“當前，中小微企業(yè)正面臨嚴峻數(shù)字安全風險，成為數(shù)字安全的重災區(qū)和數(shù)字安全屏障的短板?！?022年6月9日，中國中小企業(yè)協(xié)會聯(lián)合三六零（股票代碼：601360.SH，以下簡稱360）天樞智庫，發(fā)布了首份《中小微企業(yè)數(shù)字安全報告（2022年）【公開意見征集版】》（以下簡稱“報告”）。 360集團副總裁、首席安全官杜躍進博士表示，通過走訪調查發(fā)現(xiàn)，近半數(shù)中小微企業(yè)去年遭受過網(wǎng)絡攻擊，超9成企業(yè)遭受攻擊后無法完全解決問題。
杜躍進表示，中小微企業(yè)的安全問題可引發(fā)供應鏈安全問題，因此其數(shù)字安全建設更需要以能力為導向，以“低成本模式”提供SaaS化服務，聚焦關鍵風險，實現(xiàn)持續(xù)賦能，才能更好地應對不斷升級的數(shù)字安全挑戰(zhàn)。
疫情迫使企業(yè)快速適應數(shù)字化引發(fā)安全新挑戰(zhàn)
報告顯示，疫情加速了中小微企業(yè)數(shù)字化轉型。疫情初期，利用數(shù)字技術的企業(yè)比例為31%，疫情暴發(fā)后7至12個月內，這一數(shù)據(jù)便上升到44%，而對數(shù)字解決方案進行新增投資的企業(yè)比例也從17%增加到29%。
但此時安全風險也開始遍布所有數(shù)字化場景，帶來了全新的數(shù)字安全挑戰(zhàn)。報告指出，由于對數(shù)字安全重視程度不夠，中小微企業(yè)在享受數(shù)字化轉型帶來的紅利的同時，也面臨著數(shù)字安全風險：一是尚未充分認識到數(shù)字
安全帶來的嚴重影響，二是普遍缺乏應對數(shù)字安全風險的安全能力，長此以往將嚴重受制于數(shù)字安全“短板”。
超8成勒索攻擊針對中小微企業(yè)
事實上，中小微企業(yè)正在面對高級別、復雜的網(wǎng)絡攻擊。
報告顯示，我國有超過95.3%的中小微企業(yè)面臨非常嚴峻的數(shù)字安全威脅，大量的安全問題長期無法解決。在過去12個月，針對我國中小微企業(yè)最具破壞性的數(shù)字攻擊威脅分別是惡意軟件入侵（68%）、勒索攻擊（65.3%）、系統(tǒng)漏洞（64%）和網(wǎng)絡釣魚（42.7%）。
此外，黑客正在把攻擊目標從大企業(yè)轉向防御能力更弱的中小微企業(yè)，這成為一個新的趨勢。報告指出，2021年，81.6%的勒索軟件攻擊針對的是員工人數(shù)少于1000人的中小微企業(yè)，許多勒索團伙開始轉變戰(zhàn)術，試圖勒索那些規(guī)模大到能夠支付贖金且規(guī)模又足夠小的公司，這樣可以降低執(zhí)法機構的關注。
報告分析認為，中小微企業(yè)對數(shù)字安全認知不足、資金缺乏、缺乏適合的安全措施、以及員工安全意識和素養(yǎng)不到位，是其開展數(shù)字安全建設的重要障礙，也是其數(shù)字安全能力普遍不足的重要原因。360中小微企業(yè)問卷調查顯示，60%的受訪者在數(shù)字安全方面的年投入不超過10萬元，此外有81%的受訪者認為自身防御能力不足，無法應對黑客攻擊，需要獲得外界的幫助。
構建社會化大合作讓中小微企業(yè)數(shù)字安全不掉隊
“傳統(tǒng)企業(yè)級安全方案并不合適中小微企業(yè)?！倍跑S進表示，這是因為隨著數(shù)字安全問題越來越復雜，中小微企業(yè)和大企業(yè)之間數(shù)字安全實踐的差距正在拉大，“中小微企業(yè)在數(shù)字化業(yè)務場景、數(shù)字安全預算、安全能力提升、應急響應等方面都存在特定的安全需求，而傳統(tǒng)企業(yè)級安全方案很難靈活、敏捷地進行適配?！?
他認為，中小微企業(yè)數(shù)字安全建設關鍵在于提高其數(shù)字安全能力，需要為它們提供低門檻的、可持續(xù)的、可定制的安全產品和服務，做到“數(shù)字安全一個都不能少”，筑牢數(shù)字安全的整體屏障。而要實現(xiàn)這個目標，就需要做好以下五點：
一是中小微企業(yè)需要采用能力思維，以實戰(zhàn)為目標，從產品主導轉向能力主導的數(shù)字安全建設；
二是為資金、技術、人才受限的中小微企業(yè)提供免費或低成本的數(shù)字安全服務，降低數(shù)字安全威脅在供應鏈擴散的系統(tǒng)性風險；
三是通過SaaS服務采用中小微企業(yè)數(shù)字安全“云上賦能”的模式，有效保障數(shù)字安全能力的靈活部署和可定制化；
四是將有限的資源投入到最迫切的數(shù)字安全能力中，逐步分期開展數(shù)字安全體系建設，保障中小微企業(yè)數(shù)字安全建設的可持續(xù)性；
五是數(shù)字安全服務提供商要構建能夠覆蓋中小微企業(yè)數(shù)字環(huán)境的安全大腦體系，實現(xiàn)持續(xù)賦能。
杜躍進表示，關于中小微企業(yè)數(shù)字安全的未來遠景，應該以能力為導向，在云端構建數(shù)字安全社會化大合作。中小微企業(yè)的數(shù)字安全非一家機構或企業(yè)能夠解決，360希望能在中國中小企業(yè)協(xié)會指導下，發(fā)起成立“中小微企業(yè)數(shù)字安全聯(lián)盟”，與各界同行攜手解決我國中小微企業(yè)所面臨的數(shù)字安全問題。
