Ponton Instituti tomonidan o'tkazilgan 2016 yilgi kichik va o'rta biznesga oid so'rov natijalariga ko'ra, respondentlarning 55 foizi avvalgi yil davomida kiber hujumni boshdan kechirganligini ta'kidladilar.
Respondentlarning yarmi ma'lumotlarni buzgan . Faqat 14 foizi kiber zaifliklarga va hujumlarga qarshi samarali himoya qilishni o'ylaydi.
Katta kompaniyalarga qarshi kiber hujumlar ommaviy axborot vositalari tomonidan ommalashtirildi, kichik firmalarga qarshi hujumlar esa kam e'tibor qaratmoqda. Bu kichik korxonalarga noto'g'ri xavfsizlik hissi berishi mumkin. Biroq, kichik firmalar, odatda, xavfsizlikka sarflash uchun kamroq mablag'ga ega bo'lganlari uchun katta korxonalarga qaraganda ancha himoyasiz. O'g'rilar ko'pincha eng kam qarshilik ko'rsatish yo'lini egallaydilar, kichik kompaniyalarning tizimlari katta firmalarga qaraganda ko'pincha osonroq kirib boradi.
Hujum turlari
Kiber-hujum kompyuter tizimida hacker, virus, zararli dastur, fishing yoki boshqa faoliyatni o'z ichiga olishi mumkin. Hujumlar kompaniya ichidan yoki tashqarisidan kelib chiqishi mumkin. Ichki hujumlar ko'pincha vijdonsizlar tomonidan amalga oshiriladi. Tashqaridan hujumlar dunyoning deyarli har bir joyida joylashgan jinoyatchilar tomonidan amalga oshirilishi mumkin.
Keng tarqalgan ta'siri
Kiber hujum salbiy bo'lishi mumkin, chunki bir hodisa biznesni ko'p jihatdan ta'sir qilishi mumkin.
- Elektron ma'lumotlarga ziyon etkazish yoki yo'qotish Kiber hujum kompyuterlaringizda saqlangan elektron ma'lumotlarga zarar etkazishi mumkin. Misol uchun, virus sizning savdo qaydlaringizni buzadi va ularni yaroqsiz holga keltiradi. Ularni qayta ishga tushirish - qadimgi hisob-fakturalarni eslab turishni o'z ichiga oladi.
- Qo'shimcha xarajatlar Kiber hujum sizga o'zingizning biznesingizni ushlab turish uchun qo'shimcha xarajatlar kelib chiqishi mumkin. Masalan, hacker ikkita kompyuteringizga zarar etkazadi va sizning kompyuteringiz ta'mirlanmaguncha ishingizni davom ettira olishingiz uchun ikkita noutbukni ijaraga olishingizga majbur qiladi.
- Daromadni yo'qotish Bundan tashqari, hujum daromad yo'qotishiga olib kelishi mumkin. Misol uchun, xizmat ko'rsatishni inkor etish tizimi sizning kompyuteringiz tizimini xaridorlarga ikki kun mobaynida taqdim etmaydi. Siz shu davr mobaynida o'z biznesingizni yopishga majbur bo'ldingiz va mijozlaringiz sizning raqobatchilaringizga boradi. Ikki kunlik yopilish sizga daromadni yo'qotadi.
- Tarmoq xavfsizligi va maxfiylik bo'yicha ayblovlar Kiber o'g'ri mijozlar, sotuvchilar va boshqa partiyalarga tegishli bo'lgan kompyuter tizimingizda saqlangan ma'lumotlarni o'g'irlashi mumkin. Ushbu partiyalar sizning shirkatingizni javobgarlikka tortishi mumkin. Masalan, kiber o'g'ri sizning tizimingizga kiradi va mijozning jinsiy yo'nalishini ochib beradigan maxfiy faylini o'g'irlaydi. Hacker bu ma'lumotni omma e'tiboriga havola qiladi. Sizning mijozingiz jamoangizning taniqli a'zosi bo'lib, sizning shaxsiy hayotingiz uchun sizni da'vo qiladi. Shu bilan bir qatorda, hacker mijozning yaqinlashayotgan birlashishi haqidagi ma'lumotlarni o'g'irlaydi. Birlashuv ma'lumotlar o'g'irlanishi tufayli tushadi. Sizning beparvensizligingiz kompaniyani moliyaviy yo'qotishlarga olib kelishi mumkinligi haqida ogohlantirib, mijoz ma'lumotlarini himoya qilmaslik uchun sizga javob beradi.
