שבעה מיתוסים נפוצים בהגנת סייבר לעסקים קטנים

המושג "סייבר" מגיע מהמילה "קיברנטיקה" (Cybernetics) – שילוב בין מכונות (מחשבים) לבין בני אדם. השילוב הזה מאפשר לנו לעבוד עם המחשב, ועדיין להיות בני אדם. אבל בעלי עסקים קטנים "נופלים" לא פעם אל תוך מיתוסים שגויים שסובבים את עולם אבטחת המידע. הנה שבעה מהמיתוסים הנפוצים ביותר – ולמה הם מסוכנים.

1. "יש לי אנטי-וירוס – לכן אני מוגן מספיק"

הגנת סייבר איננה מסתכמת באנטי-וירוס. במחשב שלנו יש מספר רב של שכבות מידע, וכל שכבה צריכה להיות מוגנת בפני עצמה – אחרת כל המערכת הופכת להיות פגיעה. אנטי-וירוס מגן רק על חלק מהשכבות, בעוד שיתר השכבות אינן מוגנות ומהוות פרצת אבטחה.

2. "הגנת סייבר היא חלק מעולם ההיי-טק, והעסק שלי לא היי-טק"

התקפות סייבר אינן מתמקדות דווקא בענפי ההיי-טק, אלא בעסקים שבהם מעורב כסף ו/או מידע פרטי על אנשים (לצורך שימוש לרעה עתידי, כגון סחיטה או דרישת כופר). לכן, גם עסק קטן שמחזיק מידע פרטי של לקוחות, מסמכים פיננסיים, פרטי בנק או כרטיסי אשראי – חשוף לאירועי סייבר, ועליו להתגונן באופן היעיל ביותר.

3. "התקפות סייבר מתרחשות על חברות גדולות או ממשלתיות – מי בכלל ירצה להתעסק עם עסק קטן כמוני?"

תוקפי סייבר לא מבדילים בין עסקים קטנים לגדולים. מבחינתם, כל עסק שאפשר "להפיק ממנו משהו" שווה תקיפה. עסקים קטנים אף חשופים יותר לאירועי סייבר, מכיוון שבדרך כלל אין להם משאבים ומודעות לאבטחת מידע ראויה ויעילה.

4. "אני סומך על העובדים שלי, הם אנשים טובים"

ברור – אבל הסטטיסטיקה אומרת שכ-60–70 אחוז מאירועי הסייבר בארגונים, גדולים וקטנים, החלו כאשר אחד העובדים ביצע פעולה לא נכונה, לחץ על לינק שלא היה אמור ללחוץ עליו, או טעה בשגגה. הדרכת עובדים והעלאת המודעות שלהם לסכנות שאורבות בעולם הממוחשב, מפחיתה באופן משמעותי את הסיכון לאירועי סייבר.

5. "גם אם יפרצו לי לרשת, מה כבר ימצאו?"

המציאות מראה שכ-60% מהעסקים שנפגעים מאירוע סייבר נסגרים תוך כ-6 חודשים, מכיוון שאינם מצליחים להתגבר על הנזקים והעלויות הכרוכות בתיקונם – אלא אם היו מוכנים מראש, עם תוכנית Disaster Recovery מסודרת, אמצעי גיבוי ושחזור שנבדקו באופן תקופתי, ואמצעים למניעת אירוע דומה נוסף.

6. "המידע שלי שמור בענן, אני לא צריך הגנת סייבר"

ממש לא נכון. כל המידע הקשור למחשבים בעסק, לא משנה איפה הוא שמור, עלול להיפגע במקרה של אירוע סייבר. בדיוק כפי שלעובדים יש גישה למידע לצורך העבודה השוטפת, כך גם לתוקף סייבר יש. שמירת המידע בענן איננה מגינה עליו מפני אירוע סייבר.

7. "זה מסובך, אני לא אצליח לתפעל מערכות כאלה"

זה הרבה פחות מסובך ממה שזה נראה. ובעיקר – בשביל זה אני כאן: כדי להתקין, להגדיר, לתחזק ולתפעל את המערכות הבסיסיות שיגנו על העסק שלך.