思科調查發現八成香港中小企在過去一年感受到網絡威脅

思科調查發現八成香港中小企在過去一年感受到網絡威脅

概要：

• 43%的香港中小企在過去十二個月遭受網絡攻擊。
• 在遭受網絡攻擊的香港中小企中，39%指出網絡攻擊令他們的業務損失超過50萬美元，其中10%表示損失達100萬美元或以上。
• 大多數受訪香港中小企（96%）表示，在進行情景規劃及/或模擬後，認知到沒有採用適當技術偵測網絡攻擊或威脅的後果。

思科最新調查顯示，包括香港在內的亞太區中小企曝露在網絡安全威脅下，並比以往更擔憂遭到網絡攻擊。根據調查結果，43%受採訪的香港中小企在過去一年遭到網絡攻擊，而該等網絡攻擊導致超過一半（59%）中小企的客戶信息被盜，落入惡意行為者手中。

香港中小企更擔憂網絡安全風險。接近三分之二（64%）的受訪中小企表示他們比一年前更擔憂網絡安全，80%中小企表示他們感受到網絡威脅。然而，香港中小企並沒有選擇棄守陣地。事實上，調查顯示香港中小企正作出相應對策，例如進行演習，改善網絡安全準備。

此次《中小企網絡安全報告：亞太區企業為數碼防禦做準備》調查以獨立雙盲問卷形式進行，訪問了亞太區14個市場中超過3,700名負責網絡安全的商業及IT領袖。結果顯示，香港中小企曾遭受黑客以各種方法嘗試入侵系統。惡意軟件攻擊居首，影響了68%的香港中小企，其次為網絡釣魚攻擊，60%的香港中小企表示在過去一年曾遭受此類攻擊。

網絡安全解決方案不足以偵測或防止攻擊是發生網絡攻擊的主要原因。超過三分之一（41%）受影響中小企將此列為首位。同時，39%認為沒有網絡安全解決方案為主要原因之一。

這些攻擊對企業產生實質的影響。超過三分之一（39%）的受訪香港中小企指出網絡攻擊令他們的業務損失超過50萬美元，其中10%表示損失達100萬美元或以上。

思科大中華區副總裁暨香港及澳門總經理莊銓盛表示：「中小企是香港經濟的支柱，佔全港企業總數98%以上。雖然調查結果發現，香港許多中小企意識到其網絡安全需要跟上加速數碼化的進程，以作為改善安全準備的第一步，但在面對瞬息萬變的安全威脅，企業需要能夠可以隨著環境不斷發展的解決方案。」

除損失客戶數據外，受網絡攻擊影響的香港中小企還損失了知識產權（46%）、內部郵件（44%）、員工數據（43%）和財務資料（43%）。此外，54%遭到攻擊的中小企表示，事故擾亂了他們的營運；66%承認事故對他們的聲譽產生了負面的影響；另外，36%表示事故導致失去客戶信任。

充分準備以戰勝恐懼

思科調查發現，雖然香港中小企越發擔憂網絡安全風險及挑戰，不過他們正有計劃地了解及透過策略倡議改善其網絡安全準備。根據調查顯示，78%的香港中小企在過去12個月完成了就潛在網絡安全事故的情景規劃及/或模擬。大多數企業已經制定了網絡應變（67%）及修復計劃（66%）。

78%的香港中小企在進行情景規劃及/或模擬後，認知到其網絡防禦的脆弱之處。在這些被發現的弱點中，大多數（96%）受訪中小企揭示他們沒有適當技術偵測網絡攻擊或威脅。另外，96%的受訪香港中小企發現他們使用太多技術，導致難以整合，這個比例為14個受訪市場中第二高。

中小企亦越來越意識到其最大的網絡威脅來源。調查顯示，網絡釣魚（35%選擇為首要威脅）被香港中小企視為最大的威脅。其他影響整體安全的首要威脅包括不安全的手提電腦（28%選擇為首要威脅），惡意行為者的有目標攻擊（20%選擇為首要威脅）及個人設備（10%選擇為首要威脅）。

好消息是，中小企對網絡安全的投資普遍為高。整體而言，75%的受訪香港中小企自疫情開始後加大了對網絡安全解決方案的投資，40%的受訪香港中小企的投資增加了5%以上。

這些投資被平均分配在不同領域，包括網絡安全解決方案、合規或監測、人才、培訓及保險，展現出企業非常需要一個全方位的綜合方式，以建立一個強大的網絡。

思科亞太區、日本及中國網絡安全部門總經理Kerry Singleton表示：「受攻擊面擴大、邁向多雲端、混合工作的興起以及新的安全要求及法規等趨勢所推動，網絡安全正在迅速演變。因此，企業不論規模大小，不僅要有合適的解決方案以偵測、阻止及修補任何網絡威脅，更要確保對整個基建的可視性。邁向數碼化轉型為中小企提供獨特的機會為其安全架構建立良好的基礎，確保業務建立在堅實的信任基礎上。」

報告為企業提供五個建議，以在瞬息萬變的環境中改善網絡安全，包括：頻繁地與高層領袖及所有持份者討論；採用簡單、整合的網絡安全方案；透過模擬真實情景做好準備；培訓及教育員工；以及與合適的技術合作夥伴合作。