谁来保护中小企业的安全？

难以置信的是，小型和中型企业遭遇信息威胁的主要原因是因为这些企业拒绝保护自己。这一原因分为两部分：小型企业业主对网络攻击的真正危害往往会做出错误的判断，而且他们通常认为自己无法承担信息安全系统。但是，上述两种看法都是错误的。

小型企业和中型企业（SME）的定义比较模糊。有相关法规判定一个企业是“小型”企业还是“中型”企业，所以不同国家对企业规模的定义标准各不相同。但是，大多数情况下，不管企业规模如何，其在银行账户内存储的资金数额足够吸引网络罪犯了。

去年，全球的小型企业中，每十家就有八家遭遇过至少一次信息安全事故，还有23%的小型企业承认自己每周都会遭遇攻击。中小型企业遭受攻击的平均损失为38,000美元。估算的损失包括雇佣专家处理攻击后事务的成本，还包括拉菲的商业机会以及损失的收入和系统宕机所造成的直接损失。这些事故中，有超过一半会给企业造成50,000美元甚至更高的损失。

根据B2B International进行的一项调查，三分之二的中小企业使用企业级安全解决方案，但是这些解决方案不仅价格昂贵，而且很难管理（小型企业IT人员有限，所以很难有效地部署这种解决方案）。另外有12%的中小型企业使用面向终端用户的免费安全产品。只有五分之一的企业使用专门为中小型企业定制的解决方案。但是就算是这些企业中，也远非所有企业都能够得到完善的保护。

一款复杂的信息安全系统，即使是为小型企业设计的产品，也应当包含多个层面的保护，并且容易控制。此外，这种产品必须要便宜。这种情况下，管理服务供应商（MSP）似乎是最佳选择。

卡巴斯基实验室注意到能够满足MSP需求而专门开发的安全工具非常稀缺。我们不断提升自己的安全解决方案，其中的卡巴斯基中小企业安全解决方案能够帮助客户解决很多问题。一方面，我们的产品能够为计算机和服务器提供可靠的保护，另一方面，我们的解决方案还可以通过云界面进行管理。当然，MSP最了解自己的真正问题。所以我们一直听从他们的建议，考虑他们的需求。