सायबर सुरक्षा कंपनी ESET ने 700 हून अधिक SMB-आकाराच्या कंपन्यांचे सायबर धोके शोधण्याच्या आणि त्यांना प्रतिसाद देण्याच्या क्षमतेसाठी उद्योगाद्वारे तपासले. काही उद्योग त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यांवर जास्त अवलंबून असतात, तर काही उद्योग बाहेरील सायबरसुरक्षा प्रदान करण्यासाठी तज्ञ नियुक्त करणे पसंत करतात.
धोक्याची समज दिवसेंदिवस वाढत आहे. सायबर सुरक्षा उपाययोजना करण्यासाठी कंपन्या पुरेसा वेग घेऊ शकत नाहीत ही वस्तुस्थिती धोका वाढवते. वाढत्या सायबर सुरक्षेचा धोका ही SMEs ची एक सामान्य समस्या आहे ज्यांना जगभरातील सध्याच्या आर्थिक वातावरणामुळे त्यांचा खर्च कमी करावा लागतो. ESET चे संशोधन क्षेत्रीय आधारावर SME च्या सायबर सुरक्षा पद्धतींवर प्रकाश टाकते.
व्यवसाय आणि व्यावसायिक सेवा
संशोधन डेटा दर्शवितो की व्यवसाय आणि व्यावसायिक सेवा क्षेत्रातील एक चतुर्थांश (26 टक्के) SMEs मध्ये त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यावर कमी किंवा अजिबात विश्वास नाही. एक तृतीयांश (31 टक्के) पेक्षा कमी लोकांना विश्वास आहे की त्यांची टीम नवीनतम धोके शोधेल. एक तृतीयांश (33 टक्के) असा विश्वास आहे की त्यांना सायबर हल्ल्याचे मूळ कारण ओळखण्यात अडचण येईल. व्यवसाय आणि व्यावसायिक सेवांमधील 10 पैकी जवळपास 4 (38 टक्के) SMEs अंतर्गत सुरक्षा व्यवस्थापित करतात, जे SME (34 टक्के) च्या सरासरीपेक्षा जास्त आहे. अर्ध्याहून अधिक (54 टक्के) त्याऐवजी आउटसोर्सिंगला प्राधान्य देतात. तथापि, अतिरिक्त 8 टक्के पुढील 12 महिन्यांत त्यांच्या सायबर सुरक्षा आउटसोर्सिंगच्या विचारात आहेत. व्यवसाय आणि व्यावसायिक सेवांमधील केवळ 24 टक्के SMEs सुरक्षा व्यवस्थापन घरात ठेवण्याचे निवडतात. सर्वेक्षण केलेल्या सर्व उद्योगांमध्ये हा सर्वात कमी दर आहे. एक चतुर्थांश पेक्षा जास्त (26 टक्के) एकाच सुरक्षा प्रदात्याकडे आउटसोर्स करणे निवडतात आणि 40 टक्के एकाधिक प्रदात्यांकडे आउटसोर्स करणे निवडतात.
आर्थिक सेवा
वित्तीय सेवा उद्योगातील जवळपास 10 पैकी 3 (29 टक्के) SME ला त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यावर कमी किंवा अजिबात विश्वास नाही. 36 टक्के लोकांना सायबर सुरक्षा धोके समजतात यावर त्यांच्या कर्मचाऱ्यांना विश्वास नाही. वित्तीय सेवा उद्योगातील केवळ 26 टक्के SMEs मानतात की त्यांना सायबर हल्ल्याचे मूळ कारण ओळखण्यात अडचण येईल. हा दर SME च्या सरासरीपेक्षा (29 टक्के) कमी आहे. वित्तीय सेवा उद्योगातील केवळ 28 टक्के एसएमई त्यांच्या सुरक्षिततेचा व्यवसाय इन-हाउस व्यवस्थापित करतात; सर्व सर्वेक्षण केलेल्या उद्योगांमध्ये हा सर्वात कमी दर आहे. त्याऐवजी जवळपास दोन तृतीयांश (65%) आउटसोर्स. हा दर एसएमईच्या (५९ टक्के) सरासरीपेक्षा खूप जास्त आहे. वित्तीय सेवा क्षेत्रातील एक चतुर्थांश (59 टक्के) SMEs सुरक्षा व्यवस्थापन घरात ठेवण्यास प्राधान्य देतात. समान टक्केवारीतील SMEs एकाच पुरवठादाराला आउटसोर्स करण्यास प्राधान्य देतात, तर 26% एकापेक्षा जास्त पुरवठादारांना त्यांची सुरक्षा आउटसोर्स करण्यास प्राधान्य देतात.
