Thực trạng an ninh mạng tại doanh nghiệp nhỏ (SMB)
An ninh mạng đang trở thành mối quan tâm hàng đầu đối với doanh nghiệp nhỏ, tuy nhiên mức độ đầu tư và sẵn sàng ứng phó vẫn còn nhiều thiếu hụt. Bài viết tổng hợp các thống kê quan trọng giúp bạn hiểu rõ bức tranh toàn cảnh.
Doanh nghiệp nhỏ chi bao nhiêu cho an ninh mạng?
Mức chi tiêu dao động rộng: nhiều công ty dành 15-20% ngân sách IT cho bảo mật. Các chuyên gia an ninh mạng khuyến nghị cấp khoảng 10% ngân sách IT cho an ninh. Trung bình mỗi nhân viên: $7-$12/năm.
Tác động của tấn công mạng đến doanh nghiệp nhỏ
- Mất dữ liệu, sa thải nhân viên, chi phí khôi phục vận hành
- Thiệt hại uy tín, rủi ro pháp lý, tổn thất tài chính
- Mất mát tài chính trung bình: $149.000 cho SMB
- Chi trung bình mỗi vụ tấn công: $25.612 (khảo sát 590 SMB Mỹ dưới 250 nhân viên)
Tỷ lệ doanh nghiệp nhỏ bị tấn công mạng
- 14% doanh nghiệp nhỏ từng bị tấn công (CNBC Momentive Survey Q3/2015)
- 43% tổng số vụ vi phạm dữ liệu nhắm vào SMB
- 55% doanh nghiệp UK báo cáo bị tấn công năm 2019
- Số vụ tấn công tăng 14% so với năm trước
Hậu quả: 60% SMB đóng cửa trong 6 tháng sau tấn công
Đây là con số đáng báo động nhất. Hầu hết SMB không có kế hoạch ứng phó sự cố an ninh mạng. Tấn công không chỉ gây phiền toái mà còn gây thiệt hại nghiêm trọng, buộc nhiều doanh nghiệp phải phá sản.
Top 5 mối đe dọa an ninh mạng hàng đầu
- Kỹ thuật xã hội (Social Engineering)
- Mã tống tiền (Ransomware)
- Tấn công DDoS (Distributed Denial of Service)
- Rủi ro phần mềm bên thứ ba
- Lỗ hổng đám mây (Cloud vulnerabilities)
4 loại tấn công mạng phổ biến
- Mã độc (Malware): spyware, virus, worm
- Lừa đảo trực tuyến (Phishing)
- Tấn công Man-in-the-Middle
- Tấn công từ chối dịch vụ (DoS)
- Tiêm SQL (SQL Injection)
- Tấn công Zero-day
- Tấn công mật khẩu
- Cross-site Scripting (XSS)
Tại sao doanh nghiệp nhỏ dễ bị tấn công?
- Bận rộn vận hành, thiếu thời gian đào tạo nhân viên
- 95% vi phạm an ninh do lỗi con người
- 43% chủ SMB không ưu tiên an ninh mạng
- 1/5 SMB không có bảo mật endpoint
- 52% thiếu chuyên gia IT an ninh
Đánh giá khả năng tự vệ của SMB
- Chỉ 14% cho mình là "rất hiệu quả" trong giảm thiểu rủi ro cyber
- 66% lo ngại hoặc rất lo ngại về rủi ro an ninh mạng
- 47% không biết cách bảo vệ mình
Thống kê tấn công mạng năm 2020
- Gần 550.000 nạn nhân ransomware mỗi ngày
- Yêu cầu chuộc trung bình: gần $250.000
- Hơn 300.000 tên miền đăng ký dùng từ khóa "coronavirus" để lừa đảo (03-04/2020)
Các mối đe dọa khác cho doanh nghiệp nhỏ
- Mất tài sản (thường là khoản đầu tư lớn nhất)
- Gián đoạn hoạt động kinh doanh
- Tai nạn lao động
- Trách nhiệm pháp lý
- Rò rỉ dữ liệu điện tử