中小企业应将网络安全视为业务问题，而不只是技术问题，并据此作出战略选择。
政府政策和行业协作有助于缩小技能差距，并促进网络安全教育与意识提升。
人工智能可以成为抵御网络威胁的有力盟友。
在当今的数字环境中，企业规模已不再决定其面临网络威胁的脆弱程度。网络犯罪分子常常把服务大型客户的小公司作为目标，利用其较弱的安全措施，将其作为通往更有利可图目标的入口。服务于受监管行业、关键基础设施和大型跨国公司的中小企业尤其面临风险
随着业务增长和扩张，小公司的风险状况会发生显著变化。例如，一家小公司最初印制名片，后来发展到制造塑料卡和智能卡，之后又成立了一个小型部门开发 SIM 卡和 eSIM 卡。尽管这家公司的营收和利润没有明显变化，其网络风险以及遭遇的网络攻击数量却呈指数级增长。这说明一个简单的事实：无论规模或营收如何，任何处理敏感数据或能够访问大型企业运营系统的组织，都必须开始优先考虑网络安全。未能做到这一点，不仅会威胁公司内部安全，也会危及其所处的更广泛生态系统。
今年的《2024年全球网络安全展望报告》进一步印证了这一观点。报告指出，尽管应对网络攻击的能力不断提升，仍有超过 30% 的组织表示，其应对这些攻击的能力出现倒退。
全球中小企业正努力应对网络安全挑战。对这些规模较小的组织而言，预算限制往往妨碍全面网络安全政策的落实。缺乏受过培训的专业人员进一步加剧了这一问题。此外，从根本上说，组织内部对网络安全威胁及防护措施认识不足，导致保护策略薄弱、安全规程不充分。从宏观层面看，缺乏针对中小企业领域的定制政策，进一步加大了有效防护策略方面的差距。随着中小企业融入全球数字生态系统，它们会遇到必须应对的新风险和漏洞。
网络安全：不只是技术问题
阻碍中小企业开始思考并投资网络安全的一个因素，是人们认为网络安全属于技术问题；事实上，它是业务问题。了解支撑业务运行的技术固然重要，但了解这些技术给业务带来的风险更为重要。面对网络风险，依据历史事件来预测未来风险的传统方法并不奏效。因此，有效的风险管理是着手考虑网络安全的关键起点。大型企业能够在整个企业范围内实施更高程度的控制，而中小企业则必须确定相关领域，并针对不同部门、数据类型和系统制定网络战略。它们还应考虑采用云计算等更成熟的技术，而不是耗费时间自行构建、管理和维护系统。中小企业只要选择合适的技术，并为此建立恰当的问责机制，就能实现世界一流水平的企业级成果。
善用人工智能
人工智能（AI）也是网络安全领域的一项变革性力量。随着深度伪造技术出现，人们可能觉得它仍然让坏人获益多于好人，但这只是时间上的阶段性现象。从历史上看，网络安全界一直是使用人工智能和机器学习的先行者之一。例如，电子邮件垃圾邮件过滤器这项数十年前就已成熟的技术，会利用机器学习模型分析邮件内容并进行分类，以判断邮件是否应投递到收件箱。如今，人工智能解决方案正开始投入应用，用于抵御网络攻击。
可以通过深度伪造来更好地理解这一点。如今的网络钓鱼会发送深度伪造视频并配上合成语音；不过，当前技术已经能够检测这些伪造内容。人工智能对抗人工智能，可以判断某段视频是否可信，也可以判断某段声音是否可信。
人工智能助力提升网络安全的其他例子包括更快地发现数据泄露，以及通过实操而不只是课堂学习来开展教育，帮助中小企业弥补技能差距。
网络安全可以成为增长机遇
还应将网络安全视为增长机遇，而不只是风险。有效的网络战略是建立信任的重要驱动力。客户在与小公司开展业务时看重信任，因此更愿意与能够有效、负责任地使用技术和数据的公司合作。不过，制定网络安全战略时必须考虑安全总成本。如果管理不当，云计算和人工智能等技术的成本可能会大幅上升。
最后，政府政策和行业协作有助于缩小网络安全技能差距，从而提升整体安全水平。从学校阶段尽早传授网络安全技能，不仅能保护年幼且易受伤害的孩子，还能为培养大量网络安全人才奠定基础。此外，还需要扩大人才储备，不能只局限于 STEM 专业人士，也要纳入拥有不同教育背景和技能的人才。为此，政府应鼓励人们投身网络安全及相关意识推广领域，拓展职业发展和就业机会。一种做法是利用大型企业履行企业社会责任义务的资金，培养网络安全技能。
通过综合采取这些措施，政府和政策制定者能够切实改善中小企业及其客户所处的网络安全环境，而且所需时间相对较短。
加入世界经济论坛中小企业数字会员计划。该计划专为助力小型企业而设计，为其提供先进的情报工具、无与伦比的专家网络，以及围绕全球重要议题举办的专属线上活动：https://www.weforum.org/join-us/sme/