उत्पादन आणि उद्योग
उत्पादन आणि उद्योगातील SMEs पैकी एक तृतीयांश (33 टक्के) त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यावर कमी किंवा अजिबात विश्वास नाही. हा दर SME च्या सरासरीपेक्षा (25 टक्के) जास्त आहे. 10 पैकी चार कंपन्यांना (40 टक्के) त्यांच्या कर्मचार्‍यांच्या सुरक्षिततेच्या धोक्यांबाबत इतर उद्योगांपेक्षा कमी किंवा अविश्वास असतो. केवळ 29 टक्के लोकांना वाटते की त्यांना सर्वात वाईट परिस्थितीत सायबर हल्ल्याचे मूळ कारण ओळखण्यात अडचण येईल. उत्पादन आणि उद्योगातील 10 पैकी फक्त 3 (30 टक्के) SME त्यांच्या घरातील सुरक्षा व्यवस्थापित करतात. निम्म्याहून अधिक (63 टक्के) त्यांच्या सुरक्षेऐवजी आउटसोर्स करणे निवडतात, कोणत्याही उद्योगातील दुसऱ्या क्रमांकाचे सर्वोच्च. उत्पादन आणि उद्योगातील एक तृतीयांश (३३ टक्के) SMEs सायबर सुरक्षा व्यवस्थापन घरात ठेवण्यास प्राधान्य देतात; क्षेत्रांमध्ये हा सर्वाधिक दर आहे. केवळ 33 टक्के एकल सुरक्षा विक्रेत्याकडे आउटसोर्स करणे निवडतात आणि 24 टक्के एकाधिक पुरवठादारांना आउटसोर्स करणे निवडतात.
किरकोळ, घाऊक आणि वितरण
किरकोळ, घाऊक आणि वितरण SMEs पैकी चार-पंचमांश (80 टक्के) त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यावर मध्यम किंवा उच्च आत्मविश्वास असतो; हा सर्व क्षेत्रांमधील सर्वोच्च दर आहे. हे प्रमाण दर्शविते की सायबर सुरक्षा मधील आयटी टीमच्या कौशल्यावर उत्पादन क्षेत्रापेक्षा जास्त आत्मविश्वास (67 टक्के) आहे. तीन चतुर्थांश (74 टक्के) किरकोळ, घाऊक आणि वितरण SMEs मध्ये मध्यम किंवा उच्च आत्मविश्वास असतो की त्यांच्या कर्मचार्‍यांना सुरक्षा धोके समजतात, वित्तीय सेवा क्षेत्रातील SMEs साठी 64% च्या तुलनेत SMEs (79 टक्के) इतर उद्योगांपेक्षा अधिक विश्वास ठेवतात. हल्ल्याचे मूळ कारण ओळखण्याची त्यांची क्षमता. किरकोळ, घाऊक आणि वितरण क्षेत्रातील 10 पैकी 4 पेक्षा जास्त (41 टक्के) SME त्यांच्या सायबर सुरक्षा आंतरिकरित्या व्यवस्थापित करतात. केवळ 53 टक्के त्यांची सुरक्षा आउटसोर्स करतात. तथापि, 6 टक्के पुढील वर्षी असे करू इच्छितात.
