Küberrünnakud on suur väljakutse kõigi suurusklasside organisatsioonidele, kuid väikesed ja keskmise suurusega ettevõtted (VKE) seisavad silmitsi eriliste küüsikutega, kui tegemist on küberturvalisusega. Erinevalt suurtest ettevõtetest ei ole neil sageli ressursse ja ekspertiisi, et rakendada ulatuslikke turvameetmeid või hallata keerukaid lahendusi, muutes neist tahtliku tegijate sihtmärgid.

Ettekande paremaks mõistmiseks VKEde turvavajadusi ja -trendi, tegi Microsoft koostööd Brediniga, ettevõttega, mis on spetsialiseerunud VKEde uuringutele ja teadmistele, et läbi viia uurimus. Uuring, kes keskendub ettevõtete turvalisusele, kus töötajaid on 25–299Tõlkes pt keelest et keelde: . Jagatees allpool toodud teadmisi ja esialgseid toiminguid, mida saab ette võtta, et neid lahendada, saavad väikesed ja keskmise suurusega ettevõtted leida täiendavaid parimaid tavasid, et end turvaliselt hoida. "Kit Be Cybersmart" Ettekandlikult säilitame algse sõnastuse ja konteksti, nii et tõlge on: "Kit Be Cybersmart" Here is the translation of the provided text from Portuguese to Estonian: (inglise keeles).

1. Üks iga kolme väikese ja keskmise ettevõtte (VKE) seas oli küberrünnaku ohver

Suurendava küberrünnakute arvu tõttu mõjutavad need üha enam väikesi ja keskmise suurusega ettevõtteid. Uuringud näitavad, et 31% väikestest ja keskmise suurusega ettevõtetest on olnud küberrünnakute, nagu ransomware'i, phiishingu või andmepääsemuste, ohvriks. Vaatamata sellele hoiavad paljud väikesed ja keskmise suurusega ettevõtted kinni eksiarvamustest, mis suurendavad nende riski ja haavatavust. Mõned usuvad, et nad on liiga väikesed, et olla häkkerite sihtmärk, või eeldavad, et vastavus on sama mis turvalisus. On oluline mõista, et kurjatahtlikud osalejad kujutavad endast ohtu kõigi suurusklasside ettevõtetele, ja turvalisuse osas omapäisus võib põhjustada märkimisväärseid riske.

Kuidas VÜ-d saavad seda käsitleda?

Microsoft, koostöös Küberturvalisuse ja Infrastruktuuri Amet (CISA) ja Riikliku Küberturvalisuse Liidu (NCA) vahel, on välja töötanud neli lihtsat soovitatavat tava, mis aitavad luua tugeva küberturvalisuse alustalitlust:

• Kasutage tugevaid salasõnu ja kaaluge paroolihalduri kasutamist.
• Aktiveeri mitme teguri autentimine.
• Õpi tundma ja teatama "Phishing" on täpne tõlge eesti keelde samuti "phishing". See termin jääb keelte vahelisel tõlkimisel muutumatuks, kuna see on inglise keelest pärit termin, mis on levinud ka eesti keelde..
• Veenduge, et teie tarkvara oleks ajakohas.

2. Kibertõrgetused maksavad väikestele ja keskmise suurusega ettevõtetele keskmiselt üle 250 tuhande dollari ja kuni 1,47 miljoni dollari.

Üleootamatu küberrünnaku kulud võivad olla VKE jaoks hävitavad ja raskendada finantsilisest seiskust taastumist. Need kulud võivad hõlmata kulutusi, mis tekivad uurimis- ja taastuspingutuste osas, et sündmust lahendada, ja andmepääsemustega seotud trahvid. Küberrünnakud ei too mitte ainult kohe finantsalast pinge, vaid võivad ka pikaajalisi mõjusid VKE-le avaldada. Küberrünnakule järgnev klientide usalduse langus võib põhjustada laiemat mainekaotust ja tulevikus ärivõimaluste kaotamist.

On raske ennustada küberrünnaku mõju, sest aeg, mis on vajalik taastumiseks, võib varieeruda ühest päevast rohkem kui kuu. Kuigi paljud väikesed ja keskmise suurusega ettevõtted on oma võimekust küberrünnakule vastu seista kohta optimis, jätab mõni neist täpselt hinnata aega, kui kaua operatsioonide taastamine ja tavapärase äritegevuse taaskäivitamine võtab aega.

Kuidas VÜ-d saavad seda käsitleda?

PME-d võivad läbi viia küberturvalisuse riskihinnangu, et mõista turvapuudusi ja määrata kindlaks sammud nende lahendamiseks. Need hindamised võivad aidata PME-del avastada rünnakute suhtes avatud alasid, et neid minimeerida, tagada vastavust eeskirjade nõuetele, kehtestada sündmustele reageerimise plaanid ja palju muud.

Tõhus ja ettevaatlik planeerimine võib aidata minimeerida finants-, maine- ja operatiivkulusid, mis on seotud küberrünnakuga, juhul kui see toimub. Paljud organisatsioonid pakuvad iseteeninduslikke hindamisi ja töötamine turbeeksperdi või turvateenuse pakkujaga võib protsessi käigus pakkuda täiendavat ekspertiisi ja juhiseid vastavalt vajadusele.

