本文来自微信公众号“嘶吼专业版”，作者/胡金鱼。
据一项民意调查显示，60%的小企业担心网络安全威胁，58%的小企业担心供应链崩溃，专业服务行业的小企业比制造业的小企业更担心网络安全威胁。
其中，最担心网络安全威胁的小型企业包括拥有20-500名员工的企业(74%)和专业服务行业的企业(71%)。最不担心的小型企业包括制造业企业(61%)、女性拥有的企业(68%)和健康状况一般的企业(64%)。”
服务企业的担忧是正确的。企业面临的最严重的网络威胁是勒索软件，在几乎任何国家/地区，服务业都是受勒索软件打击最严重的行业。
然而，虽然服务业比制造业遭受的攻击更多，但差距正在稳步缩小，几乎可以忽略不计。
2024年2月按行业划分的已知勒索软件攻击
不过，面对网络威胁，小型企业大都不会无动于衷。49%的受访者表示，他们在过去一年中对员工进行了网络安全措施培训，23%的受访者认为他们已“做好充分准备”应对网络威胁，50%的受访者认为“已做好一定准备”。
对于小型企业的担忧其实并不意外，它们的资源有限但却需要与大型企业一样打击复杂的犯罪团伙。
而且，网络犯罪分子也在不断发展策略。他们喜欢利用社会工程以及互联网连接设备和服务中的漏洞，而不是老式恶意软件来渗透系统和网络。一旦他们侵入公司网络，就会越来越多地利用合法工具而不是恶意软件来进行攻击，这种策略被称为“靠地生存”，这也时刻提醒着企业们需要迭代出能够应对这些威胁的不同方法和安全解决方案。
