Sammenligning af Devolutions’ undersøgelser af cybersikkerhedens tilstand i SMV'er for 2020-2021 og 2021-22

Nu hvor vi har bearbejdet tallene fra Devolutions’ undersøgelse af cybersikkerhedens tilstand i SMV’er i 2021-2022 (klik for at hente PDF-rapporten), kan vi sammenligne årets resultater med sidste års og udlede nogle værdifulde og interessante indsigter.

Vi fandt seks nøgletal, der kaldte på et nærmere kig, og de handler om:

• Bekymringer om cybersikkerhed
• Den mest bekymrende trussel
• Brug af adgangskodeadministrator
• Brug af PAM
• Cybersikkerhedstræning
• Cybersikkerhedsrevisioner

1. Bekymringer om cybersikkerhed

Resultater: I undersøgelsen for 2021-2022 sagde 72 % af SMV’erne, at de var mere bekymrede for cybersikkerheden nu end for et år siden. I undersøgelsen for 2020-2021 sagde 88 % af SMV’erne, at de var mere bekymrede for cybersikkerheden, end de havde været året før.

Indsigt: Resultatet tyder på, at flere SMV’er gør en indsats og investerer i at styrke deres cybersikkerhed, og at det til gengæld dæmper deres samlede bekymring. Det er en af de to markante positive udviklinger, undersøgelsen peger på (den anden tydelige forbedring handler om, hvor ofte der laves cybersikkerhedsrevisioner, og det vender vi tilbage til senere i artiklen).

Der er dog en anden mulig forklaring på faldet — og den giver langt mindre grund til optimisme: I løbet af det seneste år er nogle SMV’er faldet hen i en falsk tryghed, fordi de tror, de er for små til at blive angrebet. Eller de tror, at pandemien på en eller anden måde har forstyrret hackernes planer og indsats (lige så meget som pandemien har forstyrret næsten alt andet).

Desværre er begge antagelser forkerte. Hackere har intensiveret deres angreb mod SMV’er under pandemien, og de er særligt motiverede for at gå efter fjernmedarbejdere i SMV’er, som ofte er langt mere sårbare uden for virksomhedens netværk.

2. Den mest bekymrende trussel

Resultater: I undersøgelsen for 2021-2022 sagde SMV’erne, at ransomware var den cybertrussel, de var mest bekymrede for. I undersøgelsen for 2020-2021 sagde SMV’erne, at de var mest bekymrede for sårbarheder i skyen.

Indsigt: Det er ikke overraskende, at ransomware nu har den tvivlsomme ære at være den mest frygtede cybertrussel. Tænk på, at:

• Ransomware forventes at ramme organisationer én gang hvert 11. sekund ved udgangen af 2021.
• 20 % af ofrene for ransomware er SMV’er.
• Den gennemsnitlige løsesum er steget til 170.704 USD pr. hændelse, og kun 8 % af de ofre, der betaler en løsesum, får 100 % af deres data tilbage.

Med det in mente har SMV’er ikke råd til kun at fokusere på at stoppe malware og samtidig forsømme andre trusler, for eksempel phishing og sårbarheder i skyen — herunder, men ikke kun, forsyningskædeangreb. I anbefalingsafsnittet i undersøgelsesrapporten for 2021-2022 giver vi råd om, hvordan du proaktivt kan forsvare dig mod de trusler.

3. Brug af adgangskodeadministrator

Resultater: I undersøgelsen for 2021-2022 sagde 71 % af SMV’erne, at de brugte en adgangskodeadministrator til at gemme adgangskoder. I undersøgelsen for 2020-2021 sagde 81 % af SMV’erne, at de brugte en adgangskodeadministrator til at gemme adgangskoder.

Indsigt: Hvorfor bruger 10 % færre SMV’er en adgangskodeadministrator nu end for et år siden? Den mest sandsynlige grund er (som nævnt ovenfor) en fejlagtig opfattelse blandt SMV’er af, at de ikke er lige så sårbare som store organisationer og virksomheder. Man kan også se det sådan, at nogle SMV’er siger til sig selv: “vi er ikke blevet hacket endnu, og derfor må de metoder, vi bruger til at gemme og dele adgangskoder, være sikre og pålidelige.”

Som vi alle ved, har den opfattelse ikke mere rod i virkeligheden end hos en husejer eller bilejer, der lader døren stå ulåst og på en eller anden måde skulle være sikrere af den grund. Det er kun et spørgsmål om tid, før indbrudstyve udnytter sårbarheden. Ja, held er altid rart. Men det er ikke en cybersikkerhedsstrategi.

