Në një epokë ku kërcënimet dixhitale po bëhen gjithnjë e më të sofistikuara, ndërmarrjet mikro, të vogla dhe të mesme (SME) e gjejnë veten veçanërisht të cenueshme për shkak të burimeve të kufizuara dhe ndërgjegjësimit të pamjaftueshëm të sigurisë kibernetike. Kjo nismë është krijuar për të përmirësuar pozicionin e sigurisë kibernetike të SME-ve në të gjithë vendin.
Projekti synon të zhvillojë dhe promovojë një kornizë të vetëvlerësimit të përshtatur në mënyrë specifike për nevojat dhe kërkesat e NVM-ve. Nisma do të zbatohet përmes krijimit të një platforme online me një mjet që jo vetëm vlerëson situatën aktuale të sigurisë kibernetike të një SME-je, por gjithashtu ofron plane dhe masa të synuara për riparimin dhe zbutjen e rrezikut.
Mjeti online do t’u mundësojë ndërmarrjeve mikro, të vogla dhe të mesme të vlerësojnë në mënyrë efektive gatishmërinë e tyre për sigurinë kibernetike dhe t’u ofrojnë atyre reagime të personalizuara dhe veprime përmirësimi. Kjo qasje proaktive siguron që NVM-të jo vetëm të jenë të vetëdijshme për dobësitë e tyre, por gjithashtu të jenë të pajisura me njohuritë dhe burimet për t’i hequr ato.
Sfidat
Mikro-ndërmarrjet përballen me disa sfida unike të sigurisë kibernetike për shkak të madhësisë së tyre, burimeve të kufizuara dhe shpeshherë ekspertizës minimale ose jo-ekzistente të sigurisë së TI-së. Disa nga këto sfida përfshijnë:
- Buxhetet e kufizuara: Mikro-ndërmarrjet zakonisht kanë buxhete të vogla, të cilat mund të kufizojnë aftësinë e tyre për të investuar në masat e sigurisë kibernetike ose në staf të dedikuar për sigurinë e IT.
- Mungesa e ndërgjegjësimit: Shumë mikro-ndërmarrje mund të mos e kuptojnë plotësisht rëndësinë e sigurisë kibernetike ose rreziqet e mundshme me të cilat përballen. Kjo mungesë ndërgjegjësimi mund të çojë në masa të papërshtatshme mbrojtjeje dhe t’i bëjë ato objektiva të lehta për sulmet kibernetike.
- Burime të kufizuara: Mikro-ndërmarrjet shpesh kanë burime njerëzore të kufizuara, me punonjës që kryejnë role të shumta. Kjo mund të rezultojë në neglizhencën e përgjegjësive të sigurisë kibernetike ose në prioritizimin e prioriteteve të tjera të biznesit.
- Varësia nga shërbimet e palëve të treta: Mikro-ndërmarrjet shpesh mbështeten në shërbimet e palëve të treta dhe zgjidhjet e bazuara në cloud për funksione të ndryshme biznesi. Ndërsa zgjidhje të tilla janë praktike, kjo varësi mund të sjellë rreziqe shtesë të sigurisë kibernetike nëse këto shërbime nuk sigurohen siç duhet.
- Sfidat e pajtueshmërisë: Pajtueshmëria me kërkesat rregullatore si Akti i Mbrojtjes së të Dhënave ose standardet specifike të industrisë mund të jetë sfiduese për mikro-ndërmarrjet me burime dhe ekspertizë të kufizuar në korniza komplekse ligjore.
- Rreziqet e sigurisë së furnizuesit: Mikro-ndërmarrjet shpesh punojnë me shitës dhe furnitorë, masat e sigurisë kibernetike të të cilëve mund të ndikojnë drejtpërdrejt në sigurinë e tyre. Megjithatë, vlerësimi dhe menaxhimi i rreziqeve të sigurisë që lidhen me furnizuesit e palëve të treta mund të jetë sfidues për bizneset e vogla.
- Peizazhi në ndryshim i kërcënimit: Sipas një raporti të vitit 2023 nga Trend Micro, sulmuesit e ransomware po e zhvendosin fokusin e tyre nga objektivat e profilit të lartë në organizata më të lehta dhe më pak të mbrojtura. Raporti thekson një rritje prej 47% të numrit të viktimave të reja të këtij vektori të sulmit që nga gjysma e dytë e vitit 2022, shumë prej të cilave janë organizata të vogla pa masa të pjekura të sigurisë kibernetike.
Adresimi i këtyre sfidave të sigurisë kibernetike kërkon një qasje të përshtatur që merr parasysh nevojat dhe kufizimet unike të ndërmarrjeve mikro, të vogla dhe të mesme. Duke ofruar mbështetje të synuar, të tillë si një mjet vetëvlerësimi në internet që ata mund ta plotësojnë me ritmin e tyre, si dhe rekomandime proaktive për zgjidhjet e disponueshme të sigurisë, ne mund t’i ndihmojmë këto ndërmarrje të mbrojnë më mirë punonjësit e tyre, të ardhurat, sistemet, asetet, të dhënat dhe reputacionin.
