中小企业成网络攻击重灾区，一年激增273倍
中小企业（SMEs）正身处前所未有的网络攻击浪潮中心。据N-able发布的《2025年威胁报告》显示，安全事件数量从2024年6月的4.87万起飙升至2025年6月的1330万起，一年内暴涨273倍。研究指出，88%的已确认入侵涉及勒索软件或数据勒索，主要由Play、Qillin和Tycoon 2FA等组织主导，其攻击范围覆盖全球40多个国家。“中小企业已成为数字链条中最脆弱的环节，犯罪分子正是利用了这里相对薄弱的防御体系。”企业高管强调，建立专业运营防御机制已刻不容缓。
巴西现状：96%为中小企业，钓鱼攻击激增267%
在巴西，中小企业约占企业总数的96%，一旦遭受攻击后果往往是毁灭性的。许多企业仍依赖基础IT设施，缺乏多因素身份验证及业务连续性计划。卡巴斯基数据显示，2024年拉美地区43%的中小企业曾遭遇网络钓鱼攻击。作为一种旨在窃取密码、银行数据或系统权限的数字欺诈手段，其在巴西的发案量激增267%，每分钟产生超309条恶意消息，累计拦截量达800万条。
专家警示：超80%攻击可通过基础措施预防
Gazola强调，当前问题已非“是否会被攻击”，而是“何时被攻击”。他指出：“报告中最令人担忧的不仅是攻击频次增长273倍，更在于超过80%的攻击本可通过多因素认证、有效备份及持续漏洞管理等基础措施避免。中小企业的核心盲区在于尚未落实这些基本安全防护。”
AI加剧风险：安全投入已成生存必选项
人工智能的普及进一步增加了审查难度与紧迫性。“我们正面临难以辨别的钓鱼邮件、模仿管理者的虚假视频，甚至通过语音操控授权金融交易等新型威胁。”Gazola补充道，“过去企业纠结于是否投资安全，如今的问题则是：若不投入安全，该如何生存？”
SSP崛起：托管安全服务助力业务连续性
在此背景下，安全服务提供商（SSP）的重要性日益凸显。它们为小型企业提供适配其实际情况的托管安全服务。“SSP充当外包防御力量，提供24×7环境监控、应用威胁情报并确保防御措施持续更新，这是多数中小企业无法独立维持的。”Gazola指出，除技术赋能外，SSP还承担教育职能，帮助管理层及员工认知风险并践行基础网络安全规范。
“犯罪分子意识到无需仅盯着大型企业。一家20人规模的小型企业若运营中断数日，损失可能堪比银行。这正是IT服务商与SSP在教育、保护和监控方面发挥关键责任之时。安全已不再是单纯的成本项，而是保障业务连续性的核心要素。”Gazola总结道。