Som vi beskriver i anbefalingsafsnittet i undersøgelsesrapporten for 2021-2022, bør alle SMV’er — ikke 71 %, ikke 81 %, men 100 % — have en robust adgangskodeadministrator med følgende:

• Stærk ende-til-ende-kryptering
• Multifaktorgodkendelse (MFA)
• Sikker opbevaring af adgangskoder i boks (det vil sige deling)
• Generator til stærke adgangskoder
• Rollebaserede tilladelser

4. Brug af PAM

Resultater: I undersøgelsen for 2021-2022 sagde 13 % af SMV’erne, at de havde en fuldt udrullet PAM-løsning. I undersøgelsen for 2020-2021 sagde 24 % af SMV’erne, at de havde en fuldt udrullet PAM-løsning.

Indsigt: Den mest sandsynlige forklaring på faldet på 11 % fra år til år er, at nogle SMV’er tyr til adgangskodeadministratorer som erstatning for PAM. Det kan virke som en bekvem genvej, men det er en enorm fejl.

En robust adgangskodeadministrator spiller en vigtig rolle i den samlede sikkerhed. Men værktøjet er grundlæggende ikke bygget til at administrere adgang til privilegerede konti, og det kan ikke give den synlighed, kontrol og styring, der skal til for at:

• Beskytte følsomme data
• Understøtte krav om overholdelse
• Administrere i stor skala

5. Cybersikkerhedstræning

Resultater: I undersøgelsen for 2021-2022 sagde 74 % af SMV’erne, at de giver medarbejderne cybersikkerhedstræning. I undersøgelsen for 2020-2021 sagde 88 % af SMV’erne, at de giver medarbejderne cybersikkerhedstræning.

Indsigt: Ikke overraskende er den mest sandsynlige årsag til faldet på 14 % pandemien. At håndtere en hurtig og hidtil uset forandring har tvunget mange SMV’er til kun at fokusere på kerneforretningen. Men at give medarbejderne cybersikkerhedstræning er en del af det fokus. Som nævnt har hackere øget angrebene mod SMV’er under pandemien. Og det kræver kun en enkelt vildledt, uagtsom eller skødesløs bruger at udløse et meget dyrt databrud.

6. Cybersikkerhedsrevisioner

Resultater: I undersøgelsen for 2021-2022 sagde 50 % af SMV’erne, at de gennemfører mindst to omfattende cybersikkerhedsrevisioner om året. I undersøgelsen for 2020-2021 sagde 38 % af SMV’erne, at de gennemfører mindst to omfattende cybersikkerhedsrevisioner om året.

Indsigt: Vi indledte sammenligningen med at fremhæve en positiv tendens, og vi kan slutte på samme måde: Det er opmuntrende at se, at flere SMV’er har indset visdommen i selv at finde sårbarheder og huller — i stedet for at vente på, at hackere eller ondsindede eller uagtsomme brugere gør det for dem.

Alligevel — og ikke for at være pessimistiske, men pragmatiske — bør andelen af SMV’er, der gennemfører mindst to omfattende cybersikkerhedsrevisioner om året, være 100 %. Den mest sandsynlige grund til, at halvdelen af SMV’erne ignorerer eller nedprioriterer det, er, at de ikke har ekspertisen internt. I de tilfælde opfordrer vi kraftigt SMV’er til at samarbejde med en erfaren og velrenommeret MSP, af nogle centrale grunde:

• En MSP har kompetencerne og værktøjerne til at gennemføre en omfattende cybersikkerhedsrevision.
• En MSP kan gennemføre revisionen med minimal eller ingen forstyrrelse af den daglige drift.
• En MSP er en tredjepart og har derfor ikke en forudindtagethed, der kan farve resultater og anbefalinger.

I anbefalingsafsnittet i rapporten for 2021-2022 giver vi råd om, hvad SMV’er bør se efter, når de vurderer mulige MSP’er.

Et blik fremad

Det vigtigste for SMV’er er, at cybertrusselsbilledet bliver værre — og behovet for at være proaktiv frem for reaktiv er mere afgørende end nogensinde. Tænk på, at den gennemsnitlige omkostning ved et databrud i SMV’er i 2021 steg til svimlende 2,98 millioner USD pr. hændelse.

At etablere en stærk, administreret og overvåget cybersikkerhedsprofil — en, der understøttes og optimeres med de rigtige teknologier, værktøjer og den rigtige træning — er ikke kun en IT-prioritet. Det er en nødvendighed for organisationen.

Vi inviterer dig til at hente Devolutions’ undersøgelsesrapport om cybersikkerhedens tilstand i SMV’er i 2021-2022 [PDF] for at få flere indsigter og anbefalinger om, hvordan du beskytter din SMV’s data, kunder og omdømme — og gør virksomhedens videre færd sikrere og mere vellykket.