中小微企業(yè)是國家經(jīng)濟(jì)的“毛細(xì)血管”，既是稅收和就業(yè)的“半壁江山”，也是產(chǎn)業(yè)供應(yīng)鏈體系的重要一環(huán)。在產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程中，大量中小微企業(yè)積極擁抱數(shù)字技術(shù)，通過數(shù)字化轉(zhuǎn)型提高產(chǎn)品競爭力和運(yùn)營效率。“但是，中小微企業(yè)數(shù)字安全得不到足夠重視，普遍缺乏安全能力，可能成為數(shù)字安全屏障的短板。”全國政協(xié)委員、360集團(tuán)創(chuàng)始人周鴻祎表示。
中小微企業(yè)數(shù)字安全基礎(chǔ)薄弱，已成為國家數(shù)字安全的缺口。周鴻祎表示，在萬物互聯(lián)時(shí)代，中小微企業(yè)是供應(yīng)鏈攻擊的跳板，極有可能成為國家數(shù)字安全的缺口。網(wǎng)絡(luò)戰(zhàn)是整體戰(zhàn)，不區(qū)分大中小微企業(yè)，中小微企業(yè)往往是關(guān)鍵基礎(chǔ)設(shè)施和大型企業(yè)供應(yīng)鏈中的一環(huán)。如果在數(shù)字化的同時(shí)，沒有補(bǔ)齊安全短板，黑客組織就能以中小微企業(yè)為跳板，針對大型企業(yè)、政府和關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)起供應(yīng)鏈攻擊，造成重大安全事件。勒索攻擊、數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)給中小微企業(yè)正常經(jīng)營活動(dòng)帶來極大威脅。中小微企業(yè)由于缺乏網(wǎng)絡(luò)安全防御措施、網(wǎng)絡(luò)安全設(shè)備和專業(yè)人才，一旦被黑客組織直接攻擊或所使用的軟件供應(yīng)商被攻擊，就有業(yè)務(wù)停擺的風(fēng)險(xiǎn)。
在周鴻祎來看，造成中小微企業(yè)數(shù)字安全能力不足的原因包括三方面：一是重視不足，很多人認(rèn)為中小微企業(yè)不是網(wǎng)絡(luò)攻擊的主要對象，從而忽視中小微企業(yè)的安全能力建設(shè);二是投入不足，中小微企業(yè)更愿意把資金、人力投在數(shù)字化上，在數(shù)字安全方面投入甚少甚至零投入;三是供給不足，市場上的安全產(chǎn)品和服務(wù)多數(shù)是針對大型客戶的，專業(yè)門檻高，中小微企業(yè)面臨不會(huì)用、沒人用的問題。
為此，周鴻祎建議提高中小微企業(yè)數(shù)字安全能力，需要為中小微企業(yè)提供專門的安全產(chǎn)品和服務(wù)，做到“數(shù)字安全一個(gè)都不能少”，筑牢國家數(shù)字安全的整體屏障。
一是建議出臺專項(xiàng)政策，明確中小微企業(yè)應(yīng)具備的數(shù)字安全能力要求。一方面，把數(shù)字安全能力建設(shè)納入中小微企業(yè)發(fā)展規(guī)劃，引導(dǎo)中小微企業(yè)加強(qiáng)數(shù)字安全能力建設(shè);另一方面，有關(guān)政府部門、大型企業(yè)及關(guān)鍵基礎(chǔ)設(shè)施在采購政策中明確對供應(yīng)鏈中的中小微企業(yè)的數(shù)字安全能力要求，在采購中小微企業(yè)的數(shù)字化產(chǎn)品時(shí)，以能力為導(dǎo)向進(jìn)行數(shù)字安全評估，從源頭夯實(shí)供應(yīng)鏈安全的底座。二是借鑒免費(fèi)殺毒的模式，鼓勵(lì)大型安全企業(yè)為中小微企業(yè)提供輕量化的免費(fèi)安全服務(wù)，讓中小微企業(yè)數(shù)字安全不掉隊(duì)。建議相關(guān)部門以政策鼓勵(lì)、提供服務(wù)補(bǔ)貼、稅收減免等方式，鼓勵(lì)大型企業(yè)為中小微企業(yè)提供免費(fèi)或低成本的數(shù)字安全SaaS服務(wù)和相關(guān)產(chǎn)品，包括提供終端、網(wǎng)絡(luò)、軟件、數(shù)據(jù)、資產(chǎn)等全方位安全防護(hù)與管理服務(wù)，降低中小微企業(yè)享受數(shù)字安全服務(wù)的成本與門檻，為中小微企業(yè)向“專精特新”數(shù)字化發(fā)展提供安全保障。(宗合)
關(guān)鍵詞： 數(shù)字化轉(zhuǎn)型 中小微企業(yè) 數(shù)字安全能力 數(shù)字安全屏障
