网站安全现状与威胁报告核心结论

你已经搭建好网站，完善了数字化策略，终于准备将重心转向其他优先事项——但你记得给网站做好安全防护了吗？如果你和许多中小型企业（SMB）的网站安全决策者一样，可能会觉得自己的企业规模太小，不会被黑客盯上，或者入侵事件不会落到自己头上。但你总不能直接联系网络犯罪分子，要求他们不要攻击你的网站、强行造成服务中断；你也没法指望因为自己不是市值数十亿美元的企业，就能躲过他们的侦测。那么，当大多数中小企业过于自信、且不具备抵御网络攻击的能力时，它们的实际处境如何？我们近期开展了一项覆盖 1100 家中小企业的全球调研，旨在更好地了解网站在各企业业务中发挥的作用、这些网站存在的风险等级，以及中小企业在网站安全防护方面的准备程度。下面我们就通过调研数据，看看网站入侵会造成哪些影响。

免责声明：以下内容可能引发不适，心理承受能力较弱者请谨慎阅读！

半数中小企业曾遭遇网站入侵

这一点没有任何粉饰的余地：50% 的中小企业曾遭遇网站入侵，仅在过去 12 个月内，就有 20% 的受访样本发生过数据泄露。而这还只是已知自己遭遇入侵的企业占比，实际数字很可能要高得多。如果你身处金融服务行业，情况会更加严峻——过去一年间，有 52% 的受访金融服务类中小企业报告过入侵事件。更糟的是，在中国，有 66% 的中小企业表示其网站在过去一年内遭到过入侵。相信大家都能认同，网站入侵已经是极为普遍的问题。

网站入侵造成的影响十分严重

如今，网站是大多数客户眼中的企业门面，贡献的营收占比也越来越高。54% 的中小企业表示，如果网站宕机，业务会受到严重影响；72% 的企业称其会通过网站收集或存储敏感数据。就在不久前，导致信用卡号、社保号等个人信息泄露的入侵事件还会登上新闻头条，而现在这类事件太过常见，我们甚至未必能听闻相关消息。无论这些入侵事件是否成为重大新闻，其造成的影响都十分严重。28% 遭遇过入侵的企业表示，相关后果严重或极为严重。排名前三的影响分别是网站中断或宕机、时间/员工生产力损失，以及客户信任/企业声誉受损。大多数企业主都清楚，上述任何一种影响都可能导致销售机会流失。

首要影响：网站中断或宕机

网站往往是企业留给客户的第一印象，是企业对接客户、实现销售或提供信息与服务的渠道——它全年无休、全天24小时运转，哪怕你已经休息也不例外。但一旦发生网站中断，你的线上业务会完全无法访问。客户打开的是失效页面，甚至可能被重定向到恶意内容。如果网站宕机，你的线上业务会立刻停摆：线索无法流入，交易无法完成，投放的广告也白白浪费。在新冠疫情期间，业务开展高度依赖顺畅的线上体验——宕机是完全无法接受的。在遭遇过入侵的中小企业网站中，60% 的攻击导致了网站中断。

第二大影响：时间/员工生产力损失

入侵事件给企业内部带来的冲击十分显著。即使完成了灾难恢复和业务连续性工作，入侵后的业务中断仍会造成损害。当企业管理者和员工需要处理客户投诉或法务问询、紧急拼凑临时解决方案、收拾攻击造成的烂摊子时，生产力会大幅损耗，日常业务运营也会受到影响。在遭遇过入侵的中小企业网站中，超过三分之一的入侵事件造成了时间损耗与员工生产力损失。

第三大影响：客户信任/企业声誉受损

企业声誉受损带来的长期影响，可能比短期损失更难承受。如果客户信息泄露，或是网站干脆无法访问，导致公众认为你的企业安全防护能力薄弱，客户和潜在客户就可能转投其他商家，而且大概率再也不会回头。企业主都十分清楚市场竞争的激烈程度，也理应向企业内部的网站安全决策者点明这一风险。在遭遇过入侵的中小企业网站中，39% 的攻击导致了客户信任流失/声誉受损。

安全防护不容有失

在网站安全领域，中小企业普遍存在防护短板。认为数据泄露不会发生在自己身上的侥幸心理会造成高昂代价。安全事件的后果可能十分严重，影响范围从短期业务损失到永久性品牌损害不等。那些已经投入采用单一解决方案实现端到端整体防护的企业，则具备显著的安全优势。在赢得并维护客户信任容不得半分差错的当下，是时候投资能够随着威胁与攻击手段演进而同步升级迭代的安全解决方案与合作生态了。

下载完整的《网站安全与威胁态势报告》，深入了解中小企业持续面临的各类攻击，以及可用于应对这些威胁的网站安全解决方案。