Në fund të fundit, investimi në sigurinë kibernetike të mikro-ndërmarrjeve jo vetëm që mbron bizneset individuale, por gjithashtu forcon ekosistemin e përgjithshëm ekonomik. Duke u mundësuar këtyre njësive të vogla të lundrojnë në mënyrë të sigurt në peizazhin dixhital, ne nxisim një ekonomi më të fortë dhe më elastike për të gjithë aktorët.
Një Kuadër e Zgjeruar e Vetë-Vlerësimit të Sigurisë Kibernetike për Ndërmarrjet Mikro, të Vogla dhe të Mesme
Korniza e Zgjeruar e Vetë-Vlerësimit të Sigurisë Kibernetike për Ndërmarrjet Mikro, të Vogla dhe të Mesme synon të integrojë parimet thelbësore të Essentials Cyber NCSC me udhëzimet e avancuara të Kornizës së Sigurisë Kibernetike NIST 2.0. Ky kuadër është krijuar posaçërisht për të ndihmuar ndërmarrjet mikro, të vogla dhe të mesme në vlerësimin dhe përmirësimin e masave të tyre të sigurisë kibernetike. Çdo seksion përfshin pyetje që përputhen me të dy kornizat, duke ofruar shpjegime të hollësishme për të ndihmuar në vlerësimin e praktikave aktuale të sigurisë kibernetike dhe identifikimin e fushave për përmirësim. Ndonëse këto masa janë gjithëpërfshirëse për ndërmarrjet mikro, të vogla dhe të mesme, ato nuk janë ekuivalente me standardet e kërkuara për infrastrukturën kritike ose shërbimet thelbësore, të cilat adresojnë nivele të ndryshme të nevojave dhe kompleksitetit të sigurisë.
Vlerësimi
Ky kuadër përdor një sistem të bazuar në pikë për të vlerësuar pozicionin e sigurisë kibernetike të ndërmarrjeve mikro, të vogla dhe të mesme. Çdo kategori e Kornizës përmban 5 pyetje, në 6 kategori, që janë gjithsej 30 pyetje. Çdo pyetje vlen një pikë, që do të thotë 30 pikë në 6 kategori.
Çdo kategori përmban 5 pyetje, me çdo pyetje me një pikë, për një total prej 30 pikësh në 6 kategori. Pyetjet në secilën kategori variojnë nga ato bazë tek ato të avancuara, duke treguar se përdoruesi ka zbatuar në mënyrë progresive masa dhe kontrolle më të avancuara.
Përgjigja me “Po” në pyetjen e dytë tregon se janë zbatuar masa më të avancuara në krahasim me pyetjen e parë, duke rritur kështu sigurinë kibernetike dhe qëndrueshmërinë kibernetike. E njëjta gjë vlen edhe kur krahasohet pyetja e tretë me të dytën, e kështu me radhë.
Procesi i vlerësimit
- Përgjigjuni çdo pyetjeje me “Po” ose “Jo/Nuk e di”.
- Për çdo përgjigje “Po”, jepni një pikë dhe kaloni në pyetjen tjetër në të njëjtën kategori.
- Për çdo përgjigje Jo/Nuk e di, ndaloni vlerësimin në atë kategori dhe kaloni në kategorinë tjetër.
- Çdo kategori ka një maksimum prej 5 pikësh.
Niveli i gatishmërisë
Rezultati përdoret më pas për të përcaktuar nivelin e gatishmërisë së organizatës:
- Niveli 0: Gatishmëri e pakënaqshme: Ai tregon për boshllëqe të rëndësishme në praktikat e sigurisë kibernetike që duhet të adresohen urgjentisht.
- Niveli 1: Gatishmëria bazë: Tregon një nivel bazë të sigurisë kibernetike, me praktika themelore të vendosura. Organizatat në këtë nivel duhet të kenë prioritet adresimin e dobësive në pozicionin e tyre të sigurisë kibernetike.
- Niveli 2: Gatishmëria mesatare Tregon një nivel të ndërmjetëm të sigurisë kibernetike, me masa më komplekse të vendosura. Organizatat në këtë nivel duhet të vazhdojnë të përmirësojnë praktikat e tyre të sigurisë kibernetike dhe të adresojnë çdo dobësi të mbetur.
- Niveli 3: Gatishmëria e Avancuar: Tregon një nivel të avancuar të sigurisë kibernetike, me masa të fuqishme të vendosura. Organizatat në këtë nivel kanë një qëndrim të fortë të sigurisë kibernetike, por duhet të ruajnë vigjilencën dhe të vazhdojnë të mësojnë dhe të përshtaten me kërcënimet e reja.