrijven als minder veilig en kwetsbaarder voor aanvallen zoals ransomware. Uw bedrijf kan activa hebben die waardevol zijn voor een crimineel; uw bedrijfscomputers kunnen gecompromitteerd worden en gebruikt om een aanval op iemand anders te lanceren, bijv. een botnet, of uw bedrijf kan toegang bieden tot meer high-profile doelen via uw producten, diensten of rol in een toeleveringsketen. Dit is een zorg voor leveranciers in de Department of Defense-toeleveringsketen, aangezien hun systemen in compliance moeten zijn met NIST SP 800-171 voor 31 dec. 2017.

Het is belangrijk om te noteren dat criminelen niet altijd op winst uit zijn vanuit hun aanvallen. Sommigen kunnen uw bedrijf aanvallen voor wraak, bijv. voor het ontslaan van hen of iemand die ze kennen, of puur voor de kick van het aanrichten van chaos. Ook niet alle cybersecurity-gebeurtenissen worden veroorzaakt door criminelen. Natuurlijke gebeurtenissen zoals branden, overstromingen of orkanen kunnen IT-systemen ook ernstig beschadigen. We hebben allemaal de effecten gezien van de recente orkanen in Texas, Florida en Puerto Rico. Zou uw bedrijf in staat zijn om te herstellen van een vergelijkbare storm?

De algehele impact van een cybersecurity-incident kan omvatten:

• schade aan informatie of informatiesystemen;
• regulatoire boetes en straffen/juridische kosten;
• vermindering van productiviteit;
• verlies van informatie cruciaal voor het runnen van uw bedrijf;
• schade aan uw reputatie of verlies van consumentenvertrouwen;
• schade aan uw krediet en onvermogen om leningen van banken te krijgen; of
• verlies van zakelijke inkomsten.

Helaas hebben kleine fabrikanten vaak meer te verliezen, simpelweg omdat een cybersecurity-incident – een hacker, natuurramp of bedrijfshulpbronverlies – duur genoeg kan zijn om ze helemaal uit bedrijf te druiven. Kleine bedrijven zijn vaak minder voorbereid om deze gebeurtenissen te hanteren dan grotere bedrijven, maar omdat ze doorgaans minder complexe operationele behoeften hebben, zijn er veel stappen die een klein bedrijf kan ondernemen om zich te beschermen.

National Cybersecurity Awareness Month kan u helpen leren hoe u uw bedrijf kunt beschermen. Terwijl cybersecurity continu in het nieuws is – amper een dag gaat voorbij zonder enige schending of cybergebeurtenis – horen we zelden over manieren om deze incidenten te voorkomen. DIT IS DE TIJD om goede beveiligingspraktijken binnen uw bedrijf te verspreiden. Bewustwording, training en educatie zijn fundamentele tools voor kleine bedrijven om hun bedrijfsinformatie, activa, IT-systemen en reputatie te beschermen.

Cybersecurity in een klein bedrijf betekent niet noodzakelijk dat u een expert in dienst neemt of als consultant. De NIST Hollings Manufacturing Extension Partnership heeft cybersecurity-bronnen voor fabrikanten net als het NIST Small Business Center.

Enkele basiscybersecurity-onderwerpen die u wellicht wilt overwegen voor bewustwordingstraining voor uw werknemers zijn:

• phishing-aanvallen herkennen;
• de risico's begrijpen die geassocieerd zijn met het gebruik van sociale media;
• uw systemen schoon houden door patches te installeren en de nieuwste versies van software te gebruiken; en
• openbare Wi-Fi vermijden bij het gebruik van mobiele apparaten zoals smartphones of tablets.

Als uw werknemers deze cybersecurity-kwesties begrijpen en hoe ze ermee omgaan op de werkplek, kan dat potentiëel uw bedrijf redden. Uw werknemers zijn uw eerste verdedigingslinie bij het beschermen van uw bedrijf tegen cyber-aanvallen.

Oktober is een goede tijd om een pumpkin spice latte – of graan – te genieten als dat uw ding is. Maar ik hoop dat u tenminste een paar momenten neemt om uw werknemers te leren meer bewust te zijn van de cybersecurity-risico's, dreigingen en kwetsbaarheden voor uw kleine bedrijf. Want 'tis the season voor uw werknemers om te leren hoe ze een cyber-incident op de werkplek kunnen helpen voorkomen.

En geef me mijn graan terug!

Featured Photo Credit: ©juliasudnitsaya/shutterstock.com