深度简报：

• 根据网络安全软件提供商 CyberFox 对 361 位中小企业领导者进行的一项 调查 ，中小企业的 IT 团队正因安全职责过重而苦苦挣扎。近三分之二的受访者表示，人员有限导致重要安全风险未能得到解决，近一半受访者称，其已知的最重大安全缺口至少持续了六个月。
• 四分之三的受访者表示，过去三年中安全职责的增长速度超过了 IT 人员数量的增长。在 IT 团队不足 15 人的公司中，近五分之四的受访者表示，他们已实施了一项网络安全解决方案，但其团队无法完全部署或管理。
• CyberFox 首席技术官 Andrew Bensinger 告诉 Channel Dive，中型企业正转向托管安全服务提供商以弥合安全缺口。“许多这类小型 IT 团队工作过度且预算不足，”他说。“他们无法承担手头的所有工作，而现在又被要求成为安全专家。在此基础上，他们还立即必须成为 AI 政策和安全方面的专家。他们不堪重负。”

深度洞察：

随着 AI 的采用使 IT 环境复杂化，在预算和人员受限的情况下运营的中小企业正感受到压力。

CyberFox 企业营销总监 Julianne Rose 表示，许多中小企业仍在使用遗留系统，并且仍在推进数据现代化和云迁移。说服高管将 AI 风险或特权访问管理置于面向客户的 IT 工作之上可能很困难。

“IT 仍被视为成本中心，”Rose 说。“了解内情的人仍在努力传达这一信息，并争取在其他优先事项之外获得可用资金。”

MSP 是中小企业工具库中至关重要的一部分。近三分之二的受访者表示，他们至少将一项 IT 或网络安全职能交由 MSP 或托管安全服务提供商负责。内部 IT 员工少于 15 人的组织使用外部提供商的可能性几乎是团队规模更大组织的两倍。

“MSP 确实可以帮助这些小型 IT 团队带来专业知识，并在其薄弱领域充当主题专家，而且很多时候从预算角度考虑，引入专家比向老板或管理层说‘我们需要增加人手’要容易得多，”Bensinger 说。

超过三分之二使用服务提供商的中小企业表示，其提供商经常帮助实施内部团队缺乏时间或专业知识自行管理的安全控制措施。

中小企业面临与 AI 相关的新治理和风险管理挑战。五分之一的受访者表示，AI 相关举措已推迟或降低了计划中的网络安全项目的优先级。在接受调查的 IT 领导者中，这一数字上升至五分之二。

Bensinger 表示，服务提供商应教育中小企业了解 AI 和自动化相关的风险。CyberFox 推广其自动化特权访问管理工具 AutoElevate，同时也在为 MSP 客户和终端客户权衡 AI 的风险与收益。

“我们将把在使用我们的网络安全应用程序方面愿意借助 AI 助手承担何种程度风险的决定权留给 IT 部门、MSP，”Bensinger 说。“但我们会让他们可以使用它。”