Por que os hackers visam pequenas empresas?
A Internet e outras tecnologias digitais revolucionaram a forma como fazemos negócios. Isso nós sabemos. Mas eles também abriram a porta para todo um novo conjunto de ameaças e perigos para os quais cada empresário precisa estar preparado. Embora todos estejamos cientes dos ataques de hackers a grandes corporações que ouvimos todas as semanas no noticiário, pouco se sabe sobre a prevalência de hackers em pequenas empresas e violações de sistemas.
As pequenas empresas representam alvos fáceis e podem oferecer recompensas fantásticas se as tentativas forem bem-sucedidas. Os hackers estão percebendo isso, com a proporção de ataques a pequenas empresas crescendo a cada ano. Atualmente, 43% de todos os ataques cibernéticos são realizados em pequenas empresas .
Além disso, algumas pequenas empresas, como varejistas, são mais atraentes para hackers em grande parte porque têm acesso a cartão de crédito e informações bancárias, bem como outros dados pessoais que podem alcançar um preço justo no mercado negro. Mas por que isso está acontecendo? A lógica ditaria que as empresas maiores ainda seriam o melhor alvo, uma vez que têm mais informações que muitas vezes são mais valiosas.
Bem, quando você olha um pouco mais de perto, o fato de esses cibercriminosos estarem mudando de foco realmente faz muito sentido. Veja por que sua empresa pode se tornar um alvo para hackers, algumas coisas que você pode fazer para ajudar a proteger a si mesmo e sua empresa e por quê seguro de responsabilidade cibernética é tão crucial.
Por que ir atrás das pequenas empresas?
As consequências de invadir os dados de uma empresa e roubá-los são as mesmas, não importa o tamanho da empresa, portanto, as pequenas empresas não estão sendo atacadas com mais frequência porque é menos crime. Eles estão fazendo isso principalmente pelos seguintes motivos:
As pequenas empresas têm menos defesas: as medidas de segurança cibernética são freqüentemente percebidas como uma despesa extra para muitos proprietários de pequenas empresas, e isso leva as pessoas a investir menos para se protegerem. Uma pesquisa da Manta descobriu que 87% dos proprietários de pequenas empresas não se consideram em risco de um ataque, e isso se traduz em poucos esforços para proteger os dados. As grandes empresas, por outro lado, reconhecem o risco e gastam milhões para proteger seus dados. Embora o prêmio possa ser menor em uma empresa menor (embora nem sempre seja o caso), é muito mais fácil de conseguir.
- As pequenas empresas estão menos preparadas: se você tem alguma experiência de trabalho para uma grande empresa, sabe que os protocolos e procedimentos estão em toda parte. O mesmo ocorre com a segurança cibernética. As pequenas empresas, no entanto, raramente contam com segurança cibernética. Na verdade, um estudo da National Cyber Security Association revelou que 87% das pequenas empresas não têm um plano formal e 69% nem mesmo têm um plano informal. Sem uma política concreta, os funcionários provavelmente subestimam os riscos de lidar com os dados, o que pode deixá-los vulneráveis a ataques de phishing. Considerando que o erro do usuário é a principal causa de violações de dados, essa falha em educar os funcionários pode acabar custando caro.
- É mais fácil obter um resgate de pequenas empresas: muitas vezes, os hackers, em vez de simplesmente vender seus dados, irão na verdade ameaçá-lo com seu vazamento na esperança de fazer com que você pague um resgate. As grandes empresas têm enormes recursos à sua disposição e muitas vezes podem obter os dados de volta antes que sejam vendidos, podendo relatar a ameaça às autoridades. As pequenas empresas, por outro lado, muitas vezes não têm esses tipos de recursos e enfrentam uma violação de dados devastadora ou o pagamento do resgate. Embora não seja inteligente negociar com criminosos, as pequenas empresas geralmente pagam aos hackers, e eles sabem disso, tornando as pequenas empresas um alvo atraente para os cibercriminosos.
- As pequenas empresas ainda possuem dados valiosos: Só porque você é pequeno, não significa que você não tem valor. Mesmo que você lide com apenas algumas centenas de milhares de pessoas, suas informações de cartão de crédito ou banco ainda são valiosas, e se você tiver acesso a mais dados pessoais, como números de previdência social ou registros de saúde, esses dados podem ser ainda mais desejáveis. Não caia na armadilha de que ser pequeno o torna insignificante. Se você tem algo que as pessoas desejam, elas virão atrás de você.
O dano que eles podem causar
Agora deve estar claro por que os hackers perseguem as pequenas empresas, mas o que eles podem realmente fazer? Sabemos que eles podem roubar seus dados, mas qual é o efeito real disso em sua empresa? Existem duas consequências principais que afetarão 1) seus resultados financeiros e 2) sua reputação.
Uma violação de dados pode afundar seus negócios
O custo médio de uma violação de dados é de cerca de R$ 690.000 para pequenas empresas e, para empresas de médio porte, é de mais de R$ 1 milhão. Você tem o dinheiro necessário para se recuperar de uma violação de dados? Provavelmente não, e é por isso que quase 60% das pequenas empresas falham seis meses depois de uma violação de dados. O dano é imenso e poucas empresas podem realmente voltar dele.