信息时代高速发展下，人们的办公、生活条件也随之发生改变，尽管现在已经可以采用数字技术进行远程工作、生产和销售，但就中小企业本身来说，
由于资源和技术有限，中小企业面临着巨大的网络安全挑战。
数据泄露的成本可能会使业务陷入瘫痪，例如，英国国家网络安全中心报告称，英国约 50% 的中小企业每年可能遭遇到网络安全攻击。这种趋势日益明显，对企业构成了挑战，
因此预防措施必不可少。
解决网络安全问题需要采取多方面的方法，需要将技术解决方案与在企业内培养安全意识相结合。
网络威胁日益猖獗
卡巴斯基发表了其针对中小企业领域 2024 年威胁分析的结果，包括攻击案例。
为了了解中小企业面临的威胁，卡巴斯基分析师将中小企业领域使用的选定应用程序与卡巴斯基安全网络 (KSN) 遥测数据进行交叉对照，以确定针对这些程序的恶意文件和有害软件的流行程度，以及受到这些文件攻击的用户数量。KSN 是一个处理选择加入卡巴斯基的用户自愿分享的匿名网络威胁相关数据的系统。我们在研究中纳入了以下程序：
·
Microsoft Excel；
·
Microsoft Outlook；
·
Microsoft PowerPoint；
·
Salesforce；
·
Microsoft Word；
·
Microsoft Teams；
·
QuickBooks；
·
Microsoft Exchange；
·
商务版 Skype；
·
ClickUp；
·
Hootsuite；
·
ZenDesk。
2023 年和 2024 年名称模仿前 9 个合法应用程序独特文件的百分比
2024 年 1 月 1 日至 4 月 30 日期间，通过调查排名前 9 位的应用程序定位的唯一用户百分比
如上图所示，在 2024 年 1 月 1 日至 2024 年 4 月 30 日期间，遇到隐藏在或模仿所调查的中小企业软件产品中的恶意软件和垃圾软件的用户总数为 2,402 人。其中 4,110 个唯一文件以中小企业相关软件的名义分发，与 2023 年的调查结果相比，这一数字增长了 8%，表明攻击者活动持续增加。
值得注意的是，使用模仿合法软件名称的独特文件发起攻击，这使得 Microsoft Excel 在 2023 年至 2024 年期间的威胁列表中从第四位上升至第一位。网络犯罪分子已经利用 Microsoft Excel 多年。
2023 年与 2024 年影响中小企业的主要威胁类型
数据发现，2024 年 1 月 1 日至 2024 年 4 月 30 日，中小企业部门的感染总数从 2023 年同期的 131,219 例上升至 138,046 例，增幅超过 5%。
木马攻击仍然是最常见的网络威胁，这表明攻击者继续以中小企业为目标，并且更倾向于使用恶意软件而非有害软件。
木马攻击尤其危险，因为它们模仿合法软件，这使得它们更难被检测和预防。它们的多功能性和绕过传统安全措施的能力使它们成为网络攻击者普遍使用的有效工具。然而，同比最大的变化源于 DangerousObject 攻击，这是卡巴斯基云技术检测到的恶意软件。DangerousObject 类判定是各种以前未被发现的样本的集合。这一类别的广泛性和不具体性凸显了网络威胁的复杂性和不断发展的性质，使其成为网络安全工作的重大关注点。
网络钓鱼
员工疏忽仍然是中小企业的一大弱点。人为错误通常源于缺乏网络安全意识，从而导致严重的安全漏洞。陷入网络钓鱼骗局可能会给企业带来灾难性的后果。
网络钓鱼攻击通过各种渠道传播，包括伪造的电子邮件和社交媒体，以欺骗用户泄露登录详细信息或其他敏感数据。
钓鱼网站可以模仿热门服务、企业门户、网上银行平台等。诱使目标登录，从而无意中向网络犯罪分子泄露用户名和密码，或触发其他自动网络攻击。或两者兼而有之。
以下是一个伪造的网站，它复制了员工经常使用的合法送货服务的登录页面。获取登录凭据后，网络犯罪分子可以重定向订单和/或立即取消服务，并将钱款退款并重定向到新帐户。如果没有适当的企业网络安全机制，这样的计划很容易在很长一段时间内被忽视。
在以下示例中，攻击者伪造了一家专门从事小型企业保险的公司的客户登录页面。利用这些信息，网络犯罪分子获得了客户账户的访问权限，从而进一步渗透并可能窃取敏感的企业数据。
近年来，我们观察到一种趋势，即传播模仿最常用的 Microsoft 服务（Microsoft 365、Outlook、OneDrive 等）的网页。这种针对商业用户的趋势源于一种热门的商业方法，即使用软件包来实现所有商业目的，这使得用户更加依赖特定的应用程序和服务，因此更容易受到这种攻击媒介的影响。
电子邮件
电子邮件仍然是最广泛使用的钓鱼渠道之一。在下面的例子中，攻击者冒充需要与目标组织签署协议的法人实体代表。攻击者通常使用与合法公司非常相似的电子邮件地址。在这里，他们使用了一种模仿常见企业服务模板的网络钓鱼表单。
社交媒体
网络犯罪分子可以入侵或欺骗企业的社交媒体账户。这样他们就可以发布有害内容、传播虚假信息并实施网络钓鱼计划，从而损害企业的声誉和可信度。
此类黑客攻击可能会导致粉丝和客户流失，进而损害销售和收入。此外，攻击者可能会利用被盗账户欺骗客户泄露敏感信息，进一步削弱信任，并可能使企业面临法律问题。
模仿和滥用大型社交媒体平台不仅会扰乱企业运营并造成经济损失，还会导致数据泄露和重大安全漏洞。在某些情况下，攻击者会使用合法的 Facebook 基础设施来入侵企业社交媒体账户。安全研究人员还发现了许多攻击者模仿真实社交媒体登录页面的案例。以下示例与 TikTok Shop 有关，这是 TikTok 的一项电子商务功能，允许企业销售其产品。
垃圾邮件