किरकोळ, घाऊक आणि वितरण क्षेत्रातील 10 पैकी 3 (31 टक्के) SMEs सुरक्षा व्यवस्थापन घरात ठेवण्यास प्राधान्य देतात. समान टक्केवारी कंपन्या एकाच सुरक्षा विक्रेत्याकडे आउटसोर्स करण्यास प्राधान्य देतात आणि 28% एकाधिक विक्रेत्यांकडे आउटसोर्स करण्यास प्राधान्य देतात.
तंत्रज्ञान आणि संवाद
तंत्रज्ञान आणि दळणवळण क्षेत्रातील एक चतुर्थांश (25 टक्के) एसएमईंना त्यांच्या इन-हाउस सायबरसुरक्षा कौशल्यावर फारसा किंवा अजिबात विश्वास नाही. तथापि, उद्योगातील बहुतेक SME (78 टक्के) सुरक्षा धोके समजून घेण्यासाठी इतरांपेक्षा त्यांच्या कर्मचार्‍यांवर अधिक विश्वास ठेवतात. तीन चतुर्थांश पेक्षा जास्त (77 टक्के) आक्रमण झाल्यास मूळ कारण ओळखण्याच्या त्यांच्या क्षमतेवर अवलंबून असतात. तंत्रज्ञान आणि संप्रेषण क्षेत्रातील एसएमई (34 टक्के) च्या सरासरीपेक्षा जास्त SMEs (37 टक्के) त्यांची सायबर सुरक्षा आंतरिकरित्या व्यवस्थापित करतात. किरकोळ उद्योगातील कंपन्यांपेक्षा जास्त कंपन्या त्यांची सुरक्षा आउटसोर्स करतात (53 विरुद्ध 58 टक्के). तंत्रज्ञान आणि दळणवळण क्षेत्रातील 10 पैकी तीन SME (31 टक्के) सुरक्षा व्यवस्थापन घरात ठेवण्यास प्राधान्य देतात. याउलट, 23 टक्के एकच पुरवठादार आणि 36 टक्के एकापेक्षा जास्त सुरक्षा पुरवठादारांना आउटसोर्स करण्यास प्राधान्य देतात.
सुरक्षिततेची खोटी भावना?
काही उद्योगांमधील SMEs ला वाटते की ते इतरांपेक्षा अधिक सुरक्षित आहेत आणि सायबर सुरक्षा व्यवस्थापनाकडे वेगळ्या पद्धतीने संपर्क साधतात, हे SME सहसा त्यांची सायबर सुरक्षा संपूर्णपणे घरातच व्यवस्थापित करतात आणि त्यामुळे त्यांना सुरक्षिततेची जास्त जाणीव असते. जेथे इन-हाउस व्यवस्थापनाला प्राधान्य दिले जाते, तेथे नियमित तृतीय-पक्ष सुरक्षा ऑडिटसह सुरक्षा धोरणे स्थापित करणे आणि नियमितपणे अद्यतनित करण्याची शिफारस केली जाते.
2022 ESET SME डिजिटल सुरक्षा भेद्यता अहवाल या वाढत्या गरजांच्या अनुषंगाने SME चे अभिमुखता स्पष्टपणे स्पष्ट करतो. सर्वेक्षण केलेल्या 32 टक्के SMB ने एंडपॉईंट डिटेक्शन अँड रिस्पॉन्स (EDR), XDR किंवा MDR वापरून अहवाल दिला आहे आणि 33 टक्के पुढील 12 महिन्यांत या तंत्रज्ञानाचा लाभ घेण्याची योजना आहे. तंत्रज्ञान आणि दळणवळण (६९ टक्के), उत्पादन आणि उद्योग (६७ टक्के) आणि वित्तीय सेवा (७४ टक्के) क्षेत्रातील बहुसंख्य एसएमई त्यांच्या सुरक्षा गरजा आउटसोर्स करण्यास प्राधान्य देतात.