Ang Kinabukasan ng Maliit na Negosyo: Mga Trend sa Seguridad na Panoorin sa 2025

By /

Ulap, Seguridad ng Cloud, cyberattacks, Cybersecurity, Endpoint, network, network Security, Atake ng Ransomware, Matatag na Cybersecurity

Narinig mo na ba? Paggastos ng SMB on small business cloud security ay nakatakdang tumaas mula anim (6%) hanggang walong (8%) percent YoY sa 2028.

Kaya, ano ang nagpapalakas sa pagtaas ng paggasta sa IT?

Gartner sabi ng record na paggastos sa IT sa pinakamainit na tech market sa mundo ay pinalakas ng AI.

At sinabi ni Deloitte na ang AI ay mai-embed sa IT footprint ng bawat kumpanya pagsapit ng 2027.

Kahit saan, Ang mga SMB ay namumuhunan sa mga solusyon sa IT upang mapahusay ang produktibidad, i-streamline ang mga operasyon, palakasin ang mga imprastraktura, at pataasin ang mga margin ng tubo.

Habang hinuhubog ng AI ang ekonomiya ng mundo at umiinit ang digital revolution, nakaposisyon ba ang iyong negosyo para sa tagumpay? Sa ibaba, tinatalakay namin ang estado ng seguridad ng maliit na negosyo, kung paano makakapag-navigate ang iyong negosyo sa edad ng AI, at ang pinakamahusay na mga solusyon sa cybersecurity ng maliit na negosyo sa 2025.

Ang lumalaking kahalagahan ng seguridad sa ulap para sa maliit na negosyo 

Parehong pinapagana ng mga SMB ang inobasyon at paglikha ng trabaho – ngunit isa rin silang pangunahing target para sa mga cybercriminal na nag-iisip na kulang sila sa mga mapagkukunan upang palayasin ang mga pag-atake. 

Ang estado ng seguridad ng maliit na negosyo 

Mga SMB (maliit at katamtamang laki ng mga negosyo) kapangyarihan sa ating pandaigdigang ekonomiya, na may mahigit 400 milyon na umiiral sa buong mundo: 

  • Sa United States, ang mga SMB ay bumubuo ng 99.9% ng lahat ng negosyo at may pananagutan sa 43.5% ng GDP ng bansa.  
  • Sa buong mundo, mayroong 196 milyong micro na negosyo at 11 milyong maliliit na negosyo. 
  • Sa pagitan ng 1995 at 2021, ang mga SMB ay responsable para sa halos dalawang-katlo ng mga bagong likhang trabaho sa US  

Ang mga ulat ng industriya ay nagpapakita na 61% ng mga SMB ay nakaranas ng cyber-attack noong 2024 at hanggang sa 50% ng mga pag-atake ay nagta-target na ngayon ng mga SMB. Gayunpaman, marami ang hindi handang lumaban: 

  • 59% ng mga may-ari ng maliit na negosyo na walang cybersecurity isipin na ang kanilang kumpanya ay napakaliit para ma-target.  
  • 47% ng mga negosyong may mas kaunti sa 50 empleyado ay may ZERO na pondong inilaan para sa cybersecurity. 
  • 83% ang may NO cyber insurance - at hindi alam na mayroon ito. 
Itinatampok ng mga istatistikang ito ang disconnect sa pagitan ng nakikita at aktwal na panganib habang tumataas ang mga banta laban sa mga SMB. 

Ang nangungunang cyber-attack na nagta-target sa mga SMB sa 2025 

Kaya, ano ang hitsura ng panganib na tanawin? 

At hindi lang iyon: Ang pagkasira ng reputasyon, nawalang kita, mga demanda, at mga multa sa regulasyon mula sa ISANG pag-atake lamang ay maaaring humantong sa isang SMB na isara ang mga pinto nito nang tuluyan. 

Kaya, ano ang mga nangungunang pag-atake na nagta-target sa mga SMB sa 2025? 

Una ay pag-atake ng malware: 

  • Infostealer malware tulad ng Lumma nakakita ng 369% surge sa mga detection sa ikalawang kalahati ng 2024. Nagnanakaw si Lumma mga username, password, impormasyon sa pananalapi, kasaysayan ng pagba-browse, at data ng crypto wallet. Kumakalat ito sa pamamagitan ng mga pekeng CAPTCHA page, torrents, at phishing na mga email. 
  • Ang XWorm malware maaaring kumuha ng malayuang kontrol ng mga infected na computer at mag-record ng mga keystroke, kumuha ng mga larawan sa webcam, makinig sa audio input, at mag-scan ng mga koneksyon sa network. 
  • 37% ng mga SMB na nakaranas ng pag-atake ng malware ay kailangan sa loob ng isang linggo upang ganap na maibalik ang mga operasyon. 

