サイバーセキュリティ対策を講じていたにもかかわらず、中小企業の4社に1社がハッキング被害に

昨年侵害を報告した中小企業はセキュリティに投資していましたが、その防御は失敗しました。 攻撃による損失額は、結果として保護に費やした金額とほぼ同額になりました。 約57%が1万ドルから10万ドルの損失を報告しました。

調査対象となった中小企業のほぼすべて（86%）が、GoogleやMicrosoftなどのクラウドサービスプロバイダーに依存しています。 しかし、そのグループの28%もの企業が、データの取り扱いを管理できていると感じていない、あるいは確信が持てないと回答しています。 プロバイダーが暗号鍵を管理しデータを収集している場合、サードパーティ企業への攻撃がお客様のビジネスに影響を及ぼす可能性があります。

セキュリティは非公式なものでも、その場限りのものでもありませんでした。 何も知らない中小企業という決まり文句とは程遠く、これらの中小企業は侵害が発生する前に、トレーニングプログラム、定期的な監査、ツールを導入していました。 しかし、セキュリティソリューションは、任意であったり、適用が不均一であったり、簡単に回避できたりする場合、効果を発揮しません。

実際、企業の39%がヒューマンエラーによるサイバーセキュリティインシデントを経験したと報告しています。 強固なセキュリティには、トレーニングと、デフォルトでセキュリティ衛生を有効にする安全なビジネスツールの両方が必要です。

パスワードの共有はその顕著な例です。 テックスタックにパスワードマネージャーを導入している回答者でさえ、メール、メッセージングアプリ、共有ドキュメント、会話、または書面を通じて認証情報を共有しています。