行业新闻与博客

7. 85％的 MSP 报告勒索软件是 2019年对中小企业的最大恶意软件威胁

Datto 在其《全球渠道勒索软件状况报告》中报告说，五分之四的托管服务提供商（MSP）将勒索软件攻击确定为对 SMB 的主要恶意软件威胁。但是，对于勒索软件攻击的威胁似乎存在重大分歧：“ 89％的 MSP'非常担心'勒索软件的威胁，而 28％的 MSP 表示他们的 SMB 客户感觉相同。” 尽管事实上有五分之一的中小型企业报告说是小型企业勒索软件攻击的受害者。

8. 63％的中小型企业报告在过去 12 个月中遇到数据泄露

Keeper Security 和 Ponemon Institute 于 2019年进行的一项研究的数据显示，经历数据泄露的中小企业数量在 2019 财年增至 63％。在前两个财年中，参与者报告的 2018 财年为 58％，而 2017 财年分别为 54％。

9. 2019年，员工数少于 1000 的 SMB 中有 46％发生了 5-16 小时与违规相关的停机时间

思科的 2020年CISO 基准研究数据表明，数据泄露造成的停机时间是所有员工数不超过 10,000 人的组织所面临的问题。根据他们的数据（如 Cisco 的“保护现在和将来的安全”报告中所引用），拥有 250-449 名员工的中小型组织报告了以下内容：

• 43％经历了 0-4 小时的停机时间
• 45％的人经历了 5-16 小时的停机时间，并且
• 12％的人经历了 17-48 小时的停机时间。

对于拥有更多员工（500-999 或 1,000-9,999 名员工）的企业，其数量差异更大：

10. 47％的中小企业认为保持数据安全是最大的挑战

VIPRE 的 SMB 安全趋势调查结果表明，接受调查的 CISO 和 IT 专业人员中有近一半认为数据安全是他们最大的 IT 安全挑战。他们确定的下一个最大障碍包括防止数据丢失（42％）和提高员工安全意识（41％）。

11. 70％的中小型企业员工密码被盗或丢失

根据 Keeper Security 和 Ponemon Institute 的 2019年数据，十分之七的员工的密码被盗。为了他们的利益，我们肯定希望这些企业至少制定了访问控制策略，以帮助限制这种凭据泄露的潜在影响-但我们对此表示怀疑。这就是为什么...

12.凭证（52％）代表 2019年最受威胁的数据类型

对于中小型企业和其他企业而言，凭证泄露仍然是一个问题。Verizon 的 2020 DBIR 报告显示，超过一半的小型企业报告称其凭证问题在 2019年受到了损害。

但是，Verizon 说谁对小企业的这些攻击负责？

13. 74％的 SMB 数据泄露涉及外部威胁因素

根据 Verizon 的 2020 DBIR，到目前为止，2019年针对小型企业的绝大多数数据泄露都是由外部威胁参与者实施的。

14.出于财务动机，有 83％的针对中小企业的数据泄露

Verizon 的 2020 DBIR 数据表明，当今大多数网络犯罪分子都主要在加密货币和电汇欺诈之神的祭坛上崇拜。更简单地说，十分之八的数据泄露是出于经济动机。他们指出为什么网络罪犯发起小型企业网络攻击或进行数据泄露的其他动机是：

• 间谍活动（8％），
• 好玩（3％），以及
• 怨恨（3％）。

15. 22％的中小型企业在没有网络安全威胁预防计划的情况下切换到远程工作

我们正处在 COVID-19 全球大流行迫使世界各地的企业束手无策的时候，让他们的员工以前所未有的速度在家工作。但这对小型企业网络安全准备意味着什么？Alliant Cybersecurity 的研究表明，五分之一的小型企业在没有明确的缓解或预防网络安全政策的情况下，跳入了远程工作。

现在，考虑到超过一半（52％）的中小型企业表示，他们没有在大流行前定期允许员工远程工作。考虑到这一点，很容易想象这会在网络安全漏洞和风险方面打开什么样的潘多拉盒子。  

