仍未使用 VPN？这对您的业务不利 - Proton VPN

对于大多数中小企业 (SMB) 来说，”办公室”现在成了家庭 WiFi 网络、咖啡店热点、共享工作空间和基于云的 SaaS 工具的组合。

然而，尽管工作日益分散，许多企业仍未建立网络控制。根据 Proton 的最新研究，不到半数的中小企业使用 VPN 来保护对其网络的访问。

与此同时，安全事件正在增加。四分之一的中小企业在过去一年中遭遇过网络攻击或数据泄露。

那么，尽管混合办公的转变似乎已成永久性趋势，为什么 VPN 的采用率如此参差不齐？这是否是近期如此多安全事件的原因？

我们的《2026 年中小企业网络安全报告》揭示了这一问题。在我们的独家研究中，我们调查了世界各地的数千名企业领导者，就他们的安全实践提出了数十个问题。您可以下载这份免费的网络安全报告，获取针对您企业的四项关键洞察和五项建议。

为什么攻击者会针对中小企业

多年来，网络犯罪分子主要针对大型企业。但随着企业防御措施的改善，攻击者因以下原因而越来越多地将目标转向中小企业（新窗口）：

资源有限：小团队通常缺乏专职的安全人员和正式的安全策略。

网络分散：员工从家庭 WiFi、共享工作空间和公共热点进行连接，为攻击者创造了更多的入口。

高价值数据：中小企业可能存储着与大型企业相同的敏感数据（新窗口），包括客户信息、财务记录和知识产权，但保护措施却更少。

《Proton 2026 年中小企业网络安全报告》揭示了中小企业存在的两个差距：

我们先来看看采用差距。

软件即服务的兴起给小型企业带来了一种虚假的安全感。虽然大多数 SaaS 平台使用强加密（即 TLS（新窗口））来保护传输中的流量，并且像 Proton Mail 或 Proton Drive 这样的平台也使用端到端加密（新窗口）来保护静态数据，但它们并不能保护员工登录时所经过的路径。

例如，您的组织可能使用加密电子邮件服务（新窗口）来保护邮件内容，但如果没有 VPN，您就无法实施基于 IP 的限制来控制谁可以登录平台。因此，拥有泄露凭证的攻击者就可以登录并入侵您的网络。

虽然混合办公的转变是全球性的，但随之而来的安全调整却参差不齐。在我们的研究中，美国是唯一一个多数中小企业使用 VPN 的国家。在所有其他市场，采用率都低于 50%。这一差距在科技行业之外更加明显，因为安全措施未能跟上混合办公转变的步伐。

52% 使用 VPN 的中小企业表示，他们非常有信心或完全有信心抵御攻击。但我们的数据显示，即使在这一群体中，也有 26% 在过去 12 个月内遭遇过数据泄露。如果一个企业已经在保护其网络，为什么这种情况还会发生？

问题不在于 VPN 本身，而在于周围的控制措施和人为错误的普遍存在。在我们的研究中，只有 56% 的 VPN 使用者实施了双因素身份验证（新窗口） (2FA)。当近一半的企业仅依赖密码时，不良的凭证管理习惯进一步加剧了风险。他们没有始终如一地使用企业密码管理器（新窗口），而是：

我们的数据表明，许多企业将安全视为对孤立产品的零散投资，而不是一个统一的系统，没有始终如一地执行安全策略。

该研究揭示了另一个宝贵的洞察：安全是收入的推动力。

在我们的报告中，66% 的企业表示，展示安全的数据处理方式对赢得新业务”非常重要”或”至关重要”。用于端点安全的 VPN 为您提供了向潜在客户证明这一点的相关基础设施和可见性。

在没有明确网络边界的情况下，入口点成倍增加，可见性下降，访问控制分散在第三方平台上。所有这些都扩大了攻击面，使检测可疑行为、遏制事件或向客户和合作伙伴展示控制能力变得更加困难。VPN 恢复了边界，并在员工工作的任何地方建立了可控制的边界。

以下是如何在您的企业中应用这一经验：

如果没有 VPN，远程流量在公共网络上传输时没有集中控制，增加了暴露风险。真正的安全要求网络层和身份层作为一个单一的、强化的系统运行。

Proton 的《2026 年中小企业网络安全报告》研究了安全信心在哪里失效、为什么缺少基础控制措施，以及混合办公如何重塑了成长型企业的攻击面。

报告内容包括：