Windows XP gjer firmaene til ein av dei største, men det er ikkje så lett å sjå dei. Alle kundadatane dine på nettet er trygge, takket vere OpenSSL, ein populær open-source krypteringsprogramvare, men det viser seg å vera noko anna. Dette er ei sårbarheit som har kompromittert to tredeler av alle nettstader. "Det som er hovudsakleg er at små nettsteder som handlar på nett, ikkje veit at dei har vorte ramma", seier Keith Cottenden, direktør for nettvernssikkerhetsspesialistane CY4OR. "Ein og ein bedrift som tek seg kundedata kan bli sårbar fordi denne krypteringa er utformad for å verna personlege data... Bedrifter må ta i bruk mildare tiltak no". Men å finna effektive og rimelege måtar for å halda "misjonkritiske" data trygge mot hackarar, svindlarar og naturkatastrofer kan vera ei vanskeleg oppgåve for små bedrifter. Til dømes førte svak tryggleikstiltak og påstått dårleg infrastruktur til at den japanske Bitcoin-børs MtGox kom på kne før den til slutt gjekk i konkurs. Utvekslinga, som hadde handsamle om lag 70% av bitcoin-handlinga i verda på høgd, sa at 850.000 av dei digitale mynten var stjele av hackarar. Når tryggleik er din greid, er slik slappskap sjølvinnlysande katastrofale. Det britiske Federation of Small Businesses (FSB) trur at ukontrollert nettkriminalitet har ein kraftig hindring på vekstpotensialet til medlemmane sine. Kjelde: Federation of Small Businesses Risikoen for svindel og nettkriminalitet, både reell og oppfattad, kostar kvart enkelt småföretag i Storbritannia opp til £4,000 per år, seier FSB, medan nettkriminalitet som helhet kostar den britiske økonomien om lag 27 milliarder pund i året. Om lag ein tredjedel av FSB-medlemmar har vorte offer for nettkriminalitet i det siste året, anten det er virusinfeksjonar, hackingsangrep eller andre systemtryggheita. I tillegg til den økonomiske tapet og ubehag, er det det potensielt katastrofale tapet av kundenes tillit. Trass i den kritiske viktigheit av datasikkerhet, ser det ut til at mange bedrifter nesten ikkje kjenner til risikoane. Det ser ut til at mange bedrifter er meir opptatt av å rydde opp skriveborda eller bestille nye visitkort enn å ta backup av data. 43% av små bedrifter i Storbritannia og 53% av små bedrifter i USA sa at dei brukte meir tid på å endra passord enn på å ta backup. Og om lag ein fjerdedel av dei held seg lenger enn ei veke mellom backup. "Tåleg mange gonger har eit handlingsbrot eller eit brot i tryggleikstilsyn ført til at informasjon har gått tapt, og i nokre tilfelle har bedrifter funne seg i ein situasjon der data ikkje kan gjenvinnast", sa ein talsmann for Microsoft til BBC. Naturkatastrofer kan utgjere like stor risiko for små firma som nettkriminalitet. I 2012 øydeleggte orkanen Sandy tusenvis av små bedrifter i USA, medan mange andre enno følgde konsekvensane minst eit år etter hendinga. Rob Cotton, sjef for NCC Group i Manchester, eit datasikkerhetsfirma, sa til BBC at det kan vera vanskeleg for små bedrifter å tilpasse seg gode sikkerhetspraksis. "Små og mellomstore bedrifter som nyttar IT-tjenestene sine i selskapet, må tenkja på den fysiske tryggleiken til utstyret, og om IT-apparatet er sårbar for truslar utanfor, " seier han. "Det er òg viktig å tenkja på risikoen frå den eigen ansatte, sidan mange hendingar kjem frå skurklege arbeidsmenn - den såkalla 'insidertrusselen'". Ein vanleg råd er å sikkerhetskopiera data på trygg og ofte, men skal dette skje på lokale server eller på fjærmullave-tjenestene? "Cloud-leverandørane vil generelt vera meir proaktive når det gjeld å sikre at programvara er oppdatert og oppretthaldt patch-nivået", seier Cotton. "Dei vil òg ha betre kunnskap om og kunnskap om tryggleik, noko som tyder at server og tenester generelt vil vera godt konfigurerte. I tillegg er dei meir motstandsdyktige, og dei fleste vil ha robuste katastrofeinnvinnings- og kontinuitetsplanar på plass". Ein annan fordel med skyen er at tjuvar ikkje nødvendigvis vil vita kva for ein tjeneste bedriften din nyttar eller kvar serveren er. Men Cotton innrømmer at det absolutt er risikoar med å innføra sky-tjenester. Ein åpenbar risiko - som ofte blir oversett - er at leverandøren sjølv lid eit brudd i tenesta eller eit brot i forsvaret sitt, og det er derfor fornuftig å spørje om omdømet og tillitsheten til ein sky-tjenesteleverandør svært nøye. "Å gje forretningskritisk informasjon i hendene til ein tredjepart krev ein viss grad av tillit", sa ein talsmann for Microsoft. "Sole leverandører vil forklare sine sikkerhetsmetodologiar og forpliktingar til verksemda". Det er ein god ide å ha ein lokal backup-plan som er "belt-og-baksar". Små firma må verne data sine mot virus, skadeleg programvare og naturkatastrofer, og mot misnøye eller uhyggelege arbeidarar. Men korleis forsvar mot desse trugsmane blir gjennomført, vil avhenge av omstenda og arten av kvar bedrift, seier ekspertar. Så for maksimal tryggleik, er det å spreia data rundt både tradisjonelle og ikkje-tradisionelle tenester, som synes å vera den beste politikken.
Den siste sikkerhetsrisaken som Heartbleed har ramma dei fleste små bedriftane, burde ha vore skrekkjande.