亚太区 87% 的中小企业过去一年遭遇过网络安全事件

越南在该地区的网络安全事件发生率最高，达到 97%，其次是马来西亚（95%）、印度尼西亚（92%）和印度（87%）。泰国和中国的报告发生率低于地区平均水平，分别为 82% 和 67%。

认为中小企业（SMB）能够避开网络犯罪分子注意力的想法已日渐过时。随着小型组织加速数字化，再加上发起网络攻击的成本大幅下降，威胁行为者正越来越多地将目标转向成长阶段的企业，利用新兴技术作为武器，并伺机利用一切可能的网络安全漏洞。全球网络安全和数字隐私公司卡巴斯基对18个国家¹的中小企业及大型企业中的IT安全专业人员进行了调查，旨在深入剖析当今企业所面临的最关键风险。

研究显示，过去一年中，亚太地区的组织平均经历了三种不同类型的安全事件。对于中小企业而言，软件漏洞利用（20%）、网络钓鱼（19%）和大规模恶意软件攻击（18%）位列最常遭遇的安全事件之首。尽管零日漏洞利用排名最低，但仍有6%的组织遭遇过这种极其危险的攻击。

亚太地区的受访者还被要求选择最可能导致企业遭受网络攻击风险上升的五大因素。中小企业选择最多的两个因素均与人相关：非IT员工缺乏安全意识（26%）和IT安全人员专业能力不足（24%）。此外，受访者还将软件或硬件过时（23%）、缺乏定期风险评估（22%）以及缺乏必要的安全解决方案（22%）列为关键问题。为应对日益增长的威胁和内部挑战，大多数亚太地区企业计划加强其IT安全职能（75%），其中78%的中小企业已在今年增加了网络安全预算。近半数（48%）的企业将额外资金用于扩充IT及IT安全团队，而近三分之一（32%）的企业则将资金用于迁移至XDR、NDR和SIEM等先进的IT安全解决方案。

“当下，各种规模的企业都可能面临全方位手段的攻击，这一现实正迫使企业重新审视自身的安全态势。复杂的攻击手段可以轻松绕过碎片化的防御体系，这需要先进的工具和专业的团队来加以应对。然而，处于成长阶段的企业往往受制于预算限制以及全球信息安全人才短缺的问题，”卡巴斯基统一平台产品线负责人IIya Markelov表示：“正因如此，现代网络安全解决方案必须以更少的资源实现更多的价值。厂商不应引入需要高价聘请稀缺专业人员的复杂新工具，而应专注于降低复杂性。在为中小企业设计产品时，我们的目标是提供易于部署、简单易管且能随业务共同成长的高级防护，帮助组织在不增加不必要的复杂性或超出预算的情况下加强安全防护。”

“亚太地区的中小企业已不再是网络攻击的‘附带损害’或次要目标。我们的调查表明，它们已成为现代威胁行为者的首要目标，这些威胁行为者采用的正是与针对大型企业完全相同的攻击策略，”卡巴斯基亚太区董事总经理Adrian Hia表示：“不过，大多数中小企业都在增加网络安全预算，这一事实表明企业领导者已经认识到网络安全的重要性。未来的目标不是用过于复杂的工具去加重团队负担，而是要保障核心系统安全、赋能非IT员工，并部署能够随业务发展平稳扩展的托管安全解决方案。”

“作为一家帮助客户采用安全成熟度模型以应对当下数字化趋势的公司，我们看到网络安全挑战正在日益加剧。攻击者越来越多地利用人工智能，导致当今威胁的数量和复杂性双双上升。此外，由于攻击者频频利用安全漏洞采集高价值登录凭据，进而发起破坏业务运营或导致数据窃取的针对性攻击，凭证保护已变得至关重要。因此，加强对非技术用户的教育变得尤为重要，因为他们仍然是安全链条中最薄弱的环节之一，”Custom IT²总监Maximiliano Allo评论道：“卡巴斯基提供丰富的产品套件组合，使预算有限或人员不足的企业也能有效应对这些威胁。其面向中小企业（SMB）的套件集成了强大的自动化功能与集中式管理控制台，无需投入大量时间即可提供企业级的安全防护。为防范新兴威胁，卡巴斯基为中小企业提供以下建议：

1.     建立内部流程：对所有企业资源和云服务实施严格的访问规则，确保员工离职时IT部门能及时撤销其访问权限。其次，将自动化数据备份融入日常运营，以保护关键信息免受紧急情况和勒索软件的影响。最后，通过持续的人员风险管理来支持这些技术控制措施：简化网络安全指南，确保安全浏览和密码管理规范，并要求所有新软件必须经 IT 部门批准。这些措施将有助于最大限度地减少相关网络安全事件，例如内部威胁、使用弱密码或被盗凭证，以及利用丢失或被盗的 IT 资产。

2.     保护您的员工：开展专项培训，教导员工如何识别和应对潜在威胁，包括深度伪造（和语音钓鱼，并追踪其学习进度。企业可通过卡巴斯基自动化安全意识平台实现这一目标，该平台通过互动式在线模块和模拟网络钓鱼活动，帮助各团队建立可持续的网络卫生习惯。

3.     选择合适的技术防御措施：部署符合您的预算、规模和行业要求的专用网络安全解决方案，重点关注效率、灵活性、易用性和可扩展性。

 
·        卡巴斯基小型办公安全优选版是员工人数在50人以下的微型企业的理想选择。这款易于使用的解决方案能够抵御包括恶意软件和勒索软件在内的高级威胁，提供密码管理和数据备份等数字卫生工具，甚至还包含针对员工的安全意识培训。

·        IT专业能力较为成熟的企业可考虑卡巴斯基Next优选版，该解决方案提供强大的实时防护、威胁可视化，以及通过Next EDR和XDR Optimum实现的高级检测与响应能力。对于需要额外专业支持但又不想扩充内部安全团队的企业，可选择卡巴斯基 Next MXDR 优选版，该方案将 XDR 能力与持续监控、专家级威胁分析以及由卡巴斯基分析师提供的事件响应指导相结合。

·        保护您的企业免受钓鱼攻击、商业电子邮件诈骗、发票支付欺诈等电子邮件威胁的侵害。卡巴斯基邮件服务器安全作为一款全面的电子邮件安全平台，在邮箱层和网关层提供强大、多层级的防护，能有效应对这些威胁。该解决方案依托机器学习和全球领先的威胁情报，能够全面解决邮件安全方面的所有挑战。

 
关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的 AI 驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。了解更多信息，请访问 www.kaspersky.com。