Ang isang malapit na segundo ay mga pag-atake na nauugnay sa ransomware (isang uri ng malware): 

  • Ang mga SMB ay pangunahing target: 82% ng mga biktima ng ransomware ay mga negosyong may mas kaunti sa 1,000 empleyado.  
  • Sa ibabaw 76% ng mga SMB ay nakaranas ng ransomware pag-atake noong nakaraang taon. 
  • Sa mga nakaranas ng pag-atake, 31% ng kanilang mga pagbabayad sa ransom ay nasa pagitan ng $1 milyon at $5 milyon. 
  • Pagsapit ng Disyembre 2024, Medusa ransomware operatives ay umatake sa mahigit 300 kritikal na organisasyong pang-imprastraktura (marami sa kanila ay mga SMB) sa buong mundo. 
  • Triple extortion ransomware attacks ay lumalaki. Dito ine-encrypt ng mga attacker ang data ng negosyo, i-exfiltrate ito, at pagkatapos ay pagbabantaan ang anumang mga third party (mga supplier, customer, at partner) na konektado sa biktima. Ang mga triple extortion attack ay tumataas nang malaki sa mga stake para sa mga SMB, dahil nahaharap sila hindi lamang sa mga paglabag sa data kundi pati na rin sa matinding pagkalugi sa pananalapi at pinsala sa mahahalagang relasyon sa negosyo.
  • Dobleng pangingikil ransomware (data encryption + exfiltration) accounted for 81% of ransomware incidents in 2023. Ngunit triple extortion (nagdaragdag ng direktang pakikipag-ugnayan sa biktima) ay tumaas sa 14% ng mga kaso ng ransomware noong H1 2023 at patuloy na tumataas. Noong 2025, mga bagong pangkat ng ransomware tulad ng DragonForce, Meow, at KillSec ay dinaragdagan ang kanilang paggamit ng maraming mga diskarte sa pangingikil upang atakehin ang mga SMB. 

Susunod ay Mga cyber-attack na hinimok ng AI: 


Sa wakas, mayroon kami pag-atake ng supply chain:  

  • Ang mga pag-atake ng supply chain laban sa mga SMB ay lalong konektado sa ransomware. Ayon sa 2024 Global Ransomware Survey, 62% ng mga respondent ang nagsabing nakaranas sila ng pag-atake ng ransomware na nagmula sa isang kasosyo sa supply chain ng software. 
  • Ang karamihan (91%) ng mga respondent ay nag-aalala tungkol sa mga pag-atake ng ransomware sa downstream na software supply chain, third-party, at mga konektadong partner. 

Ang sitwasyon ay mahirap - ngunit maaari kang lumaban, at magagawa mo ito nang hindi sinisira ang bangko. Sa ibaba, ipapakita namin sa iyo kung paano mo magagamit ang iyong mga kasalukuyang mapagkukunan upang maging tama ang cybersecurity. 

Handa nang I-secure ang iyong Negosyo?

  • Walang limitasyong dami ng mga gumagamit
  • 100+ napapasadyang mga patakaran sa pag-access
  • LastPass Families para sa mga empleyado
  • Pagsasama ng direktoryo
Subukan ang Negosyo

CISA small business cybersecurity solutions na hindi alam ng ibang mga SMB – at LIBRE ang mga ito 

Ayon sa Cisa, ang mga SMB ay tatlong beses na mas malamang na ma-target ng mga cybercriminal kaysa sa malalaking negosyo. Sa kabutihang palad, mayroon itong isang roadmap at LIBRENG mapagkukunan maaari mong gamitin upang talunin ang mga umaatake sa kanilang sariling laro: 

