无意识、无资金、无教育:中小企业网络安全的系统性综述
密码学与安全
2025-11-11 v2
摘要
中小企业(SMEs)在全球经济中举足轻重,占全球企业总数的 90% 以上和就业人数的 60%。尽管意义重大,中小企业在网络安全举措中常被忽视,致使它们无力应对日益频繁、复杂和破坏性的网络攻击。我们系统综述了 2017 至 2024 年发表的关于中小企业网络安全的文献。我们聚焦于探讨网络威胁、所采用控制措施、中小企业在追求网络安全韧性时面临的挑战与约束的研究。检索得到 1090 项研究,我们筛选出 132 篇相关论文。我们识别出 44 个独特主题,并将其归类为新颖发现或既有知识。这一区分揭示,中小企业研究浅薄且在理解中小企业角色、威胁与需求方面进展甚微。研究常重复早期发现而未复现或提供新见解。现有研究表明,中小企业实现网络安全韧性的主要挑战在于缺乏网络安全风险意识、网络安全素养有限以及财力资源受限。资源可得性在发达国家与发展中国家间存在差异。我们的分析指出这些主题间存在关联,表明素养有限是意识与资源约束问题的根源。
引用
@article{arxiv.2309.17186,
title = {Unaware, Unfunded and Uneducated: A Systematic Review of SME Cybersecurity},
author = {Carlos Rombaldo Junior and Ingolf Becker and Shane Johnson},
journal= {arXiv preprint arXiv:2309.17186},
year = {2025}
}