数字安全事件带来哪些负面影响？

我知道数字安全事件带来哪些负面影响。

一、业务和发展损失

1. 导致业务中断

在数字时代，技术越来越成为核心业务流程和 服务的基本组成部分，自动化将生产环境与数字工 具连接起来，方便企业远程控制与管理，但也为网 络犯罪分子提供了入侵机会。网络攻击将会对企业 运营产生严重影响，有针对性的网络攻击能够导致 整个企业和组织瘫痪。在最坏的情况下，企业基于 IT 系统的功能将会受攻击影响而关闭，相关业务活动难以持续。

思科发布的《中小型企业网络安全》报告指出 [22]：亚太地区 85%的中小企业表示，停机时间超 过 1 小时就会导致运营中断；而 87%的受访者表示， 停机时间超过 1 小时就会导致收入损失；随着各国 开始引入和实施网络安全准则和法规，网络事故造 成的宕机也会导致法律上的影响，87%的中小企业表 示，停机时间超过 1 小时将对他们产生法律影响。 然而，只有 15%的受访者表示能在一小时内检测到 网络事件，而能够在一小时内进行补救的人更少， 只有 10%。

2. 降低企业的商业竞争力和发展机会

中小微企业通常是行业供应链、乃至全球供应 链的一部分，其中一些重要行业通常存在网络安全 要求，例如涉及关键基础设施的供应链、国防工业 供应链、金融体系供应链、智能交通供应链等。因 此，中小微企业必须遵守相关网络安全法规，并向 客户证明自身产品和服务的网络安全状况，以确保 业务连续性和交付。同时，大企业在商业合作过程 中普遍重视第三方和供应商的网络安全，以保护自 己免受攻击，而不满足要求的中小微企业将很大可 能受到限制。

二、财务和经济损失

1. 安全事件增加企业运营成本

安全事件发生后，企业需要聘请安全专家， 寻求 IT 供应商的支持，以尽快恢复系统和业务， 将带来较高的费用支出；同时，为了增强安全能 力，避免安全事件再次发生，企业需要购买相关 安全产品和服务，也将超出原本的安全预算。思 科《中小型企业网络安全》报告显示，在 2021 年 亚太地区遭受网络事件的中小企业中，超过一半 （51%）的企业表示，安全事件给企业造成了 50 万 美元或以上的损失，13%的企业表示损失超过 100 万美元。

2. 数据泄露给企业带来重大损失

数据要素是关乎企业生存发展的无形资产，存 在巨大价值，往往涉及商业机密和客户隐私。随着 广泛的企业“上云”趋势，在为企业带来便利的同 时，云上的数据安全也备受挑战；同时，新冠疫情 期间的远程工作也会增加数据泄露风险和事件响应 时间。一旦核心数据泄露，往往给企业带来无可挽 回的经济损失和核心竞争力损失。关于数据泄露的 成本差异很大，具体取决于组织的规模和攻击范围。 IBM 和 Ponemon Institute 联合发布的《2021 年数据泄露成本报告》显示：小型组织（员工少于 500 人）平均每次事件花费近 300 万美元；中型组织（拥 有 500-1000 名员工）平均每次事件花费为 263 万 美元；大型组织（拥有 10001-25000 名员工）平均 每次事件成本为 525 万美元[23]。

3. 网络诈骗导致企业资金损失

网络犯罪分子经常将中小微企业视为容易攻击 的目标，因为这些公司往往专注于其业务的运营增 长，而不是该业务的网络安全程度。特别是新冠肺 炎疫情使得许多企业必须快速找到新的供应商，以 获得其所需的关键资源。然而，如果中小微企业未 经过充足的调查和审查流程就与商业伙伴合作，可 能会被网络犯罪分子欺诈而蒙受重大损失。

三、名誉和信任损失

作为中小微企业，一旦成为重大网络攻击的受 害者或出现数据泄露，往往导致其市场声誉降低、 客户和合作伙伴的信任程度降低、行业地位降低等 一系列负面影响和损失。思科《中小型企业网络安 全》报告显示，2021 年发生过安全事件的公司中， 57%的人表示安全事件导致了客户的信任丧失，66% 的人表示安全事件对他们的声誉产生了负面影响。 尽管无法量化，声誉的下降和信任的侵蚀将会给任 何企业带来灾难性的后果。