  • Una, gugustuhin mong magtatag ng kultura ng pagiging handa sa cyber. I-download Ang libreng Cyber ​​Essentials starter kit ng CISA para sa sunud-sunod na gabay sa pagpapalakas ng firewall ng tao sa iyong negosyo. Ang mga mahahalagang aksyon na dapat mong gawin at ng iyong mga tauhan ay malinaw na nakabalangkas sa kit. Kabilang dito ang pagpapatupad ng MFA, pamamahala ng patch, tuluy-tuloy na pag-backup ng data, at secure na mga baseline ng configuration para sa lahat ng device.
  • Gusto mong pumili ng Security Program Manager upang matiyak na ipinapatupad ng iyong organisasyon ang lahat ng pangunahing elemento sa Cyber ​​Essentials. Ayon sa CISA, hindi kailangang maging eksperto sa seguridad o propesyonal sa IT ang taong ito.  
  • Ang Security Program Manager ay gagawa ng nakasulat na IRP (insidente response plan), gaya ng nabanggit sa Cyber ​​Essentials kit. Hindi sigurado kung ano ang hitsura ng isang magandang? Sundin Roadmap ng CISA para sa isang epektibong IRP. Ang dokumentong ito ay nagpapakita kung ano ang dapat gawin ng iyong organisasyon bago, habang, at pagkatapos ng pag-atake. Nagbibigay din ang CISA LIBRENG pagsasanay sa pagtugon sa insidente at mga seminar ng kamalayan.
  • Ang Security Program Manager ay magho-host ng mga regular na simulation na tinatawag na tabletop exercises (TTX), na dapat na dadaluhan ng mga senior leader. Ang mga ito mga pagsasanay na nakabatay sa talakayan galugarin ang mga hypothetical na sitwasyon at solusyon para matulungan kang matukoy ang mga gaps sa mga kasalukuyang plano sa pagtugon sa krisis. Upang makapagsimula, tingnan Roadmap ng CISA para sa mga pagsasanay sa tabletop. Tip: Isaalang-alang ang pagpapahusay ng TTX gamit ang isang FTX (functional exercise), na nangangailangan ng real-time na mga tugon sa mga makatotohanang sitwasyon. Ang FTX ay isang mas mahusay na sukatan ng kakayahan ng iyong organisasyon na magsagawa ng epektibong tugon sa ilalim ng presyon.

Kailangan mo ng kaunting karagdagang tulong? Ang mga ito LIBRENG serbisyo ng CISA maaari kang makapagsimula sa pagpapatigas ng iyong organisasyon:  

Apat (4) na madali at abot-kayang solusyon sa cybersecurity ng maliit na negosyo upang mapanatiling ligtas ang iyong negosyo  

Pamamahala ng password 

Bagama't nananatiling sikat na vector ng pag-atake ang malware, may katibayan na ito ay magiging hindi gaanong sentro sa mga pag-atake sa cyber habang ang mga umaatake ay umiikot sa pag-atake na nakabatay sa pagkakakilanlan na umaasa sa mga ninakaw na kredensyal.  

Dahil ang mga umaatake ay gumagamit ng mga wastong kredensyal, ang mga pag-atake na nakabatay sa pagkakakilanlan ay mas mahirap matukoy. 

Sa isang tagapamahala ng password tulad ng LastPass, ang iyong mga empleyado ay maaaring: 

  • Bumuo ng malalakas na password para sa bawat account sa trabaho. Tinitiyak nito na ang mga propesyonal na kredensyal, personally identifiable information (PII), impormasyon sa pananalapi, data ng kalakalan, mga IP address, at mga kard ng pagkakakilanlan ay pinananatiling ligtas mula sa mga umaatake na gagamitin ang mga ito upang palakihin ang mga pribilehiyo at ilipat sa gilid sa iyong network. 
  • Kumuha ng mga agarang alerto kung mayroon man sa kanila natukoy ang personal na data sa Dark Web mga site. Tuloy-tuloy ang serbisyong ito, nagsusumikap na protektahan ang iyong negosyo 24/7. 

IAM (pamamahala ng pagkakakilanlan at pag-access)

Tinitiyak ng mga solusyon ng IAM na ang mga awtorisadong user lang ang makaka-access ng mga sensitibong system at data. Ang isang pangunahing tampok ay kontrol sa pag-access na nakabatay sa papel (RBAC), kung saan itinalaga ang mga pahintulot batay sa mga tungkulin sa trabaho. Gamit ang tamang solusyon sa IAM, maaari mong pamahalaan ang pagkakakilanlan ng bawat empleyado, magkaroon ng higit na kakayahang makita kung ano ang kanilang ina-access, at magpatupad ng mas malakas na mga kontrol sa pag-access na iyon.  

