網站安全現狀與威脅報告核心結論

你已經搭建好網站，完善了數碼策略，終於準備將重心轉移到其他優先事項——但你記得為網站做好安全防護了嗎？如果你和不少中小企（SMB）的網站安全決策者一樣，可能會覺得自己公司規模太小，不會被黑客盯上，又或者入侵事件不會落到自己頭上。但你總不能直接聯絡網絡罪犯，要求他們不要攻擊你的網站、強行造成服務中斷；你也無法指望因為自己不是市值數十億美元的企業，就能躲過他們的偵測。那麼，當大多數中小企過分自信、且不具備抵禦網絡攻擊的能力時，它們的實際處境如何？我們近期開展了一項覆蓋 1100 家中小企的全球調研，旨在更深入了解網站在各企業業務中發揮的作用、這些網站存在的風險等級，以及中小企在網站安全防護方面的準備程度。下面我們就透過調研數據，看看網站入侵會造成哪些影響。

免責聲明：以下內容可能令人不安，心理承受能力較弱人士請謹慎閱讀！

半數中小企曾遭遇網站入侵

這一點沒有任何修飾的餘地：50% 的中小企曾遭遇網站入侵，單單過去 12 個月內，就有 20% 的受訪樣本發生過數據泄露。而這還只是已知自己遭遇入侵的企業佔比，實際數字很可能要高得多。如果你身處金融服務行業，情況會更為嚴峻——過去一年間，有 52% 的受訪金融服務類中小企通報過入侵事件。更糟的是，在中國，有 66% 的中小企表示其網站在過去一年內遭到入侵。相信大家都會認同，網站入侵已經是極為普遍的問題。

網站入侵造成的影響十分嚴重

現時，網站是大多數客戶眼中的企業門面，貢獻的營收佔比亦越來越高。54% 的中小企表示，如果網站故障停機，業務會受到嚴重影響；72% 的企業稱其會透過網站收集或儲存敏感數據。就在不久前，導致信用卡號碼、社保號碼等個人信息泄露的入侵事件還會登上新聞頭條，而現在這類事件太過常見，我們甚至未必能聽聞相關消息。無論這些入侵事件是否成為重大新聞，其造成的影響都十分嚴重。28% 遭遇過入侵的企業表示，相關後果嚴重或極為嚴重。排名前三的影響分別是網站中斷或故障停機、時間/員工生產力損失，以及客戶信任/企業聲譽受損。大多數企業東主都清楚，上述任何一種影響都可能導致銷售機會流失。

首要影響：網站中斷或故障停機

網站往往是企業留給客戶的第一印象，是企業對接客戶、實現銷售或提供資訊與服務的渠道——它全年無休、24 小時運作，哪怕你已經休息也不例外。但一旦發生網站中斷，你的線上業務會完全無法訪問。客戶打開的是失效頁面，甚至可能被重新導向到惡意內容。如果網站故障停機，你的線上業務會立刻停擺：潛在客戶查詢無法流入，交易無法完成，投放的廣告也白費。在新冠疫情期間，業務開展高度依賴順暢的線上體驗——故障停機是完全無法接受的。在遭遇過入侵的中小企網站中，60% 的攻擊導致了網站中斷。

第二大影響：時間/員工生產力損失

入侵事件給企業內部帶來的衝擊十分顯著。即使完成了災難恢復和業務連續性工作，入侵後的業務中斷仍會造成損害。當企業管理者和員工需要處理客戶投訴或法律查詢、緊急拼湊臨時解決方案、收拾攻擊造成的爛攤子時，生產力會大幅損耗，日常業務營運也會受到影響。在遭遇過入侵的中小企網站中，超過三分之一的入侵事件造成了時間損耗與員工生產力損失。

第三大影響：客戶信任/企業聲譽受損

企業聲譽受損帶來的長期影響，可能比短期損失更難承受。如果客戶信息泄露，或是網站乾脆無法訪問，導致公眾認為你的企業安全防護能力薄弱，客戶和潛在客戶就可能轉投其他商戶，而且很大機會再也不會回頭。企業東主都十分清楚市場競爭的激烈程度，也理應向企業內部的網站安全決策者点明這一風險。在遭遇過入侵的中小企網站中，39% 的攻擊導致了客戶信任流失/聲譽受損。

安全防護不容有失

在網站安全領域，中小企普遍存在防護短板。認為數據泄露不會發生在自己身上的僥倖心理會造成高昂代價。安全事件的後果可能十分嚴重，影響範圍從短期業務損失到永久性品牌損害不等。那些已經投入採用單一解決方案實現端到端整體防護的企業，則具備顯著的安全優勢。在贏得並維護客戶信任容不得半分差錯的當下，是時候投資能夠隨着威脅與攻擊手段演進而同步升級迭代的安全解決方案與合作生態了。

下載完整的《網站安全與威脅態勢報告》，深入了解中小企持續面對的各類攻擊，以及可用於應對這些威脅的網站安全解決方案。