ROI på cybersäkerhet: Varför småföretag måste investera i cybersäkerhet

Små företag står inför ett konstant kostnadstryck. Även om det är lätt att se cybersäkerhet som en onödig belastning, är den viktigare än någonsin för att säkra företagets lönsamhet och lönsamhet.

Situationen när det gäller cybersäkerhet för småföretag är mycket allvarligare än många inser. Bara en lyckad attack kan räcka för att orsaka bestående eller till och med dödlig skada för ett litet företag – så många som 60 % av de små företagen stänger sina dörrar inom sex månader efter att ha drabbats av en it-attack.

Trots att frågan är brådskande tenderar små företag att anslå minimala budgetar till cybersäkerhet. I många fall är detta inte tillräckligt för att skydda mot nya och befintliga hot — men att få tillgång till de bästa säkerhetskompetenserna och -teknikerna ligger ofta utom ekonomisk räckvidd för de flesta mindre företag.

Vägen framåt är att göra smartare investeringar, tillhandahålla bästa möjliga säkerhet till begränsade kostnader och göra cybersäkerhet till en nettobidragsgivare som tillför värde och driver ett företag framåt. För att få det att hända måste en organisation förstå hur man maximerar cybersäkerhetens avkastning på investeringen (ROI). Inom cybersäkerhet mäts detta ofta som en avkastning på säkerhetsinvesteringen (ROSI), som fokuserar på riskminskning och kostnads undvikande.

I den här guiden kommer vi att utforska hur du gör det, inklusive hur ROI på cybersäkerhet kan gynna en organisation, de bästa (och sämsta) områdena att investera i, och hur du beräknar potentiell ROI på cybersäkerhet för din organisation.

Hur påverkar cyberattacker småföretagens ekonomi?

Många organisationer tänker på cyberattacker i termer av ett virus som infekterar en dator eller annan enhet, vilket gör den (eller data i den) oanvändbar eller stulen. Detta är en vanlig och mycket störande form av it-brottslighet , men konsekvenserna av alla typer av attacker kan drabba små och medelstora företag (SMB) i fickan på flera olika sätt:

Lösenpengar

Ransomware , där hackare tar kontrollen över dataåtkomst och kräver pengar i utbyte mot att de återställs, är på frammarsch. Detta försätter ofta små företag i en omöjlig situation: betala en oöverkomlig lösensumma eller gå en utdragen period utan tillgång till viktig data och program som behövs dagligen.

Minskad försäljning och intäkt

Inverkan på företagens lönsamhet av en cyberattack kan vara bestående. På kort sikt kan långa avbrotts- och återhämtningstider hindra ett företags förmåga att ta emot och behandla beställningar och möta kundernas förväntningar. På lång sikt kan detta orsaka rejäl skada för en organisations rykte, särskilt om kunddata förloras eller blir stulen.

Driftstörningar och kostnader för återställning

I anslutning till föregående punkt kan det vara en dyr och tidskrävande uppgift att återställa data, system och program till sina ursprungliga inställningar att återställa en incident. Detta är särskilt fallet om det inte finns några återhämtningsplaner och lösningar på plats i förväg, och allt måste redas ut från grunden.

Juridiska sanktioner

Företag är enligt lag skyldiga att hålla information säker, särskilt känslig kunddata, och detta upprätthålls av t.ex. dataskyddsförordningen (GDPR). Påföljder och böter för bristande efterlevnad till följd av ett dataintrång kan vara extremt allvarliga och orsaka ytterligare ekonomiska problem.

Vanliga misstag vid investeringar i cybersäkerhet

Med sina pengar som ofta är knappa har små och medelstora företag inte råd att fatta fel beslut kring cyberinvesteringar. Alltför ofta gör företag dåliga val när det gäller säkerhet, och det är fyra huvudsakliga misstag som dyker upp regelbundet. Som du kommer att inse är det gemensamma temat som förenar dem en obalans genom att fokusera för mycket på specifika områden – eller för lite:

Betona förebyggande och strunta i insatserna

Många företagare tror att det bästa sättet att säkra sina organisationer är att hålla skadliga aktörer borta. Detta får dem att överinvestera i försvar som antivirus och brandväggar ; Även om dessa lösningar är viktiga, måste de följas upp med en robust åtgärdsplan som kan träda i kraft när en överträdelse inträffar.

Att välja fel teknik

Vissa organisationer tittar inte på de minsta detaljerna i vad en cybersäkerhetslösning gör för dem: de kan dras in av varumärkeskännedom, attraktiv prissättning eller djärva löften om garanterat skydd. Det betyder att de kan sakna funktioner de verkligen behöver, särskilt kring support när något går fel.

Med utsikt över arbetskraftens utbildning

Mänskliga fel är fortfarande en vanlig orsak till cybersäkerhetsöverträdelser. Många anställda faller fortfarande för nätfiskemeddelanden , som blir allt mer sofistikerade med AI, vilket gör dem svårare att upptäcka. Utan korrekt medvetenhet och utbildning är risken större för de anställda att bli lurade, ofta utan att inse att de har gjort ett misstag tills det är för sent.

Lita på försäkringar

Det finns fortfarande en uppfattning om att företagsförsäkringar kommer att hjälpa organisationer att återhämta sig från en cyberattack: så är dock ofta inte fallet, och företagsägare inser inte förrän det är för sent. Och även om specialiserade cyberförsäkringar kan hjälpa till med återkrav, kommer det fortfarande att ta tid att få verksamheten tillbaka på rätt spår.