- Tovlamachilikning zarari Agar hacker hassas ma'lumotni (sizning yoki boshqangizning) zo'rlik bilan o'g'irlasa va keyinchalik unga 50 000 AQSh dollari miqdorida to'lovni to'lamasangiz, uni Internetda joylashtirishni tahdid qiladi. Shu bilan bir qatorda, tasodifan virusni yuqtirgan dasturlarni yuklab olishingiz mumkin. Zararli dasturiy ta'minot ma'lumotlaringizni shifrlaydi va uni yaroqsiz holga keltiradi. Shundan keyin jinoyatchi sizning shifrlangan fayllarni "qulflashga" imkon beruvchi elektron kalit uchun to'lov to'lovini talab qiladi.
- Xabarnoma xarajatlari Ko'pgina davlatlar sizning mulkingizda bo'lgan ma'lumotlaringiz buzilgan har kimga xabar berishni talab qiluvchi qonunlarni qabul qildi. Sizni jabrlanganlarga vaziyatni qanday hal qilish uchun qanday qadamlar qo'yayotganlarini aytish talab qilinishi mumkin.
- Sizning obro'ingizga zarar yetkazish Kiber hujum sizning kompaniyangizning obro'siga jiddiy zarar etkazishi mumkin. Potentsial mijozlar siz bilan ish qilishdan ehtiyot bo'lishadi, siz beparvolasiz deb hisoblaysiz, ichki nazoratingiz zaif yoki siz bilan muloqotingiz o'z obro'siga putur etkazadi.
Internetdan foydalanish xavfi
Ko'pgina kichik bizneslar singari sizning firma Internetdan ham foydalanishi mumkin. Ehtimol, mahsulotni reklama qilish yoki sizning sanoatingiz haqida potentsial mijozlarni tarbiyalash uchun foydalanadigan kompaniya veb-saytini saqlaysiz. Ehtimol, mahsulot sotish yoki mijozlar onlayn xarid qilish mumkin bo'lgan xizmatni taklif qilishingiz mumkin. Ushbu tadbirlarning har biri kiber xavflarni keltirib chiqarishi mumkin.
Internetda joylashtirilgan ma'lumotlar sizning firmaingizga qarshi da'vo arizasi bo'lishi mumkin. Misol uchun, raqib sizning kompaniyangizni internetga joylashtirilgan reklamada buzganligini ta'kidlaydi. Shu bilan bir qatorda, sanoat raqibi sizning firmaning mualliflik huquqini, savdo belgisini yoki boshqa intellektual mulk huquqlarini buzganligingizni da'vo qiladi.
Standart me'yorlar bo'yicha kichik qamrov
Ko'pgina standart funktsiyalar va javobgarlik siyosatlari yuqorida tavsiflangan xavflarning turlari uchun minimal darajani ta'minlaydi. Tovar siyosati bilan bog'liq asosiy muammo - yopiq mulkni aniqlash bo'yicha elektron ma'lumotlardan tashqarida bo'lish. Ular viruslar va boshqa xavf-xatarlar oqibatida olingan ma'lumotlarga zarar yetkazish uchun oz miqdorda qamrab olishi mumkin bo'lsa-da, ular odatda buzg'unchilik yoki talonchilik bilan bog'liq zararlarni qoplamaydilar.
Umumiy javobgarlik siyosati, asosan, jismoniy shikastlanish yoki mol-mulkka etkazilgan zararni qoplovchi da'volarni qoplaydi. Kiber hujumlarning aksariyati jismoniy shikastlanish yoki mol-mulkka zarar etkazmaydi, chunki bu shartlar siyosatda belgilanadi. Bundan tashqari, javobgarlik siyosatida ko'plab potentsial kiber da'volarni qoplashni bekor qiluvchi istisnolar mavjud. Masalan, A qopqog'i (jismoniy jarohatlar va mol-mulkka etkazilgan zarar) elektron ma'lumotlarga zarar etkazmaydi . B darchasi ( shaxsiy va reklama jarohati ) mualliflik huquqi, patent, tovar belgisi yoki tijorat sirini buzishni istisno qilmaydi.
Ko'rib turganingizdek, kiber hujumlarga qarshi himoya qilishning asosiy manbai sifatida standart mulk va javobgarlik siyosatlariga tayanish - bu yomon tushunchadir. Sizning kompaniyangizni kiber javobgarlik sug'urtasini sotib olish orqali himoya qilishingiz mumkin.