駭客絕對不是只攻擊大企業!
你覺得駭客只攻擊大企業嗎?
你覺得你的公司規模小,駭客看不上嗎?
隨著中小企業開始擁抱數位轉型,缺乏資安資源的數位領域新手 – 中小企業,開始成為駭客的最佳標靶。
根據 CISCO 2021 年的中小企業數位轉型報告,在亞洲太平洋地區( APJC ) 56% 的中小企業在過去 12 個月中曾經歷網路安全事件,其中攻擊手法都是再常見不過的項目,包含: DDoS 攻擊、惡意軟體和社交工程等。
中小企業資安五大問題:預算、人力是關鍵
是方攜手Cymetrics 目標做為中小企業資安的好夥伴,以解決中小企業資安問題為目標,歸納出五個中小企業在資安上遇到的主要問題,根據問題被提及的次數排序如下:
TOP 1: 資安預算少
錢,是最多中小企業資安人員提到的關鍵字。預算往往是一個團隊或公司決定資安配置的主要考量。很多 MIS 人員,花了很多時間在精打細算,只希望用有限的預算,換來最有效率的配置。然而資安產品真的大多不便宜,這也成為中小企業在保護公司數位資產時的一大阻力。
TOP 2: 資安人力不足
中小企業資安大多是由 MIS 團隊兼任負責,光是處理公司內部軟體系統、硬體架構等問題,就已經手忙腳亂,對於資安只能被動防守,能將防火牆、防毒軟體裝好,下一步就是祈禱不要有事發生。在中小企業中,相關人員對於公司整體資安狀況,就算有很全面的了解,也大多沒有額外的人力可以解決。
TOP 3: 沒有專業資安團隊,資安知識有限
資安是一個博大精深的領域,中小企業往往希望MIS人員包山包海,除了架網路、修電腦,還要點開資安這顆技能樹。然而,在我們的訪談中,常常聽到的是MIS人員必須大量依賴谷歌大神作為資安導師,很多特定問題甚至連谷歌大神都解不了,就只能「先放著」,等待問題被駭客發現的那一天。
TOP 4: 資安好複雜,不知道要從哪裡開始
資安產品百百種,要攻還是要守,要攻到什麼程度?又要守成什麼樣子?對於不是資安專業出身的 MIS ,只能在對公司資安沒有完整了解的情況下,相信系統整合商或是資安廠商說的一切。每間公司的資安問題都不一樣,不對症下藥,什麼都治不到。
TOP 5: 老闆缺乏資安意識
最後,最關鍵的人物,就是老闆。大多數中小企業老闆,知道資安「應該」做,但在被攻擊勒索之前,做的都不夠。最常聽到 MIS 說的一句話是「我們知道資安很重要,但最後要用什麼還是交給老闆決定。」中小企業的資安,老闆的資安意識相當重要,一但缺少老闆支持,公司資安基本上不會理想。
統整上述問題,預算、人力、能力是三大關鍵。在老闆有資安意識的情況下,我們建議中小企業對於公司數位資產先進行一次資安曝險檢測,盤點公司的資安漏洞,修補後再對症下藥搭配基本的資安防護,才能確實將駭客擋在門外。