Beräkna ROI på cybersäkerhet

ROI för cybersäkerhet kan vara svår att beräkna i exakta termer. Den allmänt accepterade formeln är att dela det belopp som investerats i cybersäkerhet med antalet förebyggda intrång och attacker och att jämföra detta med de sannolika kostnaderna för verksamheten för dessa intrång om de hade lyckats. Men om dessa överträdelser aldrig inträffade från första början, är det svårt att fastställa hur stor ekonomisk skada de skulle ha orsakat.

Ändå går det att komma på en uppskattning. Kasperskys forskning ger detta exempel på ett företag med två kontor och 100 slutpunkter. Deras säkerhet är molnbaserad , vilket innebär att de årliga kostnaderna är följande:

• Administratörsresurser: 24 000 $ (2000 $ per månad)
• Licensavgifter: 2500 $ (208 $ per månad)
• Interna kunskaper som krävs: $7000

Detta ger en årlig kostnad på 33 500 $, som sedan kan jämföras med den genomsnittliga kostnaden för ett intrång för en SMB, som varierar beroende på hur lång tid det tar att identifiera. Genomsnittet är 27 542 $ för ett intrång som upptäcks nästan omedelbart, men om det tar över en vecka att identifiera (vilket lätt kan vara fallet utan säkerhetsbestämmelser) stiger detta till 104 730 $.

Om det molnbaserade säkerhetsalternativet bara stänger av ett hot om året, kan därför dess totala avkastning på investeringen beräknas till 104 730 $ minus 33 500 $, vilket ger en ROI på cybersäkerhet på 71 830 $. Den typen av pengar kan göra verklig skillnad för alla små företag – och det är innan man överväger de direkta fördelarna med kontinuitet, efterlevnad och varumärkesrykte.

Hur cybersäkerhetsinvesteringar lönar sig

Om du kan undvika dessa fallgropar och genomföra dina investeringar i cybersäkerhet på rätt sätt, kan fördelarna för din organisation vara omvälvande:

Minskad risk för cyberattacker

Den första fördelen är den mest uppenbara: med ett mer balanserat och avrundat synsätt på cybersäkerhetsinvesteringar minskar chanserna avsevärt för att en cyberattack ska lyckas. Även om det är omöjligt att minska denna risk till noll, kan åtminstone risken minskas till så låg som är praktiskt möjligt.

Mer motståndskraftiga företag och inkomstströmmar

Med en lägre risk för cyberattacker och med proaktiva återhämtningsplaner om någon skulle ta sig igenom, minskar den potentiella omfattningen och tidsperioden för driftstörningar avsevärt. Detta säkerställer att intäkter och försäljning kan fortsätta att flyta så smidigt som möjligt och minska påverkan på resultatet.

De anställdas trygghet och förtroende

Anställda kommer att känna sig säkrare när de vet att det finns en bättre säkerhetsåtgärd på plats; dessutom kommer deras egna digitala liv också att vara bättre skyddade om de använder personliga enheter i sitt arbete. Detta kan i sin tur göra det enklare att behålla och attrahera duktig personal som kan tillföra ett extra värde till verksamheten på lång sikt.

Företagets rykte bibehölls

Varumärkesuppfattning har aldrig varit viktigare för små och medelstora företag, med tanke på hur lätt folk kan shoppa runt och byta till en konkurrent på onlinemarknaden. Att undvika dataintrång som blir allmänt kända kan se till att kunderna bara tänker positivt snarare än negativt om en organisation.

Starkare följsamhet

Robusta säkerhetsåtgärder uppbackade med teknik och rapporteringsmöjligheter kan göra det enklare att inte bara följa dataskyddsföreskrifter och andra föreskrifter, utan också visa efterlevnad.

Sammanfattningsvis: var ska du investera för bästa avkastning på säkerheten

Så du har läst om vikten av cybersäkerhetsinvesteringar, hur man uppskattar ROI på cybersäkerhet, och hur många organisationer som missförstår sig, men vad behöver du göra för att få det rätt?

Fyra nyckelområden bör var och en få investeringar så att en robust säkerhet upprätthålls i hela verksamheten på lång sikt:

Regelbunden utbildning i säkerhetsmedvetenhet, ROI

Varje medlem i arbetsstyrkan bör få säkerhetsutbildning när de börjar. De bör regelbundet få uppdateringar som täcker nya hot och taktiker, och som påminner dem om vikten av att vara så vaksamma och försiktiga som möjligt i alla sina aktiviteter på nätet.

Säkerhetskopiering, återställning och respons

En bra säkerhetskopieringslösning skapar rutinmässigt säkerhetskopior av all viktig affärsdata och lagrar den på ett säkert sätt i molnet , i händelse av att en attack skulle göra huvuddata otillgängliga. Detta bör utgöra en del av en bredare insats- och återhämtningsplan, som ses över regelbundet, som kan hjälpa till att minimera störningar i händelse av en överträdelse.

Kaspersky Small Office Security (KSOS): Omfattande skydd för små och medelstora företag

För småföretag är ett integrerat synsätt på cybersäkerhet avgörande. Kaspersky Small Office Security är särskilt utformad för små och medelstora företag och ger företagssäkerhet som maximerar kostnadseffektiviteten och i förlängningen avkastning på investeringen för cybersäkerhet. Den kombinerar lösenordshantering, ett premium-VPN, skydd mot skadlig programvara och ransomware och mycket mer, med priser som tillämpas per användare för att undvika onödiga utgifter.

Relaterade artiklar:

E-postsäkerhet för småföretag

Hur man förhindrar cyberattacker

Sekretess först: Hur du skyddar din integritet online för privat bruk och affärsbruk

Relaterade produkter:

Kaspersky Cybersecurity Awareness Utbildning

Kaspersky Hybrid Cloud Security

Kasperskys säkerhet för mindre kontor