Usaha kecil Amerika belum siap untuk serangan siber

Beberapa serangan siber profil tertinggi di AS dalam beberapa tahun terakhir diduga berasal dari Rusia, termasuk serangan tahun 2021 terhadap Colonial Pipeline — saluran pipa bahan bakar terbesar di AS — serangan SolarWinds pada tahun 2020, dan peretasan tahun 2016 ke Partai Demokrat. Komite Nasional. 

Sejak Rusia menginvasi Ukraina pada Januari tahun ini, pemerintah AS telah memperingatkan peningkatan risiko serangan dunia maya, yang dapat digunakan Rusia untuk mencoba menarik AS ke dalam konflik langsung. Terlepas dari meningkatnya ancaman, pemilik usaha kecil tidak lagi khawatir tentang potensi serangan dunia maya — dan tidak lebih siap untuk menghadapinya jika itu terjadi — dibandingkan tahun lalu.

CNBC|SurveyMonkey Small Business Survey memeriksa lebih dari 2,000 pemilik usaha kecil setiap kuartal untuk memahami pandangan mereka tentang lingkungan bisnis secara keseluruhan bersama dengan kesehatan bisnis mereka sendiri. Di survei terbaru, hanya 5% pemilik usaha kecil yang melaporkan keamanan siber sebagai risiko terbesar bagi bisnis mereka saat ini. 

Kuartal demi kuartal, angka yang mengatakan keamanan siber adalah risiko utama mereka tetap stabil dan merupakan prioritas terendah dari lima yang disurvei. Dalam periode waktu yang sama, jumlah pemilik usaha kecil yang mengatakan inflasi adalah risiko terbesar untuk bisnis mereka telah meningkat dari 31% menjadi 38%, memegang posisi teratas dalam hal risiko. Angka-angka yang melaporkan gangguan rantai pasokan dan Covid-19 sebagai risiko terbesar keduanya telah menurun. 

Putaran terakhir Survei Bisnis Kecil ini adalah yang pertama dilakukan setelah invasi Rusia ke Ukraina, meskipun peristiwa internasional tidak berdampak nyata pada sentimen bisnis kecil di AS. 

Meskipun ini bukan kekhawatiran utama mereka, hampir empat dari 10 pemilik usaha kecil mengatakan mereka sangat atau agak khawatir bisnis mereka akan menjadi korban serangan dunia maya dalam 12 bulan ke depan. Tren ini juga bertahan selama empat kuartal berturut-turut, tanpa perubahan sama sekali sejak serangan Rusia ke Ukraina. 

Usaha kecil terkecil adalah yang paling tidak khawatir tentang serangan dunia maya: hanya 33% pemilik dengan 0-4 karyawan yang khawatir akan mengalami serangan dunia maya dalam setahun, dibandingkan dengan 61% pemilik usaha kecil yang memiliki 50 atau lebih karyawan. 

Beberapa pemilik usaha kecil menilai ancaman dunia maya sebagai risiko bisnis utama mereka, dan kurang dari setengahnya menganggapnya sebagai masalah, tetapi sebagian besar menyatakan keyakinan pada kemampuan mereka untuk menanggapi serangan dunia maya. Seperti pada kuartal sebelumnya, sekitar enam dari 10 pemilik usaha kecil sangat atau agak yakin bahwa mereka dapat dengan cepat menyelesaikan serangan cyber pada bisnis mereka jika diperlukan. 

Kurangnya perhatian di kalangan pemilik usaha kecil ini menyimpang dari sentimen di kalangan masyarakat umum. Di Jajak pendapat SurveyMonkey sendiri, tiga perempat orang Amerika mengatakan mereka memperkirakan bisnis di AS akan mengalami serangan siber besar dalam 12 bulan ke depan. 

Harapan konsumen untuk kesiapan dunia maya bervariasi dari satu industri ke industri lainnya. Sebagian besar masyarakat umum mengatakan bahwa mereka yakin bahwa bank mereka (71%), penyedia layanan kesehatan (64%), dan penyedia email mereka (55%) dilengkapi untuk melindungi mereka dari ancaman keamanan siber; di sisi lain, hanya 32% yang mengharapkan platform media sosial yang mereka gunakan siap. 

Kami melihat hasil serupa di ranah bisnis kecil. Pemilik usaha kecil di industri keuangan dan asuransi adalah beberapa yang paling yakin bahwa mereka akan dapat dengan cepat merespons serangan dunia maya; lebih dari tujuh dari 10 mengatakan mereka akan mampu melawan serangan. Di antara industri seni, hiburan, dan rekreasi jumlahnya turun menjadi 50%. 

Itu penting, karena setiap serangan dunia maya – bahkan yang dengan cepat diselesaikan – dapat memiliki dampak negatif jangka panjang pada bisnis. Konsumen lebih suka tidak menjadi korban serangan keamanan siber, dan mereka waspada untuk mempercayai bisnis yang telah disusupi di masa lalu. Dalam jajak pendapat SurveyMonkey, 55% orang di AS mengatakan mereka cenderung tidak melanjutkan bisnis dengan merek yang menjadi korban serangan dunia maya.

Agar usaha kecil benar-benar siap, mereka perlu mengambil langkah yang lebih konkrit. Kurang dari setengah masing-masing mengatakan mereka telah menginstal perangkat lunak antivirus atau malware, memperkuat kata sandi mereka, atau mencadangkan file di hard drive eksternal untuk melindungi bisnis mereka dari potensi serangan siber. Hanya sepertiga masing-masing yang telah mengaktifkan pembaruan perangkat lunak otomatis atau mengaktifkan otentikasi multi-faktor. Hanya seperempat yang telah menginstal jaringan pribadi virtual (VPN). 

Ini adalah tindakan dasar yang sebagian besar perusahaan di Amerika akan anggap sebagai taruhan meja, tetapi tindakan ini diakui jauh lebih mahal untuk diterapkan dalam lingkungan bisnis kecil. Usaha kecil yang gagal menanggapi ancaman dunia maya dengan serius berisiko kehilangan pelanggan, atau lebih banyak lagi, jika ancaman nyata muncul.