科学技术信息通信部（科技部）与韩国互联网振兴院（KISA）于26日宣布，将推动支持中小企业提升安全水平的计划。 随着利用前沿AI模型进行网络攻击的可能性增加，安全能力相对薄弱的中小企业面临更大的应对需求。为此，科技部将推出多项支持项目，包括安全投资咨询、漏洞检查和基于AI的安全诊断，以提高中小企业的信息保护水平。 首先，科技部将运营“安全投资指南”网络工具，帮助中小企业自我诊断安全水平并设定投资优先级。该工具根据企业预算提供安全投资优先级和政府支持项目的指导，任何人均可通过地区信息保护支持中心网站免费使用。 此外，科技部还将提供免费的“攻击面检查”，分析外部攻击路径。任何中小企业均可通过KISA保护国家网站或全国16个地区信息保护支持中心申请，分析攻击面漏洞并提出应对方案。 针对国内软件开发企业，科技部将支持软件供应链安全体系的诊断。通过开源漏洞分析、安全编码、动态诊断和开发环境检查等方式，检查软件安全威胁，优先支持中小企业。 对于经历过安全事件或近期检测到安全威胁的地区中小企业，将提供信息保护咨询、IT安全套餐和安全即服务（SECaaS）套餐。支持的安全解决方案包括安全监控、防火墙、网络应用防火墙（WAF）、网络存储设备（NAS）、终端检测与响应（EDR）、电子邮件安全、个人信息保护、多重认证（MFA）和虚拟专用网络（VPN）等。 从7月开始，还将提供基于前沿AI模型的AI漏洞检查基础设施。任何国内中小企业均可通过信息保护产业振兴门户申请，免费使用在KISA加乐厅和板桥信息保护集群建立的漏洞检查工具和软件构成清单（SBOM）生成工具。 针对国家战略技术企业以及与医疗、通信、教育、零售等民生密切相关的企业，将免费提供利用实际黑客技术进行的实战型模拟渗透检查。同时，还将针对中小企业的系统、网站和应用程序进行安全漏洞诊断，提供技术支持以预防信息泄露和系统故障。 科技部信息保护网络政策局局长任正圭表示：“科技部正在为中小企业的安全能力提升和基础保障制定多项计划，努力让更多企业受益。” 此外，科技部指出，去年共计发生2383起安全事件，较前年的1887起增加约26.3%。※ 本报道经人工智能（AI）系统翻译与编辑。

SK盾牌在中小企业周之际，基于过去五年积累的网络安全事件分析数据，分析了中小企业和中型企业面临的主要网络威胁趋势。 分析结果显示，中小企业和中型企业在意识到安全事件并开始调查的平均时间为106.1天。最长期限达700天，超过90天的响应延迟案例占总数的32.6%。 随着人工智能（AI）应用的普及，企业系统环境日益复杂，中小企业和中型企业面临的响应压力也在加大。根据韩国互联网振兴院（KISA）的数据，去年约89.4%的勒索软件受害报告来自中小企业和中型企业。 此次分析是基于SK盾牌自2021年至2025年间对国内企业网络安全事件响应的数据进行的。 过去五年中，中小企业和中型企业发生的主要网络攻击类型中，勒索软件占44.9%，信息泄露占42.9%，随后是加密货币挖矿攻击。 攻击的主要入侵途径为应用程序漏洞（20.8%）、文件上传漏洞（18.9%）、VPN漏洞（15.4%）。此外，恶意邮件、钓鱼网站（Watering Hole）和外部暴露的URL等也是主要攻击途径。 今年的主要网络安全事件中，恶意邮件和基于钓鱼网站的数据泄露、通过暴力破解攻击（Brute Force）导致的勒索软件感染，以及基于供应链攻击的加密货币挖矿事件均有发生。 特别是首次入侵的时间集中在夜间和深夜（18时至05时），该时间段内发生的攻击占总数的53.2%。SK盾牌对此时间段的响应空白可能性表示关注。然而，由于白天也持续发生攻击尝试，因此强调需要24小时的常态化监控体系。 按行业划分，制造业的受害比例最高，达47.4%。其次是信息服务业（15.8%）和金融业（10.5%）。教育服务业和零售业等多个行业也发生了网络安全事件，显示出安全威胁在各行业间的扩散。 SK盾牌指出，制造业由于生产设备与运营系统紧密相连，一旦发生安全事件，可能导致生产线停滞、配送延误和供应链损失等严重后果。 因此，SK盾牌通过提供24小时、365天的威胁检测、分析和响应的管理型检测响应（MDR）服务，支持中小企业和中型企业建立常态化的安全响应体系。MDR服务提供从检测到阻断的联动响应体系，并可按月订阅使用。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击日益精细化和复杂化，单靠有限的人力难以应对所有威胁。我们将继续扩大支持，帮助中小企业和中型企业在减轻负担的同时，建立专业的安全响应体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

中小企业在遭受网络攻击后，平均需要超过100天才能察觉并开始调查。由于安全人员和基础设施有限，检测和响应的延迟增加了损失扩大的可能性。 SK盾牌于14日发布的报告显示，经过对2021年至2025年间国内企业安全事件数据的分析，中小企业从首次入侵到察觉并开始调查平均需要106.1天。 部分案例甚至长达700天。响应延迟超过90天的案例占整体的32.6%。这意味着攻击者在内部系统中停留的时间较长，有更多机会窃取信息或扩大损害。 主要的安全事件类型集中在勒索软件和信息泄露。过去五年中，中小企业发生的安全事件中，勒索软件占44.9%，信息泄露占42.9%。两者合计占总事件的87.8%。加密货币挖矿也成为主要的安全事件类型。 初始入侵路径多为系统漏洞利用。应用程序漏洞攻击占20.8%，文件上传漏洞占18.9%，VPN漏洞占15.4%。恶意邮件、水坑攻击和外部暴露URL也被分析为主要攻击路径。 攻击时间段也值得关注。首次入侵的时间点在下午6点至凌晨5点之间，占整体的53.2%。这表明在工作时间之外，安全监控的松懈使得攻击者有机可乘。然而，白天也持续发生黑客攻击，因此需要建立常态化的监控机制。 从行业来看，制造业的损失比例最高。在分析的安全事件中，制造业占47.4%，信息服务业占15.8%，金融业占10.5%。教育服务业和零售业也出现了损失案例，显示出安全威胁并非局限于特定行业。 制造业因生产设备与运营系统相连，发生安全事件后可能导致生产线停滞、配送延误和交货期延长。损失可能蔓延至合作伙伴和整个供应链，因此快速的检测和响应机制至关重要。 近期AI的普及也加大了安全负担。企业的工作环境日益复杂，攻击自动化的可能性增加，使得有限的人力难以应对所有威胁。尤其是中小企业，难以配备专业的安全人员和24小时监控体系，响应延迟的风险更大。 SK盾牌表示，将通过管理型检测与响应服务MDR和攻击面管理服务ASM来支持中小企业的安全响应。MDR提供24小时365天的威胁检测、分析和响应服务。ASM则从攻击者的视角识别外部暴露的资产和漏洞，并管理风险。 此次分析显示，中小企业安全的核心任务正从单纯的预防转向提高检测和响应速度。在无法完全阻止入侵的环境中，快速发现攻击迹象和阻止内部扩散将成为决定损失规模的关键因素。 SK盾牌相关人士表示：“随着AI技术的普及，网络攻击愈加精细化和复杂化，有限的人力和资源难以应对所有威胁。我们将继续扩大支持，帮助中小企业在减轻负担的同时，建立专业的安全响应体系。” ※ 本报道经人工智能（AI）系统翻译与编辑。