近日，国内知名网络安全研究机构发布《2024企业ERP系统安全与数据保护白皮书》。报告对全国500家中大型企业进行调研，结果显示：63%的受访企业在过去两年中至少发生过一次与ERP系统相关的数据泄露或未授权访问事件，平均单次事件造成的直接经济损失达280万元，其中制造业和零售业为重灾区。
报告指出，随着企业上云和远程办公的普及，传统基于网络边界的ERP安全防护模式已难以应对内部人员误操作、第三方接口漏洞及供应链攻击等新型威胁。某大型制造企业CIO在案例分享中透露，其ERP系统曾因一个未及时修补的API接口漏洞，导致近3万条供应商银行账户信息被窃取，直接引发财务欺诈风险。
针对上述挑战，业内专家建议企业从三方面强化ERP数据保护：一是部署零信任架构，对每一次访问请求进行动态身份验证与权限校验；二是引入AI驱动的异常行为检测，实时识别批量导出、非工作时间登录等高风险操作；三是建立ERP数据分类分级制度，对财务、人力、供应链等核心模块实施加密存储与脱敏展示。目前，已有部分头部ERP厂商在产品中内置了上述安全能力。
白皮书预测，到2026年，超过70%的新建ERP项目将把安全与合规能力作为选型的核心指标之一。企业需从“事后补救”转向“主动防御”，将数据保护嵌入ERP系统的设计、实施与运维全生命周期。