Firmy z sektora MŚP lekceważą zagrożenie ze strony hakerów

Tak wynika z badania przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów pod patronatem UODO, z którym jako pierwsza zapoznała się „Rzeczpospolita”.

Prawie połowa ankietowanych firm deklaruje, że przekazuje dane osobowe pracowników do biur księgowo-rachunkowych. Z tej grupy znaczna większość (88 proc.) uważa, że są one tam należycie zabezpieczone, ale jednocześnie aż 45 proc. respondentów obawia się ich wykradzenia. Co ciekawe, wciąż 38 proc. MŚP przekazuje dane podmiotom zewnętrznym w formie papierowej. Oznacza to, że pozostali robią to w formie elektronicznej.

Jak wskazano w badaniu, znaczna część nie przestrzega przy tym podstawowych zasad cyberbezpieczeństwa, w czym naraża się na wyciek. Tylko około jedna trzecia ankietowanych deklaruje, że wysyła dane w szyfrowanych mailach z załącznikiem zabezpieczonym hasłem. Przodują w tym średnie firmy (38 proc.). 22 proc. szyfruje maile, ale nie zabezpiecza dodatkowo załączników. To niedostateczna forma zabezpieczenia, gdyż wystarczy pomylić adres odbiorcy, by dane trafiły do osoby niepowołanej, która bez przeszkód może je otworzyć.

Czytaj więcej:

ABC Firmy

Cyberbezpieczeństwo: bez rekompensat za usunięcie ryzykownego sprzętu

Ministerstwo Cyfryzacji nie będzie zw...

Pro

Hakerzy atakują małych i średnich przedsiebiorców? Nieszyfrowanie maili i danych w chmurze to gratka dla cyberprzestępców

Kolejne 14 proc. wysyła podmiotom zewnętrznym dane w nieszyfrowanych mailach i bez haseł wymaganych do otwarcia załącznika. Prym wiodą w tym firmy małe, a jeśli chodzi o branże to dominują przedsiębiorstwa zajmujące się handlem (25 proc.) i transportem (21 proc.). Co ciekawe, największa część z nich działa na rynku ponad 10 lat (31 proc.), a jedna piąta funkcjonuje w formie spółki.

– Niestety pomimo dużego biznesowego doświadczenia, bardzo lekceważąco podchodzą do ochrony danych osobowych pracowników i klientów, które w efekcie są wyjątkowo łatwym celem dla hakerów – ostrzega Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl. 

Natomiast 9 proc. korzysta z nieszyfrowanych usług chmurowych (ogólnie tą drogą dane przekazuje 16 proc. badanych). Tutaj z kolei przeważają firmy średnie (19 proc.), obecne na rynku między 5 a 10 lat. Robi tak 81 proc. badanych przedsiębiorstw z branży produkcyjnej i 22 proc. z budowlanej. 

– To bardzo niepokojące, ponieważ te przedsiębiorstwa zatrudniają od 50 do 250 osób. Pomimo stosunkowo dużej skali działalności, a więc atrakcyjności dla cyberprzestępców, wyjątkowo lekceważą zagrożenie ze strony hakerów. Jedną z przyczyn może być błędne myślenie, że przekazanie danych pracowników zewnętrznemu biuru rachunkowo-księgowemu lub agencji HR zwalnia ich z odpowiedzialności w razie wycieku czy kradzieży dokonanej przez cyberprzestępców. Tak nie jest – dodaje Bartłomiej Drozd.

Czytaj więcej

Dane osobowe

Atak hakerski na dane pacjentów. UODO nakłada karę na spółkę medyczną

Prezes Urzędu Ochrony Danych Osobowych nałożył na Spółkę American Heart of Poland SA karę w wysok...

Gdy hakerzy atakują. Administrator odpowie za wyciek danych z niezabezpieczonego pendrive'a

Powyższe dane wskazują więc, że 23 proc. firm z sektora MŚP nie zabezpiecza przekazywanych danych. Kolejne 5 proc. dostarcza je do biur księgowych na niezaszyfrowanych nośnikach pamięci. W przypadku zgubienia lub kradzieży takiego nośnika, dane mogą łatwo wpaść w niepowołane ręce. A UODO nakładał już kary na administratorów którzy nie szyfrowali pendrivów i w ten sposób doprowadzili do wycieku.

– Administratorzy danych, czyli pracodawcy, powinni przeprowadzić analizę ryzyka i zidentyfikować zagrożenia, jeżeli przekazują dane na nośnikach typu pendrive. Analiza powinna wykazać konieczność odpowiedniego zabezpieczenia takich urządzeń – mówi prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski.