11月1日，《个人信息保护法》正式实施。作为中国首部个人信息保护的专门性法律，其构建了完整的个人信息保护体系，对互联网企业提出了新要求，进一步规范了国家机关的行为，这对中国数字经济、数字治理的发展产生了重大且深远影响。

对于企业而言，信息安全更加重要。尤其是数字化转型过程中，企业将面临不断扩大的攻击面，在转向多云管理、混合型办公模式，以及面对新的安全需求和法规等趋势推动下，企业的网络安全建设、数字化安全防御都不得不加速推进。

日前，思科发布了最新的调查报告《中小企业网络安全：亚太区企业为数字化防御做准备》，借此机会，《计算机世界》记者专访了思科大中华区副总裁、安全事业部总经理卜宪录。

中小企业，数字化浪潮的先锋军

思科的数据显示，中小企业在数字化转型中表现出色，在对亚太区14个市场的3700多个中小企业样本调查中，亚太区有90%、中国区有93%的中小企业已经制定了数字化转型的蓝图。这其中，大多数企业的转型进程已超过50%。

在卜宪录看来，用“小、快、灵”来形容中小企业在数字化转型时的特点十分恰当。他指出，面对疫情新常态的影响，借助数字化，中小企业可以实现快速转型。此外，针对数字化业务的需求，中小企业还可以随时调整计划。

但是，受访的网络安全业务负责人和IT主管纷纷表示比以往更加担心网络安全威胁。调查显示，亚太区有56%，中国区有42%的中小企业在过去12个月遭到网络攻击，其中75%的中小企业客户信息落入网络攻击者手中。

这加重了中小企业对网络安全风险的担心，75%的亚太区和71%的中国区受访者表示他们现在比一年前更担心网络安全，84%的亚太区和81%的中国区受访者表示他们感受到网络安全威胁。

中小企业，做好准备了么？

针对这种情况，我们不禁要问：“中小企业，你做好数字化安全防御准备了么？”

思科在调查中发现，中小企业已经察觉攻击者正试图采用各种方式渗透其系统。过去12个月的网络攻击方式中，恶意软件攻击位居榜首，其次是网络钓鱼。

网络安全事件的首要原因是中小企业网络安全解决方案不足以检测到威胁或防御攻击，而没有网络安全解决方案也是遭到网络攻击的重要因素之一。

数据显示，这些事件对中小企业的业务所产生的实际危害巨大。过去12个月遭到网络攻击的亚太区中小企业中，超过一半表示，网络安全事件使他们的业务损失超过50万美元，13%的中小企业表示损失达到了100万美元甚至更多。还有很多企业因遭到网络攻击丢失了客户信息。

卜宪录向记者指出，尽管中小企业已经意识到网络安全问题的紧迫性，但这只是安全防御的第一步，事实上大多数企业还存在很多问题亟需解决。卜宪录用MPPT，即“钱、人、流程和技术”来形容中小企业所面临的问题。

卜宪录强调：“在过去18个月中，数字化步伐的加快激发了中小企业为了保障自身网络安全而投资于解决方案和培养相关能力的迫切需求。这是因为，越高的数字化水平让他们越容易成为网络攻击者的目标。”

中小企业，最需要的是什么？

那么，谁能够为中小企业提供合适的解决方案来检测、防御和修复网络安全威胁，同时提高其用户群和整个基础设施的可见性，在数字化旅程中营造一个安全的网络环境，并在强大的信任基础上开展业务呢？

卜宪录表示：“由于中小企业SaaS应用程序使用量的快速增长以及远程工作使用案例的增加，网络边界正在向云转移，这些都在迫使着人们重新思考安全架构。新的安全架构要覆盖网络、用户和端点、云边缘和应用程序的所有关键控制点。要为跨用户、设备、网络、应用程序和数据提供‘零信任’和‘端到端’的安全解决方案。”

在报告中，思科向中小企业提出五点建议。

首先，沟通交流大有益处。中小企业应尽力掌握不断变化的网络安全威胁；频繁地与高层领导和利益相关者多沟通多了解；有能力应对网络安全事件的中小企业之间经常沟通交流，分享经验。

第二，简单至上。传统的解決方式复杂、难上手；中小企业使用多种产品和解决方案，但解决方案之间往往不能很好地整合；整合的平台解決方案是重中之重。

第三，没有做好准备，只能望成功而兴叹。中小企业需要在更可控的环境中期待情况和结果；了解弱点很关键，但必须有更完善的准备；中小企业应采取战略方法来解决弱点并增强实力。

第四，培训、培训、再培训。员工是对抗骇客和恶意行为者的最大资产；他们也可能是最大的弱点，不容忽视的是，许多网络事件是由于人们点击某些链接引起的；网络安全意识至关重要，需要不断的培训和强化。

最后，同心协力，其利断金。找到合适的技术合作伙伴应该能够帮助中小企业提供端到端的保护；无论规模大小都能确保营运安全；提供不同的消费模式。

我们不难看出，在这个快速发展的市场中，中小企业更加需要强大、安全和智能的网络技术来释放在人员、资金、时间等多方面资源的潜力，以保障业务的连续运营，开拓更广泛的市场。

最后，卜宪录强调：“思科非常愿意与中国的中小企业一起携手应对数字化旅途中面临的各种难题。”

责任编辑：焦旭