一个可悲的现实情况：中小型企业的规模无法使其免受网络***

中小型企业不能幸免，公司规模无法抵御网络***

全球网络犯罪收入每年达到1.5万亿美元。据IBM称，数据泄露的平均价格现在为每起事件386万美元。尽管有这些惊人的数字，但许多SMB仍然普遍认为（大型公司中存在最大的安全漏洞）。

但是，越来越多的证据表明，中小型企业比企业更容易受到网络威胁的困扰，对此，自满情绪可能会带来灾难性的后果。

“中小型企业不能假设其相对较小的规模可以保护他们免受网络***。相反，***，流氓员工和其他人越来越多地将SMB作为***目标，因为它们通常具有较弱的防御系统，在某些情况下，防御系统实际上不存在。

“中小型企业负担不起采取被动的网络安全观望方法，因为它们可能无法幸免于网络***。即使他们这样做，也可能需要数年才能收回成本，挽回客户并修复声誉受损。”

调查的主要发现

为了更深入地了解中小型企业对网络安全的观念，Devolutions对来自IT，医疗保健，教育和金融等多个行业的182个中小型企业进行了调查。一些值得注意的发现包括：

• 62％的中小企业每年至少进行一次安全审核，而14％的中小企业从不进行审核。
• 57％的中小型企业表示在过去三年中遭受了网络钓鱼***。
• 47％的SMB允许最终用户在个人和专业帐户中重复使用密码。

“进行这项调查再次向我们确认，尽管取得了进展，但许多中小企业仍需要做很多工作来保护自己免受网络犯罪的侵害。我们计划每年进行一次这样的调查，以便我们可以确定最新趋势，进而帮助我们的客户满足他们最紧迫的需求。”

保护免受网络***：MSP的作用

中小型企业缩小网络安全差距的一种方法是寻找可信赖的托管服务提供商（MSP），以指导和实施网络安全解决方案，监控和培训计划。由于SMB通常不像企业对手那样拥有庞大的IT部门，因此它们经常寻求外部资源。

MSP成为网络专家，有机会加强与现有客户的关系并扩大其客户群，他们可以就各种网络安全问题，趋势和解决方案为中小型企业提供建议-并提供对可能发生的任何安全事件做出迅速响应的能力。迅速采取行动。

“我们期望越来越多的MSP将在其产品组合中增加网络安全解决方案和专业知识，以满足这种需求，” Hervieux总结道。

防止特权帐户滥用

组织必须确保重要资产的安全，控制和监视敏感信息和特权访问，并存储和管理业务用户密码-同时还要确保员工的生产力和效率。如果没有正确的解决方案，对于中小型企业来说，这不是一件容易的事。

市场上许多PAM和密码管理解决方案的价格过高或过于复杂，无法满足中小企业的需求。

标签：网络安全,MSP,网络,SMB,中小型,免受,企业,现实情况,可悲
来源： https://blog.51cto.com/u_15171381/2754507