Laurence CadieuxVi er begejstrede for at kunne fortælle, at Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2023-24 nu er tilgængelig. Klik her for at downloade den nu.
Om undersøgelsen
Det er fjerde år i træk, at vi har spurgt hundredvis af ledere og beslutningstagere i små og mellemstore virksomheder (SMV’er) i hele verden og bedt dem dele deres erfaringer, bekymringer, problemer, teknologier og strategier inden for:
- Cybersikkerhed
- Privilegeret adgangsstyring (PAM)
- Bevidsthed om IT-sikkerhed
- Administration af fjernadgang
- Administration af IT-sikkerhed
Resultaterne
Nedenfor fremhæver vi nogle centrale resultater fra undersøgelsen:
78 % af SMV’erne er mere bekymrede for cybersikkerhed, end de var for et år siden.
Det er en stigning på 11 % i forhold til den seneste undersøgelse. At flere SMV’er er bekymrede, sætter forhåbentlig gang i mere bevidsthed og fører i sidste ende til proaktive frem for reaktive beslutninger. Stigningen betyder sandsynligvis også, at flere SMV’er accepterer den virkelighed, at risici og trusler bliver værre — og det samme gør de mulige konsekvenser og omkostninger.
De tre trusler, SMV’erne er mest bekymrede for, er phishing (62 %), ransomware (61 %) og malware (52 %).
Det er andet år i træk, at phishing, ransomware og malware giver SMV’erne mest uro. Det kan tyde på, at den øgede bekymring blandt SMV’er (som vi lige har været inde på) ikke nødvendigvis omsættes til effektive tiltag, der neutraliserer de specifikke trusler.
69 % af SMV’erne siger, at de har oplevet mindst ét cyberangreb det seneste år.
Det er en stigning på 9 % fra år til år, og det bør fjerne enhver resterende tvivl om, at SMV’er er „for små til at være et mål“. Tværtimod fokuserer hackere på SMV’er, netop fordi SMV’er typisk har svagere forsvar end større virksomheder, især når det gælder administration og styring af privilegerede konti.
Selv om 80 % af SMV’erne ser sig selv som „godt beskyttet“ mod cybersikkerhedstrusler, bruger under 60 % grundlæggende tiltag som adgangskodeadministratorer, tofaktorgodkendelse (2FA) og undervisning i cybersikkerhed.
Desværre er det præcis det, hackere ønsker, at SMV’er skal tro: at de er nogenlunde trygge og sikre og derfor ikke behøver at styrke deres cybersikkerhedsprofil — i hvert fald ikke lige nu. Men som vi ser i overskrifterne hver dag (eller rettere hver time), er virkeligheden en ganske anden. Uden grundlæggende tiltag som adgangskodeadministratorer, 2FA og undervisning af slutbrugere er SMV’er alarmerende sårbare.
51 % af SMV’erne afsætter 6-15 % af deres IT-budget til IT-sikkerhed (herunder cybersikkerhed). Det er det forbrugsinterval, mange eksperter anbefaler.
Andelen af SMV’er i det anbefalede forbrugsinterval faldt 18 % fra år til år, hvilket understøtter den spekulation, vi lige har været inde på: Når det gælder cybersikkerhed, „føler mange SMV’er sig mere sikre“, end de faktisk er — højst sandsynligt fordi de (endnu) ikke er blevet ramt af et større cyberangreb.
Desværre vil nogle SMV’er i de kommende måneder opdage, at det havde været langt billigere at investere proaktivt i teknologier, værktøjer og undervisning end at dække omkostningerne ved et brud. Den gennemsnitlige omkostning ved et cyberangreb for SMV’er ligger nu mellem 120.000 og 1,24 millioner USD pr. hændelse, og 60 % af de små virksomheder lukker inden for seks måneder efter at være blevet hacket.
86 % af SMV’erne har cybersikkerhedsekspertise internt eller via eksterne konsulenter.
Det er et nyt spørgsmål i undersøgelsen, og endelig er der noget positivt at fremhæve! Det ser ud til, at de fleste SMV’er har indset — enten gennem dyrekøbt erfaring eller, ideelt set, ved at være proaktive — at ekspertise i cybersikkerhed (internt eller fra tredjepart) er et must. Tingene ændrer sig for hurtigt til, at man kan stole på generalister, der ved mere end gennemsnittet, men ikke er i samme kategori som specialister.
20 % af SMV’erne har en fuldt udrullet PAM-løsning.
Og de gode nyheder fortsætter! I den seneste undersøgelse havde 12 % af SMV’erne en fuldt udrullet PAM-løsning. Stigningen på 8 % fra år til år viser, at flere SMV’er gør PAM til en prioritet. Opgangen kan også være drevet af, at et voksende antal forsikringsselskaber insisterer på stærke PAM-kontroller som forudsætning for at tegne en cyberforsikring.
Når kun 20 % af SMV’erne har en fuldt udrullet PAM-løsning, betyder det, at de øvrige 80 % enten har en delvist udrullet løsning eller slet ingen. Hvad ligger der bag? Femogtredive af de SMV’er siger, at deres PAM-fremskridt blokeres af forsinkelser i implementeringen og for meget kompleksitet. Det er en velkendt klage, fordi de fleste PAM-løsninger er designet til enterprises med store interne teams inden for IT-sikkerhed og cybersikkerhed. Heldigvis findes der nu PAM-løsninger på markedet, der er stærke og omfattende, men nemme at bruge og ideelle til SMV’er med begrænsede budgetter og små teams. Læs mere om Devolutions’ egen PAM-løsning under Privilegeret adgangsstyring.
Hent rapporten
Alle de resultater, der er gennemgået ovenfor — og flere andre bemærkelsesværdige og relevante fund — gennemgås i rapporten. Klik her for at downloade den nu.
Del også gerne dine reaktioner, indsigter og råd ved at kommentere nedenfor. Hvilke resultater forventede du, og hvad overraskede dig eller chokerede dig ligefrem? Og hvor ser du tingene bevæge sig hen i det kommende år?
