Netwrix，这家让数据安全变得简单的网络安全厂商，今天宣布 更多调查发现来自其于 2023 年 2 月在 106 个国家的安全与 IT 专业人士中开展的调查。上述补充信息适用于员工少于 100 人的组织。
根据调查，小型组织所面临的网络威胁与受访者整体体验到的威胁相同。最常见的安全事件包括网络钓鱼、勒索软件以及用户账户被攻破。然而，小型组织通常资源更少、缺乏应对安全威胁的经验。事实上，预算不足是他们最大的安全挑战，约有一半的小型企业对此表示存在这一问题。
对小型组织而言，成本效益是首要考虑因素。为了提升其安全态势，这些组织可以寻找针对中小企业独特的成本与安全需求而优化的解决方案。此外，与能够提供多种解决方案的厂商合作，也是使用多种工具以获得更大折扣的一种方式。
Dirk Schrader，Netwrix 安全研究副总裁
当我们询问 IT 专业人士，如果他们有机会自行决定，会如何提升其小型组织的安全态势时，他们的首选是对 IT 员工进行培训。
应对网络安全专业知识不足的一个选择，是考虑将与安全相关的任务外包给托管服务提供商（MSP）或托管安全服务提供商（MSSP）。这种做法不仅消除了对额外内部 IT 人才的需求，还可能降低维护安全软件的成本。例如，如果出现新的合规要求，MSP 只需进行一次必要的调整，在其客户群范围内实施，并在这些客户之间分摊定制的成本。
Dmitry Sotnikov，Netwrix 产品管理副总裁
超过三分之二（68%）的小型组织采用了混合 IT 架构。值得注意的是，仅在本地（on-premises）部署的小型组织中，计划采用云技术的比例只有 45%；而总体受访者的比例为 69%。
一方面，有不少云原生的小型企业是在云已经成为 IT 生态系统不可或缺的一部分时诞生的。另一方面，许多小型组织对本地（on-premises）基础设施进行了大量投资，可能没有预算或资源来进一步迁移到云端。
Dirk Schrader，Netwrix 安全研究副总裁
缺乏经验以及对迁移到云端的担忧也可能阻碍小型组织采用云。为了从将部分与安全相关的任务交给云服务提供商所带来的更高灵活性中获益，小型组织可以聘请 MSP 为其业务规划最有效的云迁移路径，并考虑使用能够同时覆盖本地（on-premises）和云基础设施的安全工具。
Dmitry Sotnikov，Netwrix 产品管理副总裁
想了解更多安全趋势，请查看完整的 2023 Hybrid Security Trends Report.
分享到