2025年9月，知名网络安全研究机构CyberShield发布《全球企业ERP系统安全态势报告》。报告显示，过去12个月内，全球超过60%的企业遭遇过与ERP系统相关的数据泄露或未授权访问事件，较2023年上升18个百分点。其中，制造业和零售业成为重灾区，平均单次事件造成的直接经济损失高达420万美元。报告指出，云ERP的快速普及在提升灵活性的同时，也显著扩大了攻击面，API接口配置错误和第三方插件漏洞成为主要入侵路径。
典型案例来自德国某大型汽车零部件供应商。2025年6月，攻击者利用其SAP S/4HANA云环境中的一个未修复身份验证漏洞，窃取了包括供应商银行账户、采购合同在内的核心数据，导致该企业被迫暂停全球三条生产线，直接损失超过800万欧元。事后调查发现，该企业虽部署了传统防火墙，但缺乏对ERP内部异常数据流动的实时监控。类似地，国内某头部快消企业也在今年3月因用友ERP系统的一个旧版接口未及时下线，被黑客植入勒索软件，导致财务模块瘫痪72小时。
面对日益严峻的形势，业内专家提出三项核心建议：第一，企业应将ERP系统纳入零信任安全架构，对所有访问请求实施持续身份验证与最小权限控制；第二，对静态和传输中的敏感数据全面启用强加密，并定期轮换密钥；第三，建立针对ERP行为的AI异常检测机制，及时发现批量导出、非工作时间访问等可疑操作。Gartner预测，到2027年，未采用零信任原则的ERP系统发生重大安全事件的可能性将提高3倍。
目前，SAP、Oracle、用友、金蝶等主流ERP厂商已开始在产品中集成更细粒度的审计日志与动态数据脱敏功能。但安全专家提醒，技术手段仅是一部分，企业还需制定专门的ERP安全应急预案，并每季度开展红蓝对抗演练，才能在攻防对抗中占据主动。