Amerikas småföretag är inte redo för en cyberattack

Några av de högst uppmärksammade cyberattackerna mot USA under de senaste åren påstås ha sitt ursprung i Ryssland, inklusive attacken 2021 mot Colonial Pipeline - den största bränsleledningen i USA - SolarWinds-attacken 2020 och 2016:s intrång i demokraterna Nationella kommittén. 

Sedan Ryssland invaderade Ukraina i januari i år, den amerikanska regeringen har varnat av en förhöjd risk för en cyberattack, som Ryssland skulle kunna använda för att försöka dra in USA i en direkt konflikt. Trots det ökade hotet är småföretagare inte mer bekymrade över en potentiell cyberattack – och inte mer beredda att ta itu med en om den skulle inträffa – än för ett år sedan.

CNBC|SurveyMonkey Small Business Survey checkar in med mer än 2,000 XNUMX småföretagare varje kvartal för att förstå deras syn på den övergripande affärsmiljön tillsammans med deras eget företags hälsa. I den senaste undersökningen, bara 5 % av småföretagarna rapporterade att cybersäkerhet är den största risken för deras företag just nu. 

Kvartal över kvartal har antalet som säger att cybersäkerhet är deras högsta risk hållit sig stabilt och är den lägsta prioritet av de fem undersökta. Under samma tidsperiod, antalet småföretagare som säger inflationen är den största risken till deras verksamhet har ökat från 31% till 38%, och håller toppplatsen när det gäller risk. Siffrorna som rapporterar störningar i försörjningskedjan och Covid-19 som den största risken har båda minskat. 

Den här senaste omgången av Small Business Survey är den första som genomfördes efter den ryska invasionen i Ukraina, även om de internationella händelserna inte har haft någon märkbar inverkan på småföretagens sentiment i USA 

Även om det inte är deras största oro, säger nästan fyra av tio småföretagare att de är mycket eller något oroliga för att deras företag kommer att utsättas för en cyberattack inom de närmaste 10 månaderna. Även denna trend har hållit i sig i fyra raka kvartal, utan någon förändring alls sedan det ryska intrånget i Ukraina. 

De minsta av småföretagen är minst bekymrade över cyberattacker: bara 33 % av ägarna med 0-4 anställda är oroliga över att uppleva en cyberattack inom ett år, jämfört med 61 % av småföretagarna som har 50 eller fler anställda. 

Få småföretagare bedömer cyberhot till deras största affärsrisk, och färre än hälften anser att det är ett bekymmer, men ändå uttrycker en majoritet förtroende för sin förmåga att svara på en cyberattack. Precis som under tidigare kvartal är ungefär sex av tio småföretagare mycket eller något övertygade om att de snabbt skulle kunna lösa en cyberattack mot sitt företag om det skulle behövas. 

Denna allmänna brist på oro bland småföretagare avviker från stämningen bland allmänheten. I SurveyMonkeys egen omröstning, säger tre fjärdedelar av amerikanerna att de förväntar sig att företag i USA kommer att uppleva en stor cyberattack inom de kommande 12 månaderna. 

Konsumenternas förväntningar på cyberberedskap varierar från bransch till bransch. En majoritet av befolkningen i allmänhet säger att de har förtroende för att deras banker (71 %), deras vårdgivare (64 %) och deras e-postleverantörer (55 %) är utrustade för att skydda dem från cybersäkerhetshot; å andra sidan förväntar sig bara 32 % att de sociala medieplattformarna de använder är förberedda. 

Vi ser liknande resultat inom småföretagssfären. Småföretagare inom finans- och försäkringsbranschen är några av de mest övertygade om att de snabbt skulle kunna reagera på en cyberattack; mer än sju av tio säger att de skulle kunna bekämpa en attack. Bland dem inom konst-, underhållnings- och rekreationsbranschen faller siffran till 10 %. 

Det är viktigt, eftersom alla cyberattacker – även en som snabbt löses – kan ha en långvarig negativ inverkan på ett företag. Konsumenter vill helst inte själva bli offer för en cybersäkerhetsattack, och de är försiktiga med att lita på företag som har äventyrats tidigare. I SurveyMonkeys undersökning säger 55 % av människorna i USA att de skulle vara mindre benägna att fortsätta att göra affärer med varumärken som är offer för en cyberattack.

För att småföretag verkligen ska vara förberedda måste de ta mer konkreta steg. Färre än hälften säger att de har installerat antivirus- eller skadlig programvara, stärkt sina lösenord eller säkerhetskopierat filer på en extern hårddisk för att skydda sin verksamhet mot potentiella cyberattacker. Endast en tredjedel vardera har aktiverat automatiska programuppdateringar eller aktiverat multifaktorautentisering. Bara en fjärdedel har installerat ett virtuellt privat nätverk (VPN). 

Dessa är grundläggande åtgärder som de flesta företag i företags-Amerika skulle anse vara bordsinsatser, men de är visserligen mycket dyrare att genomföra i en liten företagsmiljö. Små företag som misslyckas med att ta cyberhotet på allvar riskerar att förlora kunder, eller mycket mer, om ett verkligt hot dyker upp.