大多数网络攻击并非始于高度复杂的技术，而是源于基本的安全漏洞。
Palo Alto Networks Unit 42发布的《2026年全球事件响应报告》指出，在2024年10月至2025年9月期间分析的入侵事件中，90%是由可避免的访问控制问题引起的。该研究还显示，其中65%的攻击始于使用被盗的密码或凭证。
这些数据传递出一个简单的信息：许多公司由于缺乏内部组织而仍然处于脆弱状态。在远程办公场景下，云系统和全天候连接的团队使得“控制谁能访问什么”成为业务中最敏感的环节之一。
专家观点：从被动应对转向主动管理
Unentel售前经理Jose Miguel强调：“公司不能再仅在问题发生后采取行动。企业需要确切知道谁有权访问系统，频繁审查权限，并将双因素认证作为常规要求，而非例外情况。”
据他介绍，仅有三项实际措施就足以减少攻击的影响和数量：
1) 整理访问管理，移除不再需要的权限；
2) 对所有连接的系统（包括云服务和合作伙伴工具）保持清晰的可见性；以及
3) 依靠持续的监控，以便在事态演变为更大规模的事件之前识别出异常行为。
人为因素与应急响应是关键
尽管如此，人为因素仍然是关键转折点。许多攻击始于一封精心编写的钓鱼邮件或看似合法的消息。如果没有针对这一脆弱性对团队进行频繁的指导和培训，风险将会增加。
同时，公司必须拥有明确的应急响应计划，以在发生问题时降低财务影响和品牌声誉损失。“预防并不复杂，关键在于纪律和组织。当公司建立流程、审查访问权限并仔细监控警报时，可以大幅降低此类风险。网络安全必须与业务挂钩，它是一种‘管理’手段”，Jose Miguel表示。