网络安全公司 ESET 发布的《2026 年中小企业网络风险报告》显示,英国中小企业正面临日益严峻的网络威胁。数据显示,过去一年中,近半数(49%)受访的英国中小企业曾遭遇网络安全事件,其中 13% 的企业甚至遭受了多次攻击。

- 49% 的英国中小企业在过去一年内经历过安全事故
- 主要成因包括钓鱼邮件、未修补的系统漏洞、弱密码以及缺乏安全监控
- 人工智能工具的普及使中小企业面临的挑战进一步升级
AI 驱动的攻击与基础防护缺失
在对 500 家英国中小企业的调查中,许多受访者表达了对未来局势恶化的担忧,认为犯罪分子利用新型 AI 辅助工具正在发动更具破坏力的攻击。目前,中小企业最关注的安全隐患是 AI 驱动的恶意软件,而实际导致入侵的主要原因仍集中在传统的网络钓鱼、未及时修补的软件漏洞、弱密码设置以及缺乏有效的安全监控体系。
ESET 全球网络安全顾问 Jake Moore 指出,尽管人工智能将加速针对英国企业的攻击进程,但网络犯罪分子的核心策略——如利用网络钓鱼或软件漏洞窃取敏感数据以获利——本质上并未改变。他强调,除非组织能够通过强化基础安全措施来提升防御能力,否则小型企业极易成为攻击目标。
对于中小企业而言,虽然安全工作至关重要,但由于日常运营事务繁杂,这一环节往往被忽视。报告还揭示了企业在应对最新网络安全威胁、同步掌握 AI 等新技术、管理漏洞与补丁,以及弥补劳动力技能缺口方面所面临的结构性挑战。
预算增加与行业影响
这一趋势对英国经济具有显著影响,因为中小企业贡献了私营部门超过一半的营业额,总额约为 2.8 万亿英镑。
面对威胁,部分企业已开始调整策略。调查显示,55% 的英国中小企业计划在未来 12 个月内增加网络安全预算。这些新增投资的重点方向主要集中在员工安全意识培训以及云安全防护领域。





