中型企业成数据泄露重灾区，四成遭遇未授权访问

据Netwrix发布的《2026年数据与身份安全报告》显示，员工规模在500至999人的中型组织正面临严峻的数据安全挑战。在过去一年中，该规模组别有40%的企业报告发生了敏感数据被未经授权访问的事件，这一比例在所有受访公司规模中居首。

该报告基于来自110个国家的2,317名IT和安全专业人士的调查数据。在500至999人规模组织的363名受访者中，126人确认过去12个月内其敏感数据曾被未授权身份访问。相比之下，少于500名员工的组织这一比例为18%，而万人以上的大型组织仅为27%。

研究指出，中型企业在扩展系统和用户权限时承受巨大压力，却缺乏大型企业的人员配置或预算支持。对于千人以下组织，34%的受访者将预算列为改善身份和数据安全的主要障碍，28%则归因于技能和人手不足。

这种资源限制导致了安全实践的碎片化。约76%的千人以下组织表示，其身份和数据安全未纳入统一战略。此外，80%的500至999人规模组织无法获得单一视图来掌握敏感数据存储位置及访问权限，而在最小和最大规模组别中，这一比例为70%。

特权访问管理同样薄弱。在千人以下群体中，70%的受访者拥有对敏感系统或数据具有持续访问权限的特权账户，但仅18%会在不再需要时自动移除权限。另有28%的千人以下组织使用自制或临时工具管理第三方特权访问。

报告还揭示了人工智能和自动化技术对访问控制的负面影响。在千人以下组织中，67%的受访者表示AI和自动化增加了能访问敏感数据的身份数量；在少于500人的组织中，这一比例为50%。

Netwrix首席执行官Grady Summers指出，处于这一增长阶段的公司处境尴尬：“它们的规模足以使访问变得复杂，但不一定拥有大型企业所需的人员或工具，导致出现大量无人能完全掌握全局的访问情况。”

调查凸显了中型组织在安全信心与实际结果间的巨大落差。尽管87%的受影响受访者自信其Active Directory不存在导致权限提升的配置错误，85%声称能检测到危险的用户访问组合，但该群体中56%的组织估计未授权访问造成的财务损失超过10万美元，47%提及运营中断和客户信任受损。

较小规模组织则表现出不同的风险模式。在少于500名员工的公司中，23%过去一年未进行过Active Directory安全评估（万人以上组织为8%）；18%完全不治理非人类身份（最大公司为2%）；26%未准备好应对AI安全挑战，缺乏正式的AI数据清单或使用政策。

此次发布同时推出了Netwrix的1Secure软件，旨在帮助超出基本安全工具适用范围但未运行完整安全运营中心的组织。该产品提供初步风险评估、200多项安全检查及基于AI的修复指导，起价为每年每个身份24美元。