Małe firmy też są celem, dlaczego "jesteśmy za mali, żeby nas zaatakowano" to mit

Wiele małych firm zakłada, że są "za małe", żeby ktoś chciał je zaatakować. To założenie jest błędne z prostego powodu: większość ataków nie jest wymierzona w konkretną firmę, tylko w setki albo tysiące firm naraz, automatycznie.

Atakujący nie sprawdzają, czy firma ma 5 czy 500 pracowników, zanim wyślą mail phishingowy. Wysyłają go do wszystkich adresów, jakie uda im się znaleźć, a atakiem zajmują się dopiero po tym, jak ktoś kliknie.

Małe firmy są dodatkowo atrakcyjnym celem z innego powodu: rzadziej mają wdrożone podstawowe zabezpieczenia (kopie zapasowe, uwierzytelnianie dwuskładnikowe, aktualne oprogramowanie), więc atak, który w dużej firmie zostałby zablokowany na pierwszym etapie, w małej firmie może przejść bez przeszkód.

Dobra wiadomość jest taka, że podstawowe zabezpieczenie nie wymaga dużego budżetu ani działu IT. Wystarczy wiedzieć, gdzie zacząć, i o to właśnie chodzi w audycie bezpieczeństwa.