近日，知名网络安全研究机构CyberSecurity Insiders发布《2025企业ERP系统安全态势报告》，对全球1200家年营收超1亿美元的企业进行调查。报告显示，过去18个月内，61%的受访企业曾遭遇至少一次与ERP系统相关的数据泄露事件，较2023年上升14个百分点。平均单次事件造成直接经济损失约420万美元，其中制造业与零售业为重灾区，分别占泄露案例的28%和22%。
报告指出，攻击路径正从传统的内网渗透转向云ERP的API接口与第三方集成组件。某大型汽车零部件供应商因未对供应商门户的API密钥进行轮换，导致攻击者窃取近3万条采购与财务记录，被迫暂停欧洲三家工厂的ERP访问权限长达72小时。另一家跨国零售企业则因低代码平台上的自定义脚本存在注入漏洞，被勒索软件加密了核心库存数据库，最终支付了180万美元赎金。
面对日益严峻的形势，业内专家建议企业从三方面重构防护体系：一是实施零信任架构，对ERP系统的每一次访问请求进行动态身份验证与最小权限控制；二是对静态与传输中的数据实施全链路加密，并建立独立的密钥管理服务；三是将ERP安全纳入DevSecOps流程，在系统集成与二次开发阶段即嵌入安全测试。SAP与Oracle近期也相继发布安全补丁，修复了多个高危远程代码执行漏洞，并敦促客户优先部署。
随着AI驱动的异常行为检测技术逐渐成熟，部分领先企业已开始部署基于用户实体行为分析（UEBA）的ERP安全运营中心，将威胁响应时间从数天缩短至分钟级。然而，报告强调，技术手段仅是一部分，企业还需建立跨部门的ERP安全治理委员会，定期开展红蓝对抗演练，方能有效应对不断演进的攻击手法。