北京
網(wǎng)絡(luò)攻擊這行有個流傳多年的假設(shè)：黑客只盯著大企業(yè)。銀行、電信、上市公司才是目標(biāo)，街角的雜貨鋪誰會惦記？2025年的一份報告打碎了這種安全感。菲律賓全年73%的網(wǎng)絡(luò)攻擊，全都招呼在中小企業(yè)身上，而這些受害企業(yè)里，只有12%能硬扛到底，沒付贖金就恢復(fù)了全部運營。那種“我們太小，不會被盯上”的念頭，已經(jīng)變成一張張百萬比索的賬單。
大企業(yè)能砸上千萬比索建安全中心，養(yǎng)一支全天候值班的SOC團隊。菲律賓中小企業(yè)養(yǎng)著全國63%的勞動力，但絕大多數(shù)連一個專職安全人員都沒有，靠的是幾乎不更新的家用軟件和盜版操作系統(tǒng)。貿(mào)易與工業(yè)部2025年的數(shù)據(jù)直白得扎心：安全防護，基本裸奔。這種差距，攻擊者早就看得一清二楚。
勒索軟件團伙精準(zhǔn)轉(zhuǎn)向，原因簡單得殘酷——攻擊中小企業(yè)，投入更少，回報更高。不用費勁打進銀行核心系統(tǒng)，只要鎖住一家物流公司的供應(yīng)鏈數(shù)據(jù)，或者凍住零售商的客戶庫，加密然后要求加密貨幣付贖金就行。2024年菲律賓網(wǎng)絡(luò)犯罪報告中有一組數(shù)據(jù)：68%的勒索事件可以追溯到那些根本沒打補丁的終端設(shè)備。攻擊者正在自動化掃描菲律賓IP地址段，專門找這種沒穿盔甲的目標(biāo)。
贖金只是冰山一角。2026年3月，內(nèi)湖省一家制造企業(yè)的ERP系統(tǒng)被鎖，攻擊者開出250萬比索的比特幣贖金。公司拒絕了。接下來是持續(xù)47天的運營癱瘓：訂單發(fā)不出去，供應(yīng)商貨款停付，三家大客戶直接轉(zhuǎn)走了合同。等塵埃落定，總損失沖到1800萬比索——這里面有收入斷流，有緊急IT恢復(fù)的額外開銷，還有再也回不來的商譽。付不付贖金的賬，從來不是贖金本身那么單純。
賬本上看不見的成本更多：法律費用、依據(jù)SIM登記法和全國隱私委員會指南必須履行的通報義務(wù)、數(shù)據(jù)泄露可能帶來的賠償責(zé)任，以及員工個人信息被曝光的心理壓力。一家10到50人的小公司，一次勒索攻擊觸發(fā)的連鎖反應(yīng)，往往要兩三年才能徹底收尾。更麻煩的是，菲律賓幾乎沒有成規(guī)模的網(wǎng)絡(luò)安全保險市場。大型集團能買到參數(shù)化保單，中小企業(yè)主一旦出事，所有損失都得個人扛。
2026年的威脅版圖上，AI的加持讓攻擊循環(huán)轉(zhuǎn)得更快。威脅行為者已經(jīng)上手生成式AI工具來加速攻擊，但具體怎么操作，公開信息在這里被掐斷了——安全圈內(nèi)部警告不斷，卻很少公開細節(jié)。唯一確定的是，當(dāng)掃描漏洞、制作誘餌、加密指令這些環(huán)節(jié)都被自動化串聯(lián)，留給中小企業(yè)補課的時間，真的不多了。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