不幸的是，更糟的是我们之前提到的 Keeper Security / Ponemon Institute 调查得出的结果。他们的数据显示，在接受 SMB 调查的受访者中，有 39％表示他们的组织没有任何事件响应计划。因此，这意味着当（不是如果）胡言乱语降温到众所周知的降温系统时，他们将没有制定计划来帮助他们应对与网络相关的事件。 

为什么人们认为中小企业更容易受到网络攻击和数据泄露的影响

小型企业是美国经济的驱动力。从美国小企业管理局（SBA）的最新数据报告，有 3170 万家小企业在美国。此外，该国劳动力的显著部分包括 6060 万名小企业员工。

从历史上看，有一个普遍的观念，即小型企业因缺乏适当监控和缓解网络威胁的资源（资金，人员，时间等）而面临着网络犯罪的更大风险。但是，Verizon 的 2020 DBIR 研究结果表明，中小型企业和大型组织之间的差距可能在各自的安全事件检测和响应能力方面有所缩小。部分原因是中小型企业越来越多地使用云，软件即服务（SaaS）和其他可用的现代资源。

然而，不幸的是，对于消费者而言，一些企业主和高管仍然说服自己，他们的企业规模太小，黑客不感兴趣。正如您之前所读过的，这种头脑风暴方法甚至对于某些过去经历过网络攻击和数据泄露的企业来说都是如此！这意味着他们可能没有花时间，金钱，培训和其他资源来保护他们的业务（因此也没有保护他们的客户）。

如何保护中小企业免受 SMB 网络安全攻击

在 SSL 商店中，我们是一家拥有 90 名员工的小公司。我们专门研究安全套接字层 / 传输层安全性（SSL / TLS），以创建加密连接。因此，我们很乐意帮助您配置服务器以获得最大程度的保护，并在您的网址中获得称赞的“ HTTPS”。但是，这只是难题的一部分-SSL 仅可保护某些攻击媒介。因此，您需要投资其他安全措施以提高中小型企业的数字安全性。

应该使用这些方法来创建多层保护，包括：

• 防火墙，防病毒和端点安全解决方案
• 网络渗透测试
• 网络安全审核
• 计算机使用，设备和密码策略
• 访问管理和控制策略与程序
• 电子邮件安全解决方案（例如反网络钓鱼解决方案，垃圾邮件过滤器，电子邮件签名证书 [S / MIME 证书]）
• 员工网络安全意识培训和网络钓鱼模拟
• 事件响应和灾难恢复计划
• 当前数据备份

但是，中小型企业采用的最常见的防御方法有哪些？根据 The Manifest 的最新调查数据：

最受欢迎的小型企业网络安全措施包括限制员工访问用户数据（46％），数据加密（44％），要求强用户密码（34％）以及对员工进行数据安全和最佳实践培训（34％）。

TL; DR？这些 SMB 网络安全统计结果的快速摘要

我们知道您已经准备了很多东西，可能没有时间阅读很长的文章。这是我们今天在有关小型企业网络安全统计信息的讨论中介绍的内容：

我们知道您已经准备了很多东西，可能没有时间阅读很长的文章。这是我们今天在有关小型企业网络安全统计信息的讨论中介绍的内容：

• 据 IBM 和 Ponemon Institute 称，768 万美元是小型企业与内部人相关的网络事件的平均成本。
• 中小型企业需要与时俱进，并制定网络安全威胁缓解措施和事件响应计划。
• 消费者级的网络安全产品根本不会为了保护小型企业而削减它。
• 网络钓鱼仍然是攻击者针对 SMB 采取的主要威胁措施，仍然处于领先地位。
• 受调查的中小型企业在中断期间经历 5 到 16 个小时的停机时间的比例最高。
• 您不仅需要 SSL，还需要安全性-这应该包括防火墙的使用，电子邮件安全保护，安全 CDN，两因素身份验证（2FA）和端点安全性。
• 确保所有软件，硬件，服务器和其他设备都是最新的。