这家领先的网络安全供应商警示了网络攻击可能造成的最严重后果，揭示了威胁行为者的主要动机，以及最常被攻击的部门。这项针对中小型企业（SMB）的最新全球调查结果，强调了市场对先进且量身定制的安全防护日益增长的需求。

随着中小企业日益成为数字威胁行为者的主战场，了解安全漏洞对运营和财务的真实影响从未如此关键。卡巴斯基的一项全新全球调查[1]指出了员工人数在500人以下的企业所面临的关键安全漏洞，并突显了高危风险领域。

根据一项针对中小企业领域IT和IT安全专业人员的调查，高达86%的受访者表示，他们在过去一年中至少经历过一次网络安全事件。其中，被认为最具破坏性的头号威胁包括网络钓鱼攻击、软件漏洞利用、大规模恶意软件、勒索软件以及针对人工智能漏洞的攻击。

具体而言，经济损失成为最具危害性事件的主要后果，22%的受访者提到了这一点。其他主要影响紧随其后，各自影响了近五分之一的企业：其中包括客户数据被盗、面向客户的服务（如网站和网店）暂时中断、对IT基础设施的控制权丧失以及整体业务流程的中断。

调查还强调了一些损害的不可逆性：16%的企业报告称发生了无法挽回的数据丢失，而13%的企业则遭受了企业资产的不可逆转的损失。这凸显了网络安全事件对中小企业构成的长期风险。

全球卡巴斯基B2B市场脉搏调查：在过去12个月中，您的组织所经历的最严重事件导致了什么结果？（多选）

攻击者的主要目标

受访者指出，除了直接的经济影响外，攻击者还高度关注数据窃取。最常被瞄准的信息包括客户数据（32%）、财务凭证、法律文件等敏感内部信息（28%）、员工凭证（25%）以及组织的商业战略（23%）。这一趋势反映出攻击策略已发生转变，即转向提取有价值的数据，以将其变现或用于后续攻击。

最常被攻击的部门

数据显示，网络罪犯将其攻击重点集中在IT和IT安全团队上，其中50%的最具破坏性攻击针对IT部门，46%针对IT安全部门。会计和财务部门是第三大最常遭攻击的领域（24%）。在最严重的事件中，平均有三个部门同时遭到入侵。值得注意的是，与中型企业（15%）和大型企业（17%）相比，中小企业通过客户服务渠道遭受攻击的发生率更高（21%）。

已采取的措施

近期的入侵事件迫使企业在流程、人员和技术方面实施了额外的网络安全措施。首要任务是部署IT安全监控解决方案（24%），其次是加强第三方合规要求（23%）以及升级凭证管理实践（23%）。几乎同等比例的组织专注于在所有员工设备上部署安全软件，并投资于专业培训以提升 IT 员工的专业技能（22%）。

“网络事件对中小型企业造成的破坏性后果，往往比备受瞩目的大型企业数据泄露事件更为严重。有时，这甚至会威胁到这些资源有限的企业能否生存下去，”卡巴斯基统一平台产品线负责人IIya Markelov表示：“面对多样且密集的威胁、运营限制以及特定的增长目标，中小企业迫切需要可扩展、量身定制的安全防护。卡巴斯基Next Optimum是我们面向该细分市场的旗舰产品，旨在为成长型企业提供触手可及的专业且灵活的安全防护。借助全新定制化附加安全模块，用户可以进一步扩展其核心产品的能力，在面对新的需求或挑战时不断强化防御。”

卡巴斯基大中华区总经理郑启良表示：“中小企业是经济活力的基石，但普遍资源有限，网络安全短板更容易被攻击者利用。很多企业低估网络事件带来的冲击，一次攻击就可能动摇业务根基。安全建设不应是被动补救，而要贴合中小企业轻量化、可扩展的实际需求。卡巴斯基持续打磨适配中小企业的安全方案，助力企业在业务增长的同时筑牢防线，从容应对日趋复杂的网络威胁。”

为了最大限度地降低网络安全事件造成的损失风险，卡巴斯基建议中小型企业实施符合其预算、规模和行业要求的专用解决方案，以防御高级攻击：

●需要更先进的安全功能来应对各种威胁的中小企业，应考虑选用卡巴斯基Next Optimum。该产品提供核心保护，帮助防范不断演变的网络攻击、及早发现威胁、调查事件并在其恶化为更严重的业务后果之前做出响应。借助全新的安全模块，企业可扩展此类防护范围，以应对诸如电子邮件威胁、工作负载和云安全风险以及漏洞等特定风险。安全模块包括安全意识、电子邮件安全、工作负载安全、威胁查询与分析以及漏洞管理，使企业无需重新设计现有安全架构，即可强化特定领域的安全防护。

●卡巴斯基小型办公室安全高级版是一款易于使用的解决方案，可确保端点防护以抵御高级威胁，包括恶意软件以及勒索软件，并为员工提供安全意识培训，因此非常适合微型企业。

●建立内部流程：对企业资源和云服务实施严格的访问控制，确保在员工离职时，IT 部门能及时撤销其访问权限。

●保护您的数据：将日常备份流程纳入运营体系，以保护关键信息免受紧急情况和勒索软件的侵害。

●管理人为风险：通过持续开展安全浏览和密码管理培训来支持技术控制措施，同时要求所有新软件必须经IT部门批准。借助卡巴斯基自动化安全意识平台提供的互动在线课程和模拟网络钓鱼演练，帮助员工养成可持续的网络习惯。

[1] 卡巴斯基内部研究中心开展的一项研究对全球18个国家的1,800名受访者进行了调查，其中包括巴西、墨西哥、哥伦比亚、法国、德国、意大利、西班牙、印度、印度尼西亚、马来西亚、中国、泰国、越南、埃及、南非、沙特阿拉伯、土耳其和俄罗斯。在全部样本中，中小企业领域的受访者共有616人。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的AI驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。