Menselijke factor grootste cyberrisico voor mkb
Maar liefst 86 procent van de kleine en middelgrote bedrijven heeft het afgelopen jaar te maken gehad met een cyberincident. Dat blijkt uit wereldwijd onderzoek van cybersecuritybedrijf Kaspersky. Slechts 14 procent van de bedrijven met minder dan 500 werknemers wist de dans te ontspringen.
Aanvallers zetten tegenwoordig dezelfde methoden in tegen het mkb als tegen grote multinationals. De tijd dat kleinere organisaties onder de radar van cybercriminelen konden blijven, is volgens Kaspersky voorbij. Gemiddeld kregen bedrijven te maken met drie verschillende typen aanvallen. Phishing (20%), het misbruiken van kwetsbaarheden in software (17%) en onbevoegde externe toegang (16%) vormen de grootste bedreigingen voor het mkb.
Menselijke factor grootste risico
Volgens de ondervraagde IT-specialisten ligt de oorzaak van succesvolle aanvallen vooral bij de menselijke factor. Een gebrek aan expertise bij het eigen IT-personeel (24%) en een te laag veiligheidsbewustzijn onder overige werknemers (23%) worden genoemd als belangrijkste risicofactoren. Daarnaast spelen verouderde software en ontoereikend veiligheidsbeleid een grote rol.
Om de dreigingen het hoofd te bieden, grijpen veel bedrijven in. Drie op de vier mkb-bedrijven hebben hun budget voor cybersecurity dit jaar verhoogd. Het geld wordt met name besteed aan het uitbreiden van het IT-team en het aanschaffen van geavanceerde beveiligingssoftware.
Kaspersky adviseert bedrijven om strengere toegangsregels te hanteren, automatische back-ups in te stellen en te investeren in continue training voor personeel om gevaren zoals phishing en deepfakes beter te herkennen.
