近年來，供應鏈攻擊已經成為企業(yè)與機構面臨的主要安全挑戰(zhàn)之一。尤其是最近兩年，供應鏈網絡攻擊影響更為廣泛，從 SolarWinds 軟件漏洞威脅到去年爆出的 Apache Log4j 漏洞和 Kaseya 都是證明。值得注意的是，當此類供應鏈攻擊發(fā)生在為大型企業(yè)提供服務的小型企業(yè)身上時，其后果更為嚴重。

對于受到疫情長期影響的中小型企業(yè)來說，實時處理頻繁、復雜的網絡攻擊所帶來的額外壓力讓其不堪重負，因為他們不僅需要保護自身業(yè)務免遭經濟、法律及聲譽損害，而且還需確保其自有供應商和大客戶的安全。對于中小型企業(yè)而言，實施嚴格的安全措施和有效的網絡安全流程以確保隨時應對網絡攻擊事件比以往任何時候都更為重要。

中小型企業(yè)成為網絡攻擊的間接途徑

新冠疫情所帶來的混合工作模式為多個新漏洞威脅提供了可乘之機；較之 2020 年，2021 年全球網絡攻擊次數平均增加了 50％。其中釣魚軟件、惡意軟件、憑證盜竊及勒索軟件是影響中小企業(yè)的四大主要威脅。事實上，攻擊者不僅利用了目前盛行的遠程辦公模式來組織攻擊，并且還利用了中小企業(yè)安全預算短缺和專業(yè)知識匱乏這兩項不利因素。中小型企業(yè)通常沒有專門的 IT 或安全部門，這意味著沒有內部安全專業(yè)知識，而且對安全補丁的關注較少，因此更容易被攻擊者盯上并實施攻擊和入侵。除此之外，中小型企業(yè)通常讓員工身兼數職，因此可以廣泛訪問企業(yè)內不同職能和信息，一旦遭到入侵，將對企業(yè)內的多個職能部門構成威脅。此外，業(yè)務 IT 基礎設施通常也用于個人通信，例如社交媒體和個人電子郵件，由于數據常常沒有得到妥善保護，因此更容易被黑客獲取。

攻擊者之所以會關注中小型企業(yè)，是因為他們在供應鏈中發(fā)揮著重要作用。通過利用網絡釣魚等策略，網絡犯罪分子可以通過中小企業(yè)的網絡對整個供應鏈網絡發(fā)起惡意軟件攻擊、竊取數據和憑證或挑起勒索軟件攻擊。以針對美國塔吉特公司的攻擊為例，黑客使用從為塔吉特門店的 HVAC 系統提供服務的中小型廠商那里竊取的憑證獲得該零售商網絡的訪問權限，然后侵入保存客戶支付信息的系統。結果，這家全球零售商被攻破，4000 萬張信用卡和借記卡信息被盜。

威脅防御是防范網絡攻擊的關鍵因素。在時間有限且缺乏網絡專業(yè)知識或人力的情況下，中小型企業(yè)必須采用預防理念，以最大限度地減少潛在網絡攻擊和威脅。

為何網絡安全支持對中小型企業(yè)而言至關重要

除了直接的經濟損失和聲譽打擊之外，中小型企業(yè)還可能面臨法律或監(jiān)管影響、運營中斷、持續(xù)成本投入（用于系統修復和網絡攻擊響應）、客戶流失以及競爭優(yōu)勢的喪失。事實上，因成為攻擊途徑而導致聲譽掃地會對中小型企業(yè)更加不利，因為失去大型企業(yè)的信任可能意味著長期業(yè)務下滑與收入損失。

鑒于此，電腦和公司網絡保護的預算限制絕不應成為借口，因為確保敏感數據和信息安全將對公司大有裨益，其中包括節(jié)省總體成本、遵守數據保護法、獲得客戶和供應商的信任、防止任何類型的數據泄露以最大限度地保護文檔和信息。

中小型企業(yè)如何防范供應鏈攻擊

通過應用更強大的網絡防御，中小型企業(yè)能夠為大型企業(yè)客戶提供更加可靠、安全的服務，確保其供應的大型企業(yè)不會因中小型企業(yè)合作伙伴或第三方廠商而受到損害。

盡管目前可以采用多種方法來防范此類供應鏈攻擊，但重中之重應是部署能夠覆蓋整個公司的安全解決方案，以有效保護公司的端點和設備，并獲得定期備份支持，這樣在遭遇網絡攻擊時，才有可能恢復所有數據。

任何聯網設備都可能成為安全漏洞，因此保護所有端點至關重要。對于遠程或混合工作模式而言，避免安全漏洞和數據泄露尤為關鍵。此外，所有員工都應接受網絡安全培訓，這樣他們自身便可成為防御任何攻擊嘗試的第一道屏障。

此外，中小型企業(yè)的一個可行選擇是考慮雇用經驗豐富的托管安全服務提供商 （MSSP），他們擁有高技能人才、最新的安全軟件和豐富的專業(yè)知識，可代表中小型企業(yè)監(jiān)控并分析威脅。這非常適合既沒有時間也沒有資源來充分執(zhí)行威脅檢測和響應的中小型企業(yè)。

最終，通過如Check Point這樣經驗豐富的網絡安全解決方案供應商，中小型企業(yè)可以定制一款具有一流威脅防護功能的簡單即插即用解決方案。借助有效的網絡安全戰(zhàn)略，中小型企業(yè)能夠更好地向大型企業(yè)展示其作為合作伙伴的信譽度，從而開拓更多商機。