中小企业采取行动应对当前及未来网络安全威胁

核心观点与关键数据

• 攻击现状：59% 的中小企业在过去 12 个月内遭遇过网络攻击，其中 33% 因数据泄露面临监管罚款。受攻击企业平均遭受多次攻击，大型企业或高收入企业受影响更严重。
• 攻击来源：物联网设备（33%）、供应链漏洞（28%）、云服务器（27%）、AI 工具（15%）是常见攻击入口。
• 勒索软件：60% 的支付赎金企业部分或全部恢复数据，但 31% 遭遇二次勒索，27% 遭受再次攻击。
• 攻击影响：33% 的受影响企业面临足以损害财务健康的罚款，30% 业务表现下降，29% 客户通知成本增加，29% 难以吸引新客户。
• 应对措施：94% 的企业计划未来 12 个月增加网络安全投资，70% 更新员工培训，60% 招聘额外人员。91% 企业每季度进行至少一次漏洞检查，88% 每季度评估供应商风险。
• 保险覆盖：71% 的企业拥有网络保险，但 10 人以下企业保险率（65%）低于其他规模企业。
• AI 影响与认知：65% 的企业负责人认为 AI 是资产，但 60% 也视其面临三大 AI 驱动威胁：社会工程攻击、AI 恶意软件和钓鱼攻击、AI 控制企业数据。22% 企业认为设施和员工是主要攻击入口。
• 未来计划：83% 企业在过去 12 个月提升网络弹性，未来三年将重点：确保保险覆盖 AI 风险（37%）、培训员工 AI 威胁意识（36%）、定期审计 AI 使用（36%）、招聘 AI 专长员工（33%）、聘请 AI 安全顾问（33%）。
• 强制披露：71% 企业支持强制披露勒索软件支付成本，但 53% 认为私营企业不应强制公开财务，49% 担心会鼓励攻击者。

研究结论

• 中小企业正积极应对日益严峻的网络威胁，通过增加投资、培训和招聘来提升网络弹性，但 AI 等新技术带来了新的攻击方式和挑战。
• 企业普遍认识到 AI 的双重作用，既可增强防御，也可能被恶意利用，需加强 AI 风险管理。
• 网络安全不仅是技术问题，更是人员问题，员工意识和培训至关重要。
• 网络保险是重要的风险转移工具，但覆盖范围和认知仍有提升空间。
• 关于勒索软件支付强制披露的讨论将持续，需平衡透明度与潜在风险。