Половина хакерских атак нацелена на малый бизнес. Почему так?

Поскольку владельцы малого бизнеса слышат только о крупных взломах, как с Yahoo, они приходят к неверному выводу, что хакеров интересуют лишь компании, владеющие огромными массивами ценных данных.

Между тем, количество нападений на небольшие компании растет. Если в 2011 году среди жертв киберпреступлений доля малого бизнеса составляла 20%, то сегодня — без малого 50%. Эта тенденция, скорее всего, сохранится: малый бизнес стал для хакеров мишенью более привлекательной, чем крупные компании. И вот почему:

1. Владельцы малого бизнеса платят выкуп

   Базы данных, необходимых в повседневной работе, имеют почти все маленькие компании. Но дать отпор киберпреступнику, преградившему доступ к этим данным, способны лишь немногие из них. Скорее всего, владельцы малого бизнеса просто заплатят хакеру выкуп.

2. Малый бизнес владеет ценной информацией

   Большинство маленьких компаний хранит у себя финансовые и персональные данные — информацию, которая нужна преступникам для мошеннических целей.

3. Малый бизнес открывает хакерам доступ к более крупным компаниям

   Малый бизнес предоставляет свои товары и услуги крупным организациям. В базе данных маленькой компании хакер может выудить информацию, которая поможет подобраться к главной цели.

4. Маленькая компания может открыть хакерам доступ к другим маленьким компаниям 

   Малый бизнес часто пользуется услугами других небольших компаний. Если маленькие компании-конкуренты пользуются одной и той же услугой одного и того же провайдера, это приводит к большим рискам.

5. Данные малого бизнеса обычно плохо защищены

   Малый бизнес редко защищает свою информацию столь же тщательно, как крупный. На взломе данных небольшой компании хакер заработает меньше, чем на взломе системы крупной корпорации, но вероятность заработать значительно повышается: взломать маленькую компанию гораздо проще, чем крупную.

6. Совершая кибератаку на небольшую компанию, хакер обычно ничем не рискует

   Владельцы малого бизнеса вряд ли держат в штате специалистов по безопасности и зачастую не располагают технологиями для отслеживания угроз. Небольшие компании, как правило, не сохраняют данные, необходимые для анализа кибератаки и служащие доказательствами в суде. Преступники знают, что хакера, напавшего на малый бизнес, вряд ли арестуют. Те, кто никогда не решились бы напасть на Amazon.com, могут спокойно взломать частный магазинчик. Большие компании имеют политическое влияние и связи с правоохранительными органами, что для хакера увеличивает вероятность поимки и наказания по закону. А малый бизнес может не выдержать хакерской атаки и развалиться. У его владельцев не будет времени и сил обращаться к правосудию — нужно будет думать, как зарабатывать на жизнь.

Если это вас касается — вы владеете малым бизнесом, управляете им или работаете по найму в небольшой компании, — будьте осторожнее.

Читайте нас в Facebook, Twitter и ВКонтакте.