英国大多数中小企业距离一场网络攻击只有一步之遥
调查显示五分之一英国中小企业将在数据泄露后三个月内倒闭,2025年网络攻击数量激增,小企业防护严重不足。
如果你在英国经营一家小企业,而你的网络安全策略不过是"应该不会轮到我们",那你最好坐下来听听这个。最新调查显示,五分之一的中小企业主表示,一旦遭遇严重数据泄露,他们将在三个月内被迫关门。这不是笔误。百分之二十。就此消失。大灯熄灭,大门上锁,LinkedIn档案更新。
数字描绘出一幅惨淡图景
这项调查由三星委托开展,配合其Galaxy S26 Ultra企业版的发布(稍后详述),共调查了1,000名英国中小企业主,得出了一些相当令人震惊的数据。受访企业表示,每年因计划外安全修复和恶意软件恢复造成的损失高达10万英镑。不过值得注意的是,独立机构AMVIA发布的《2026年英国中小企业网络安全报告》将每次泄露的平均成本定为相对保守的6,400英镑。两组数字之间的差距相当显著,三星的数字很可能反映的是全年安全相关支出总额,而非单次事件的损失。
无可争议的是整体趋势。根据AMVIA对1,200家中小企业开展的独立研究,67%的英国小企业在2025年至少遭受过一次网络攻击,高于2024年的50%。英国政府自身发布的《2025年网络安全漏洞调查》也发现,43%的企业在过去一年中识别出了一次泄露或攻击。无论从哪个角度看,攻击正变得越来越频繁,而小企业正好处于攻击者的瞄准镜中。
无保险、无培训、无防护
接下来的情况才真正令人不安。三星调查发现,69%的中小企业没有拨备任何资金或购买保险来应对网络事件。近半数(45%)完全没有为员工提供任何网络安全培训。67%的企业在过去十二个月内没有引入任何新的安全措施。
与此同时,58%的企业主乐此不疲地连接免费公共Wi-Fi,其中15%在此过程中访问敏感工作文件。这在数字层面上无异于把办公室钥匙藏在门垫下,然后在社交媒体上公开位置。
网络钓鱼依然是攻击者的首选武器。AMVIA的报告发现,2025年83%的中小企业网络事件都涉及网络钓鱼。三星的调查也指出,88%的企业主至少意识到了网络钓鱼的威胁,这听起来令人欣慰,直到你意识到:意识显然并没有转化为行动。
关于数据来源的说明
透明度很重要,所以让我们开门见山:这里的核心统计数据来自三星委托开展的调查,作为Galaxy S26 Ultra企业版推广活动的一部分发布。此次宣传活动邀请了网络安全顾问Stephen Libby参与,许多人或许认得他,他是《叛徒英国》第四季的获胜者。相关报道被大量区域媒体以近乎相同的措辞转载,这正是公关通稿的典型特征,而非独立报道。
但这并不意味着背后的问题是捏造的。来自AMVIA和英国政府的独立数据印证了核心信息:小企业在应对网络威胁方面严重准备不足。只是在看待具体数字时,你应该知道三星有产品需要推销这一背景。
中小企业究竟应该怎么做?
- 培训员工。如果近一半的员工从未接受过网络安全培训,那么每次有人打开一封邮件,你都是在赌运气。
- 为此做好预算。网络安全不是可有可无的附加项。把它当作保险来对待,因为网络保险本身也是你应该认真考虑的东西。
- 停止在处理敏感工作时使用公共Wi-Fi。使用VPN或移动数据流量。这并不难。
- 定期更新你的防御措施。如果你的安全配置超过一年没有任何变化,那么现在就需要改变了。
小企业是英国经济的支柱,雇用数以百万计的员工,创造数十亿英镑的产值。五分之一的小企业可能在遭受泄露后数周内倒闭,这个想法本应是一记警钟。威胁是真实存在的,即便传递这一信息的人有手机要卖。
阅读原文请访问 来源。
