1 ใน 4 ของธุรกิจขนาดเล็กถูกแฮก แม้จะมีมาตรการรักษาความปลอดภัยทางไซเบอร์

ธุรกิจขนาดเล็กที่รายงานการละเมิดข้อมูลในปีที่ผ่านมามีการลงทุนในระบบความปลอดภัย แต่ระบบป้องกันกลับล้มเหลว ในที่สุดการโจมตีสร้างความเสียหายเป็นมูลค่าเกือบเท่ากับจำนวนเงินที่ใช้ในการป้องกัน ประมาณ 57% รายงานความสูญเสียระหว่าง 10,000 ถึง 100,000 ดอลลาร์

ธุรกิจ SMB เกือบทั้งหมด (86%) ที่ได้รับการสำรวจพึ่งพาผู้ให้บริการ พื้นที่จัดเก็บข้อมูลบนคลาวด์สำหรับธุรกิจ เช่น Google หรือ Microsoft แต่มากถึง 28% ของกลุ่มดังกล่าวระบุว่ารู้สึกว่าไม่สามารถควบคุมวิธีจัดการข้อมูลได้ หรือไม่แน่ใจ เมื่อผู้ให้บริการเป็นผู้จัดการคีย์การเข้ารหัสลับและจัดเก็บข้อมูล การโจมตีบริษัทที่เป็นบุคคลที่สามก็อาจส่งผลกระทบต่อธุรกิจได้

ระบบความปลอดภัยไม่ใช่เรื่องที่ไม่เป็นทางการหรือทำขึ้นเฉพาะกิจ ต่างจากภาพจำเดิมๆ ของธุรกิจขนาดเล็กที่ไม่มีความรู้ ธุรกิจ SMB เหล่านี้มีโครงการฝึกอบรม การตรวจสอบอย่างสม่ำเสมอ และเครื่องมือต่างๆ พร้อมใช้งานก่อนที่จะเกิดการละเมิดข้อมูล ทว่าแนวทางการรักษาความปลอดภัยจะไร้ประสิทธิภาพเมื่อเป็นเพียงตัวเลือก มีการบังคับใช้อย่างไม่ทั่วถึง หรือหลบเลี่ยงได้ง่าย

ในความเป็นจริง 39% ของธุรกิจรายงานว่าเคยประสบกับเหตุการณ์ความปลอดภัยทางไซเบอร์ที่เกิดจากข้อผิดพลาดของมนุษย์ ความปลอดภัยที่แข็งแกร่งต้องอาศัยทั้งการฝึกอบรมและเครื่องมือ ธุรกิจที่ปลอดภัย ที่เปิดใช้งานสุขอนามัยความปลอดภัยเป็นค่าเริ่มต้น

การแชร์รหัสผ่านเป็นตัวอย่างที่ชัดเจน แม้แต่ผู้ตอบแบบสอบถามที่มี โปรแกรมจัดการรหัสผ่าน ในระบบก็ยังคงแชร์ข้อมูลยืนยันตัวตนผ่านอีเมล แอปส่งข้อความ เอกสารที่แชร์ บทสนทนา หรือการเขียนบันทึก