对全球经济而言，最大的网络风险是针对常被忽视、更为脆弱的中小型企业的攻击。
中小企业构成供应链、推动经济发展并提供就业，但在应对网络安全方面预算较少、资源不足。
小型企业可以通过三条途径共同增强网络韧性，从而同时增强全球经济。
对全球经济而言，最大的网络风险并非针对国家的攻击，也不是大型企业的特大规模数据泄露。真正的隐患是被忽视的中小型企业（SMEs）这一薄弱环节。
中小企业构成每一条供应链，推动经济发展，提供就业，是我们社区的生命线。然而，它们每天都在全球各地面临与大型企业所应对的同样先进的网络威胁，只是形势极不对称。小型企业的预算更少、资源更有限，因此应对攻击者的准备也更加不足。
为中小企业提供好用且易于使用的网络安全能力，对全球韧性至关重要。这需要采取集体性的网络防御方式，即协同合作，寻找小型企业能够获取并operate的解决方案。
让我们探讨三种切实可行的方法，看看如何通过团结协作，使我们所有人都能获得更好的保护。
全球经济的脆弱薄弱环节
中小型企业是全球经济重要的基础，但同时也暴露在风险之中。
中小企业约占全球企业总数的90%。它们在世界供应链中发挥着关键作用，业务涵盖教育、金融和农业等多个行业。它们也是现代世界的一部分，经营时往往高度依赖技术，因而正变得日益紧密互联。
然而，中小企业可能没有足够的时间或预算来培训员工，也无力购买昂贵的工具。它们对风险的认知同样有限，其中员工少于50人的企业中，有47%完全没有划拨任何网络安全预算。这导致了可被利用的漏洞。
当前，威胁已集中指向中小企业。它们有限的资源和技能正面临配备了新型工具的攻击者。人工智能（AI）使攻击者能够大规模地瞄准中小型企业。网络犯罪团伙正在寻找创新方式来散布其恶意软件。国家行为体甚至在破坏规模较小的公司。
在相互关联的世界经济中，任何一个组织遭受的攻击都不会止步于此。攻击引发的多米诺骨牌效应可能会蔓延至其他中小企业、大型企业，甚至政府和关键基础设施。
此类攻击还可能给第三方组织带来意想不到的后果，包括供应链中断、凭证泄露和价格上涨。
更有甚者，中小企业常常成为供应链网络攻击的目标。此类攻击通过入侵供应商，利用其与目标组织之间的信任关系，往往会产生深远影响。因此，小型企业的网络安全薄弱环节会在全球经济中造成脆弱性。
从“购买”网络安全转向“运营”网络安全
对中小企业而言，仅仅购买网络安全工具只会带来一种虚假的安全感。这就好比安装了一套精密的警报系统，却无人监控其警报，也无人对入侵做出响应。
例如，许多企业将端点检测与响应（EDR）工具视为其网络安全战略的基石。组织可能认为这足以保护其网络，然而，威胁行为者经常使用多种方法绕过EDR。
这种仅依赖产品、被动应对的方式必然失败。如今的网络威胁往往由人工智能加速推进，并且不断演变。它们能迅速突破静态防御，并压垮无人管理的系统。
所需的重大转变在于认识到，有效的网络安全必须持续运营。中小企业与大型企业一样，需要始终保持高度警惕并随时准备行动。但鉴于它们所面临的挑战，这如何可能实现呢？
为中小企业构建集体网络韧性的3种途径
遵循这三条途径将有助于中小企业共同实现更强的网络韧性。其目标是赋能中小型企业，并以此增强国家和全球经济。
1. 安全运营（SecOps）大众化
挑战
市场上现有的工具过于复杂，它们以大型企业为重点，中小企业难以企及。
技术提供商的行动
技术提供商必须开发界面直观、便于用户使用的工具，并提供技能培训以弥补差距。这将使规模较小的团队和非专业人员更容易保护其业务。
科技公司还需要为小型企业提供可获取且价格合理的服务模式。这些SecOps解决方案必须灵活，并不断演进，以抵御针对这一脆弱群体的复杂且由人工智能驱动的威胁。
2. 让网络安全专业知识触手可及
挑战
网络安全并非一种产品，而是一种实践。许多中小企业仅凭自身难以维持托管式防御，它们既缺乏资金，也缺少人力。
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为各领导者提供了一个可信赖的平台，使他们汇聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
中小企业与托管服务提供商的行动
只有借助第三方服务，才有可能以所需的速度扩展SecOps的交付。具备相应能力的托管服务提供商（MSP）和托管安全服务提供商（MSSP）实际上起到了力量倍增器的作用。
MSP帮助中小型企业克服现实中阻碍其实现有效网络安全的各种障碍。MSP开发简化的解决方案十分重要，以确保其服务能够惠及各种规模的企业。
3. 培养全球人才与提升意识
挑战
网络安全技能严重短缺，这对中小企业和发展中国家的企业影响尤为突出。
政策制定者与技术提供商的行动
行业领袖必须投资于网络安全技能的培养，并应推动将网络安全视为一种运营必需之事的认识。此外，政府的政策制定者应将帮助中小企业获取培训作为优先事项。
网络安全公司需要提供对缺乏深入培训的用户而言也容易使用的解决方案。自动化选项还有助于减少对24小时安全人员配置的需求，并缓解警报疲劳。
网络安全中的共同责任至关重要
网络安全不仅仅是技术问题。针对中小企业的网络攻击所造成的中断会影响商业信任，并波及整体经济。
绝大多数企业都是中小型企业，帮助它们建立有效的网络防御，将形成一道坚固的墙，将攻击者挡在门外。
我们阐述了三条途径：让技术触手可及、扩大专家服务，以及培养全球人才。通过坚持这些途径，我们希望帮助加强全球网络防御，而合作是关键。
集体性的方法和思维方式不仅能加强中小企业的防御，还将为我们所有行业和地区打造安全的数字未来。