MFA (multi factor authentication) 

Nagdaragdag ang MFA ng karagdagang layer ng seguridad sa pamamagitan ng pag-aatas sa mga user na magbigay ng maraming paraan ng pagpapatunay upang ma-access ang mga mapagkukunan. Maraming solusyon sa MFA ang mura o libre, gaya ng Google Authenticator, LastPass Authenticator, o Duo Securit 

Endpoint security 

Sa dumaraming sopistikadong pag-atake, hindi na sapat ang karaniwang proteksyon ng antivirus para protektahan ang iyong negosyo. Pag-secure ng endpoint at mga aparato sa gilid ng network ay kritikal sa pagbabawas ng mga potensyal na entry point para sa mga umaatake.  

Alam mo ba Pinagsasama ng Multi-Layer AI™ ng Stellar Cyber ​​ang data ng LastPass na may endpoint, network, at cloud telemetry para mas epektibong makakita ng mga banta na nakabatay sa kredensyal? 

Ang malakas na pagsasamang ito ay nagbibigay ng end-to-end na visibility sa mga pagkakakilanlan ng user at ang kanilang mga pakikipag-ugnayan sa mga endpoint at network edge na device. 

Ginagawa ng LastPass na madali at walang hirap ang seguridad ng maliit na negosyo  

Gamit ang isang Secure sa pamamagitan ng Design password manager tulad ng LastPass, maaari kang manatili sa unahan ng curve sa maraming paraan: 

  • Secure na military grade AES-256 encryption Tinitiyak na kahit na may nangyaring paglabag, ang mga kredensyal sa pag-log in ng empleyado at iba pang sensitibong data ay nananatiling hindi naa-access ng mga umaatake. 
  • Madali pagbuo ng password inaalis ang pagkapagod ng password (at muling paggamit) sa iyong mga empleyado. Tinitiyak din nito ang natatangi at malalakas na password para sa bawat account at device sa trabaho. 
  • Tinitiyak ng sentralisadong pamamahala sa pag-access na madali mong makokontrol ang mga karapatan sa pag-access, maipatupad ang mga patakaran sa password, at mapanatili ang mga detalyadong log – nang hindi nagdaragdag ng karagdagang kawani. 
  • Pinasimpleng onboarding at offboarding Tinitiyak na mabilis mong mabibigyan ang mga bagong empleyado ng access sa mga mapagkukunan at bawiin ang mga pahintulot para sa mga papaalis na empleyado. 
  • Pag-andar ng autofill awtomatikong pinupunan ang impormasyon sa pag-log in sa mga lehitimong site lamang, na ginagawang madali ang seguridad para sa lahat. 
  • Iba't ibang makapangyarihang opsyon sa MFA, kabilang ang Inirerekomenda ng CISA ang FIDO2-based MFA, tiyaking hindi maa-access ng mga umaatake ang mga account sa trabaho kahit na nagawa nilang magnakaw ng impormasyon sa pag-log in. 
  • Tinitiyak ng secure na kredensyal at pagbabahagi ng impormasyon na mapapanatili ng mga empleyado ang seguridad nang walang kahirap-hirap sa mga collaborative na kapaligiran. 
  • Pagsubaybay sa Dark Web patuloy na nag-scan sa mga underground marketplace para sa mga nakompromisong kredensyal upang ang iyong mga empleyado ay makapagsagawa ng mabilis na pagkilos, gaya ng pagpapalit ng kanilang mga password at paglalagay ng seguridad sa kanilang mga ulat ng kredito kasama ang lahat ng tatlong credit reporting bureaus. 

Habang tumataas ang mga banta, maaaring umunlad ang iyong negosyo sa gitna ng kaguluhan. Sa LastPass, gusto naming maging kumpiyansa ka iyong pamumuhunan na lumikha kami ng isang espesyal na tool upang matulungan kang matuklasan ang ROI ng LastPass Business.  

Ang aming calculator ng ROI sa pamamahala ng password ay madaling gamitin at maaaring magsilbing panimulang punto upang gabayan ang mga pag-uusap sa mga stakeholder sa iyong kumpanya.  

Kapag handa ka na, mag-sign up para sa a libreng pagsubok sa LastPass Business at maranasan ang kapayapaan ng isip na tinatamasa ng milyun-milyong nasisiyahang customer sa buong mundo. 

Kaugnay na Post

Mag-scroll sa Tuktok
Mag-sign Up Para sa Mga newsletter