Varför små och medelstora företag är ett attraktivt mål för hotaktörer

Många företag tror att de inte är intressanta nog för hotaktörer. Man tänker gärna att det är de stora koncernerna, de som sitter på miljardvärden, som står högst upp på listan. Verkligheten är en annan. Hotaktörer vänder sig i allt högre grad till mindre företag, just för att de ofta har ett svagare försvar och begränsade IT-resurser.

Enkla mål ger snabba vinster

En hotaktör väger alltid insatsen mot vinsten. För stora företag kan det vara mer lukrativt att lyckas, men det kräver också betydligt mer tid, kompetens och resurser att bryta sig in. Små och medelstora företag kan däremot ha öppna dörrar som gör det både enklare och snabbare att få tillgång. För en hotaktör är det ofta mer effektivt att attackera många små mål än att lägga månader på att bryta ner murarna hos en stor aktör.

Hotaktörerna har hög ekonomisk motivation

Även om ditt företag inte har en miljardomsättning sitter du ändå på värden som kan utnyttjas. Det kan vara allt från kunddata, bankinformation, IP-adresser, personuppgifter eller tillgång till e-postsystem. För en hotaktör kan dessa uppgifter antingen användas till vidare bedrägerier eller säljas vidare på svarta marknaden. Även ett litet dataset hos dig kan ha högt värde i rätt händer.

Du används som en ingångsport till dina kunder

En annan anledning till att ett företag som ditt är mer attraktivt är att det är hög sannolikhet att du antingen är underleverantör eller samarbetar med andra företag av varierande storlek.

Om en hotaktör får fotfäste i ditt företag kan det vara ingångsporten till många andra system hos dina kunder. Denna kedjeeffekt gör att ditt företag blir en del av ett mycket större pussel.

Har du hört talas om en leverantörskedjeattack förut?

En leverantörskedjeattack handlar om att någon försöker utnyttja tilliten mellan verksamheter och deras samarbetspartners. Istället för att gå direkt på huvudmålet väljer angripare ofta en svagare länk i kedjan för att få tillgång till systemen. 

Eftersom många verksamheter delar data och tillgång med andra kan ett litet säkerhetshål få stora konsekvenser. Det som gör sådana attacker extra svåra att upptäcka är att de gärna kommer via kanaler man redan litar på. Därför handlar god säkerhet inte bara om egna system, utan också om att ha överblick och ställa tydliga krav på säkerheten i hela leverantörskedjan.

Bristande resurser och kompetens

Vi ser att många små företag inte har en egen IT-avdelning, och säkerhet blir därför en uppgift som läggs ovanpå allt annat. En person får gärna flera hattar som ska jongleras. 

Det kan leda till att viktiga rutiner glöms bort, nedprioriteras eller aldrig skapas från början. Uppdateringar skjuts upp, lösenord återanvänds och utbildning av anställda får lite uppmärksamhet. Detta är förhållanden som gör det enklare för människor med onda avsikter att lyckas.

Konsekvenserna är stora

Angrepp sker ofta i tysthet, och många företag märker inte att de är komprometterade förrän långt efter att det har skett. Dessutom förändras hotbilden för varje dag som går. Det som var tryggt förra året kan vara en öppen sårbarhet idag. 

Konsekvenserna kan bli långt mer allvarliga än många föreställer sig. Ett dataintrång kan leda till stora ekonomiska förluster, du kan förlora kunders förtroende, få brott mot lagar och förordningar, och i värsta fall uppleva nedläggning. För små företag kan ett stort angrepp vara så kostsamt att det inte är möjligt att återhämta sig.

Vad kan du göra?

Den goda nyheten är att det finns många åtgärder som inte kräver stora budgetar, men som ändå ger stor effekt:

• Inför tvåfaktorsautentisering för alla dina användare
• Säkerställ regelbundna uppdateringar och patchning av de system du har idag
• Ha goda rutiner för säkerhetskopiering
• Utbilda dina medarbetare i hur de upptäcker nätfiske och andra hot
• Ha en plan för vad som ska göras om ett angrepp sker
• Låt experter inom IT och säkerhet hjälpa dig att lyckas

Underskatta inte din egen risk. Hotaktörer söker sig dit det är enklast att ta sig in och där vinsterna är tillräckligt stora. Genom att erkänna riskerna och införa enkla men viktiga åtgärder kan ditt företag minska sin sårbarhet.

Ha en bra säkerhetsmånad!🔐