卡巴斯基：暗网中超过一半的初始访问帖子针对中小企业

卡巴斯基数字足迹情报专家分析了暗网市场上初始访问权限代理人在2025年1月至4月及2026年1月至4月期间发布的数百条帖子。研究人员称，2026 年，提供中小企业（SMB）初始访问权限的帖子数量已占暗网论坛上所有被分析的初始访问权限提供帖子的半数以上。

在6月27日国际中小企业日来临之际，卡巴斯基发布的一份新报告揭示了威胁分析及缓解策略，旨在帮助中小企业抵御不断演变的威胁形势。

初始访问代理人会在暗网市场上出售据称已遭入侵企业的初始访问权限。在他们的帖子中，初始访问代理人可能会提供有关公司所在地区、所属行业、营收情况以及访问权限类型等信息。买家随后可将获取的访问权限用于不同目的，包括勒索软件攻击、窃取企业机密信息或其他欺诈活动。

“尽管关于小型企业的帖子占主导地位，但攻击者可能会将中型企业作为目标，因为这些企业的收入高于小型企业，而其抵御网络威胁的能力却可能低于大型企业。因此，普遍认为中小企业对攻击者缺乏吸引力的看法是一种误解。无论企业规模大小，都需要了解网络威胁形势、遵守网络安全政策、采用适当的网络安全解决方案，并持续提高员工的网络安全意识，”卡巴斯基数字足迹情报分析师Ekaterina Beloborodova表示。

卡巴斯基大中华区渠道负责人陈蓉表示：“当下不少中小企业仍抱有自身不会成为网络黑产目标的误区，暗网流通的企业访问权限交易持续凸显中小机构防护短板。渠道端我们会贴合不同企业的预算、运维能力分层输出轻量化安全方案，搭配托管式服务补齐团队人力缺口，同时联动合作伙伴普及常态化数字风险排查，帮助中小企业搭建适配自身的长效防护体系。”

有关中小企业所面临的威胁形势，请点击这里查看完整报告。

为了保护您的企业免受各种网络威胁的危害：

·寻找符合您的预算、规模和行业要求的解决方案，同时重点关注可扩展性和集成便捷性。例如，卡巴斯基小型办公安全高级版是一款易于使用的解决方案，能够防范高级威胁，同时为员工提供安全意识培训，非常适合微型企业。与此同时，拥有更成熟 IT 技术能力的中小企业应考虑卡巴斯基 Next 优选版，该产品专为成长型企业设计，提供实时防护、威胁可视化，以及 EDR 和 XDR 的调查与响应能力。

·对于缺乏网络安全人员且无力进行全天候监控的团队，采用托管式服务可能最具价值。卡巴斯基MDR作为一项由专家主导的服务，为整个事件管理周期——从威胁检测到持续防护和修复提供全天候支持。

·采用卡巴斯基数字足迹情报服务等专业解决方案，监控公开网络、深网和暗网中有关公司凭证、泄露数据以及仿冒网站的信息。IT 安全预算有限的中小企业可与托管安全服务提供商（MSSP）合作，以可负担的订阅制价格获取这项全面的数字风险防护服务。

·制定关于使用外部服务和资源的明确指南。

·为企业资源如电子邮件账户、共享文件夹和在线文档等定义访问规则。

·定期备份重要数据，以确保在紧急情况下企业信息得以保存。

关于卡巴斯基

卡巴斯基是一家成立于1997年的全球网络安全与数字隐私公司。凭借其网络免疫概念，卡巴斯基致力于推动行业创新，保护消费者、企业、关键基础设施及政府机构免受网络威胁。迄今为止，已有超过十亿台设备受到卡巴斯基的保护。

卡巴斯基确保“忠于业务”的网络安全，专注于提供明确的结果、保护营收、减轻工作负载并防止系统停机。卡巴斯基深厚的威胁情报和安全专业知识不断转化为适用于各种规模组织（从小型企业到大型企业）的创新解决方案和服务，将经过验证的 AI 驱动防护技术与简单的管理和专家支持相结合。

卡巴斯基广受独立测试机构认可，并获得全球数百万个人用户及近20万家企业的信赖。我们助力客户更早发现威胁、更快做出响应，并以更大的信心和自由度开展业务，从而保护客户最核心的价值。