中小企业—网络犯罪的新宠
随着远程办公的兴起、新数字生产工具和技术的普及，中小企业的数字化程度与日俱增，同时也成了更具吸引力的网络攻击目标。
根据Devolutions发布的《2023-2024年中小企业IT安全状况报告》， 69%的中小企业表示在过去的一年中至少遭遇过一次网络攻击，高于前一年的比例。
网络安全事件给小型企业造成的损失更为严重，因为后者往往缺乏应对网络攻击所需要的人力、物力和财力资源。在某些情况下，网络攻击甚至可能导致企业倒闭。
尽管面临着日益增高的风险，根据Devolutions的报告，只有不到三分之二的中小企业采用了密码管理器、双因素认证和网络安全意识培训等基础防护措施。
为了降低风险，专家们建议中小企业重视和弥补以下六大常见网络安全短板：
短板一：低估攻击风险
中小企业很容易陷入一个误区，认为网络罪犯只针对大型企业下手。事实并非如此。中小企业不仅不会因为规模较小而幸免于难，反而由于缺乏大型组织的安全态势，更容易成为攻击目标。
Check Point 软件技术公司网络安全顾问萨迪克·伊克巴尔 (Sadiq Iqbal)表示：“统计数据表明，大多数网络攻击都针对中小企业，因为它们被视为更容易得手的目标，其安全性也比大型组织更加薄弱。”
短板二：不重视勒索软件威胁
中小企业往往会低估勒索软件的威胁。根据OpenText发布的《全球中小企业勒索软件调查报告》，超过三分之二(67%)的中小企业受访者要么不相信自己是勒索软件的目标，要么不确定这一点。
太多中小企业认为网络罪犯都是技术娴熟、老谋深算的黑客，对小型企业没什么兴趣。然而事实并非如此。近一半(46%)的受访企业报告遭遇过勒索软件攻击。
勒索软件作为一种攻击工具，成本低廉，部署相对容易，可以轻易地针对中小企业实施攻击。“勒索软件即服务(RaaS)可以轻松购买或部署，几乎没有技术门槛。因此，中小企业如果没有投入足够的资源进行防护，很容易就成为勒索软件的猎物。
短板三：将网络安全理解成纯技术问题
网络安全问题不能仅依靠技术手段解决，在很多情况下，人的因素更加重要，因为技术的有效实施离不开专业人才。
中小企业因为安全预算短缺，往往缺乏安全人才，无法获得合规框架明确指导，通常只能依赖供应商提供支持。
中小企业需要关注政府提供的指南和最佳实践资源，从推荐的基本防护措施入手。
短板四：没有良好的网络安全卫生习惯
养成良好网络安全卫生习惯的重要性是不言而喻的，但是中小企业的网络安全卫生习惯往往差强人意，例如常见的弱密码和密码管理漏洞等。
此外，虽然数据备份已经普及，但中小企业往往忽视了备份测试的重要性。如果企业遭受攻击并且备份失败，后果可能是灾难性的。
中小企业也更少购买网络安全保险。根据Hiscox的《2023年网络安全就续报告》，只有略多于一半的美国中小企业拥有网络保险单。
短板五：网络安全优先级不高
当中小企业购买新技术时，它们对风险的考虑与大型企业不同，大型企业往往更倾向于从风险管理的角度看待问题，而小型企业则更倾向于将效率置于安全之上。例如，部署新的数字工具时，中小企业较少关注安全风险，也没有太多时间和预算聘请咨询公司进行评估或提供建议。
短板六：预算与风险不匹配
中小企业的安全预算往往与风险不匹配，不足以保护重要的业务信息以及敏感的个人数据。
安全成本需要与支持企业运营的其他成本（例如营销、销售等成本）相匹配。企业还需要花费相应的人力物力预算来保护业务、数据、员工和客户，这需要根据企业所处的市场和面临的风险进行计算。