3. 81% väikeettevõtete usub, et tehisintellekt suurendab täiendavate turvakontrollide vajalikkust

O kiire edasiminek AI tehnoloogiatega ja lihtsate liidestega hõlbustamise kaudu loob VKEde jaoks märkimisväärseid väljakutseid, kui neid kasutavad töötajad. Ilma asjakohaste tööriistadeta ettevõtte andmete kaitsmiseks võib AI kasutamine viia tundlike või konfidentsiaalsete teavete sattumise valesse kätesse. Õnneks kavatseb rohkem kui pool ettevõttest, mis praegu AI turvatööriistu ei kasuta, rakendada neid järgmise kuue kuu jooksul, et saada täiuslikumat kaitset.

Kuidas VÜ-d saavad seda käsitleda?

Andmeturvalisus ja -haldus mängivad kriitilist rolli AI eduka kasutuselevõtu ja kasutamises. Andmeturvalisus, mis hõlmab dokumentide ja teabe märgistamist ja krüpteerimist, võib vähendada ohtu, et AI küsimustes viidata piiratud teabele. Andmehaldus ehk protsess andmete haldamiseks, mõistmiseks ja kaitsmiseks võib aidata luua struktuuri andmete tõhusaks korraldamiseks.

4. 94% peavad küberturvalisust oma ettevõtte jaoks kriitiliseks

Tunnistades küberturvalisuse kriitilise tähtsust, peab 94% väike- ja keskmise suurusega ettevõtete hulgas see oma tegevuse jaoks oluliseks. Ehkki seda pole alati peetud prioriteediks, arvestades piiratud ressursse ja sisemist ekspertiisi, kujutavad küberähvarduste suurenemine ja küberrünnakute üha suurem keerukus nüüd väike- ja keskmise suurusega ettevõtete jaoks olulisi riske. Isiklike seadmete tööandmete haldamine, ransomware ja phiishing on nimetatud peamiste väljakutsetena, millega väike- ja keskmise suurusega ettevõtted täna silmitsi seisavad.

Kuidas VÜ-d saavad seda käsitleda?

Tõlgi tekst pt keelest et keelde: Ettevõtetele, kes soovivad alustada saadaolevate vahenditega töötajate koolitamiseks ja õpetamiseks, julgeoleku teemad  Küberturvalisus 101, "Phishing" on täpse tõlkena "Phishing" ka eesti keeles. See on termin, mis viitab veebipõhisele pettusele, kus kurjatahtlikud isikud teesklevad usaldusväärseid organisatsioone või isikuid, et hankida salajast teavet, nagu kasutajanimi, salasõna või pangandusandmed. (inglise keeles) ja rohkem on saadaval saidilt Kyberturvalisuse teadlikkuse tõstmine Translation from Portuguese (pt) to Estonian (et): "da Microsoft." Estonian: "Microsoftilt." Explanation: "da" in Portuguese translates to "ilt" in Estonian, which indicates origin or source. "Microsoft" remains the same as it is a proper noun and brand name.

5. Vähem kui 30% VKE-dest juhivad oma turvalisust sisemini.

Arvestustega piiratud vahendite ja sisemise ekspertiisi tõttu pöörduvad paljud väikesed ja keskmise suurusega ettevõtted abi saamiseks julgeoleku spetsialistide poole. Vähem kui 30% väikestest ja keskmise suurusega ettevõtetest haldavad julgeolekut sisemini ja sõltuvad tavaliselt julgeoleku konsultantide või teenusepakkujate abi, et hallata oma kaitsevajadusteid. Need spetsialistid pakuvad kriitilist tuge küberturvalisuse lahenduste uurimisel, valikul ja rakendamisel, tagades, et väikesed ja keskmise suurusega ettevõtted oleksid kaitstud uute ähvarduste eest.

Kuidas VÜ-d saavad seda käsitleda?

Haldada teenuste pakkuja (MSP – Managed Service Provider) palkamine on tavaline vahend ettevõtete sisoperatsioonide täiendamiseks. MSP-d on organisatsioonid, mis aitavad hallata laiaulatuslikke IT-teenuseid, sealhulgas turvalisust, ja toimivad strateegiliste partneritena, et tõhustada efektiivsust ja järelevalvet igapäevaste IT-tegevuste üle. Näited turvaabi kohta võivad hõlmata turvalahenduste uurimist ja tuvastamist, mis vastavad konkreetsetele vajadustele ja nõuetele. Lisaks saavad MSP-d rakendada ja hallata lahendust, seadistades turvapoliitikaid ja vastades ettevõtete huvides juhtudel. See mudel võimaldab väike- ja keskäriprotsentidel keskendus rohkem äri põhieesmärkidele, samal ajal kui MSP-d hoiavad ettevõtted kaitstud.

