מחקר: 66% מארגוני ה-SMB איבדו השנה מכשירים חכמים

אחת הבעיות העיקריות של ארגונים קטנים ובינוניים היא אובדן מכשירים חכמים: 66% מהם דיווחו, במחקר שערכה סימנטק (Symantec), שעובדיהם איבדו מחשבים ניידים, טלפונים חכמים או מכשירי iPad בשנה האחרונה.

המחקר נערך בקרב 2,152 מנהלי SMB ומקצועני IT ב-28 ארצות, ובוצע בחודש מאי השנה. עולה ממנו, כי כל המכשירים החכמים שאבדו היו ללא הגנת סיסמאות, ולא ניתן היה למחוק מרחוק את הנתונים שבהם, על מנת להגן על המידע המסווג עסקית שלהם.

כן ניכרת מן המחקר עלייה בחשיבות שעסקים קטנים ובינוניים, המונים בין 10 ל-500 עובדים, מקנים להגנת המידע. זאת, בהשוואה למחקר דומה שנערך לפני 15 חודשים, שממנו עלה, כי אחוז גבוה מהם לא הפעילו אפילו את נהלי ההגנה הבסיסיים ביותר. לעומת זאת, הפעם הראו המשתתפים בסקר עניין גובר והשקעה גדולה יותר בהגנת מידע.

מרבית המשתתפים דירגו את נושאי אובדן הנתונים והתקיפות הקיברנטיות כ-"סיכונים העסקיים הגדולים ביותר שלהם". תחומים אלה דורגו לפני פעילות פשיעה מסורתית, אסונות טבע וטרור. עוד דיווחו ארגוני ה-SMB, כי הם משקיעים כעת 66% מזמן העבודה של צוותי ה-IT שלהם להגנת מידע, כולל אבטחת מחשבים, גיבוי והתאוששות, אירכוב מידע ומוכנות לאסונות.

מחברי המחקר ציינו, כי תקיפות קיברנטיות הן איום קריטי לארגוני SMB. מהנתונים עולה, כי 73% מהמשיבים היו קורבנות של תקיפות שכאלה בשנה החולפת. 30% מאותן תקיפות דורגו כמוצלחות "במידה כלשהי" או "במידה רבה". בין הנזקים שדווח עליהם במחקר היו השבתות מערכת, גניבת מידע אישי של לקוחות או עובדים ואובדן של מידע שנמצא בכרטיסי אשראי. כל המותקפים דיווחו, כי נזקים אלה הובילו לעלויות ישירות, דוגמת אובדן של פרודוקטיביות, הכנסות ואמון לקוחות.

לרוב הארגונים יש תוכניות מוכנות לאסונות – אולם הן לא טובות מספיק

85% מארגוני ה-SMB ציינו, כי יש להם תוכנית מוכנות לאסונות. למרות זאת, מציינים עורכי המחקר, כי "עליהם לעשות עבודה נוספת, מפני שרק 23% דירגו את תוכניתם כטובה או מצוינת".

נתון נוסף העולה מהמחקר מצביע, כי אובדן של מידע עסקי קריטי מאיים על ארגונים אלה. כך, 74% מהמשיבים מודאגים "במידה כלשהי" או "במידה רבה" מאובדן מידע דיגיטלי. בפועל, 42% מהארגונים איבדו בעבר מידע מסווג עסקית או קנייני. כלל הארגונים הללו דיווחו על הפסדים כלכליים ישירים בשל אובדן מידע שכזה.

בין השאר, מציינים החוקרים, כי יש לטפל בחינוך העובדים, לקבוע מדיניות לאבטחת אינטרנט ולהתמקד בחשיבות השינוי התכוף של סיסמאות וההגנה על מכשירים ניידים.

"ארגונים קטנים ובינוניים ניצבים בפני סיכונים גוברים למידע המסווג שלהם, כולל מספרי חשבונות בנקים, מידע אודות כרטיסי אשראי ורשומות של לקוחות ועובדים, בין אם מדובר בתקיפות של נוזקות, נפילות שרת או אובדן של מידע חשאי", אמר ראם מגן, מנהל מכירות ערוצי הפצה ועסקים קטנים בסימנטק ישראל. לדבריו, "אובדן מידע עלול להיות בעל השפעה גדולה עד קריטית על ארגוני SMB".