超过四分之一的中小企业员工缺乏网络威胁培训
根据网络保险提供商CFC承保的研究,约有27%的中小企业(中小企业)未能教育员工对网络攻击的威胁。
尽管CFC在2016年的10个索赔中近四是近四是由可以通过更好的教育和培训来避免的网络钓鱼攻击引起的。
根据CFC的说法,为此提供的主要原因,中小企业是“不确定开始的地方”,这可能是不了解他们的网络风险概况的结果,其中20%的中小企业永不评估网络风险的经营风险。
2016年9月,瞻博网络研究报告显示,尽管其中一半承认遭受数据违约,但74%的英国中小企业认为他们认为他们是安全的。
根据该报告的说法,仍然存在关于数据泄露的重要性,这表明,虽然69%的受访者如果被发现一个网络违规行为,但如果他们没有考虑,18%会等到下一个工作日。这是一个很大的问题。
氟氯烃股权从2015年到2016年报告了78%的Cyber索赔,其中90%的索赔由收入低于5000万英镑的企业,突出显示多么脆弱的中小企业是多么难以理解的网络攻击。
当中小企业被问到对他们的业务的最大威胁构成了什么时,网络犯罪的第二次,仅限于Brexit。
大约31%的IT公司将网络犯罪报告为主要威胁,其次在制造业的25%。相比之下,总体上的8%涉及传统犯罪。尽管有这些担忧,但80%的中小企业仍然不买网络保险。
在CFC最近的网络研讨会上,劳埃德首席执行官Inga Beale说:“这是最高调的风险企业面临的一刻之一,但首席执行官似乎否认了它的影响和他们处理它的能力。
“企业要么不寻找解决方案,要么是,如果他们是,他们不知道在哪里找到它们或了解它们的价值。保险公司需要解释网络保险可以带来的福利。“
氟氯烃首席创新官Graeme Newman表示,令人担忧的是,56%的中小企业没有发生的事件响应计划,该计划在发生网络攻击时概述了角色和责任。
“中小企业必须采取双管齐下的方法来防范攻击 - 实施良好的安全和风险管理实践以及强大的网络保险政策,”他说。
“对于那些是穷人和现金紧张的中小企业,如果他们的系统受到损害,网络保险政策不仅要支付金融损失,还要帮助他们快速有效地处理和解决事件。”
然而,纽曼预测,虽然只有9%的中小企业因网络攻击而担心监管罚款,但一旦需要遵守2018年5月25日的欧盟的一般数据保护监管(GDPR),P很可能会增加。 。
信息专员办公室目前能够发行高达500万英镑的罚款,而GDPR将介绍高达2000万欧元或4%的罚款,以占组织年度全球营业额的罚款,以较大者为准。
这意味着,如果数据违约仍然是2015年级别,则支付给欧洲监管机构的罚款可能会增加近90倍,从2015年的1.4亿英镑到1220亿英镑,基于Payment Card Presence Security标准理事会(PCI SSC)已计算最高罚款4%的全球营业额。
对于英国中小企业来说,这可能会看到数据违规的监管罚款上升至520亿英镑,增加57倍,平均每股13,000英镑。.........................................................................................