6. 80% kavatsevad suurendada oma küberturbe kulutusi, kusjuures andmete kaitse on peamine investeerimisala

Andmeturvalisuse üha suureneva tähtsusega seoses kavatsevad 80% VKE-d suurendada küberturvalisusega seotud kulutusi. Peamised motivaatorid on kaitse rahaliste kaotuste eest ning klientide ja tarbija andmete kaitsmine. Pole üllatav, et andmete kaitse on peamine investeerimisala, kusjuures 65% VKE-d ütlevad, et kulude suurendamine suunatakse sinna, valideerides täiendava turvalisuse vajaduse AI ilmumisega. Teised peamised kulutusalad hõlmavad tulemüüri teenuseid, kaitsmist phingu vastu, ransomware'i ja seadmete kaitsmist, juurdepääsu kontrolli ja identiteedi halduse.

Kuidas VÜ-d saavad seda käsitleda?

Prioritizing these investments in the above areas, SMEs can improve the security posture and reduce the risk of cyberattacks. Solutions such as Data Loss Prevention (DLP) help identify suspicious activities and prevent sensitive data from leaking out of the company, Endpoint Detection and Response (EDR) help protect devices and defend against threats, and Identity and Access Management (IAM) help ensure that only the right people have access to the appropriate information.

7. 68% VKE-d pidavad töötajatele eemaldu andmete turvalise juurdepääsu probleemi

Hübriidtöö mudelitele üleminek on toodnud kaasa uued turvaväljakutsed väike- ja keskmise suurusega ettevõtete (VKSE) jaoks, ning need probleemid jätkuvad seni, kuni hübriidtöö muutub püsivaks. Kuna 68% VKSE-test kasutab eelist eelarvetöötajaid või hübriidtöötajaid, on eelistatud töötajate turvaline juurdepääs üha olulisemaks. Märkimisväärne 75% VKSE-test on mures isiklike seadmete andmete kaotamise pärast. Et kaitsta tundlikke andmeid hübriidtöö keskkonnas, on oluline rakendada seadmete turva- ja haldusolukordi, et töötajad saaksid turvaliselt töötada kõikjalt.

Kuidas VÜ-d saavad seda käsitleda?

Rakenda mõõtmed, et kaitsta andmeid ja internetiga ühendatud seadmeid, sealhulgas tarkvara värskenduste kohene paigaldamine, mobiilirakenduste allalaadimine ainult legitimsetest rakenduspoodidest ning hoidumine tunnistuste jagamisest e-posti või tekstisõnumi kaudu, tehes seda ainult reaalajas telefonikõnede kaudu.

Järgmisena Microsoft Securityga --- Here is a translation of the given text from Portuguese to Estonian, maintaining the original formatting, tone, and context. If there are any technical, legal, or specialized terms in the original text, they would be preserved with precise translation. However, in this particular case, the text is straightforward and does not contain any specialized terminology.

• Here is the translation of the given text from Portuguese to Estonian: Loe edasi Note: The phrase "Leia o" in Portuguese translates to "Loe edasi" in Estonian, which means "Read on" or "Continue reading." The translation maintains the original tone and context. "täielik aruanne" et: ettearenda, kuidas turvalisus jätka mängimast olulist rolli väiksemate ja keskmise suurusega ettevõtete jaoks.
• Here is the translation of the given text from Portuguese to Estonian: "Obtenha o" Estonian: "Saage" Note: The translation provided is accurate and maintains the original tone and context. However, since the original text is incomplete, the translation is also partial. If you provide more context or a complete sentence, I can offer a more comprehensive translation. "Kit Be Cybersmart" Ettekandlikult säilitame algse sõnastuse ja konteksti, nii et tõlge on: "Kit Be Cybersmart" (inglise keeles) et aidata kaasa kõigi oma organisatsiooni inimeste küberturvalisuse teadlikkuse suurendamise ressurssidega.

Ettekanded Microsofti turvalahenduste kohta leiate veebisaidilt "O site" in Portuguese translates to "Veebisait" in Estonian. Here is the translation with the original formatting, tone, and context preserved: "O site" -> "Veebisait" If you need further context or additional translations, feel free to provide more details!It seems like the text you provided is incomplete or not clear. However, if you are asking for the translation of "Favorite o" from Portuguese to Estonian, it would be "Lemmik o". If you have a more specific or complete text, please provide it, and I'll be happy to assist you further. "blog de Segurança" in Portuguese translates to "Turvalisuse blogi" in Estonian. Here is the translation with the original formatting, tone, and context preserved: Turvalisuse blogi This translation maintains the original meaning and the professional tone of the Portuguese term. (inglise keeles) ettekande spetsialiseeritud katvust julgeolekuküsimuste kohta. Lisaks jälgige LinkedInis (Microsofti turvalisusIt seems like the text you've provided is incomplete or not clear. If you're asking for a translation of a specific phrase or sentence from Portuguese to Estonian, please provide the full text. Here is an example of how a simple phrase might be translated: Portuguese: "E no X (e)" Estonian: "Ja X (ja)" If you provide the full text, I can give a more accurate and complete translation.@MSFTSecurity Note: The text "@MSFTSecurity" is a reference to a specific Twitter handle and does not require translation. It remains the same in both Portuguese and Estonian.) viimane teave ja värskendused küberturvalisuse kohta.