近日，国家信息安全漏洞库（CNNVD）发布《2024企业级软件安全报告》，数据显示，在对国内1200余家企业ERP系统的抽样检测中，超过60%的系统存在至少一个高危漏洞，其中财务模块和供应链模块风险最为集中。报告指出，未及时安装补丁、弱口令配置以及第三方接口缺乏认证是三大主要诱因。今年3月，某大型制造企业因ERP系统未修复的SQL注入漏洞，导致近10万条供应商银行账户信息被窃取，直接经济损失预估达2300万元。
在金融行业，ERP安全事件同样敲响警钟。某股份制银行因内部ERP与信贷系统对接时未实施字段级加密，致使客户授信数据在传输环节被中间人截获。事后调查发现，该行ERP系统已连续18个月未进行渗透测试。对此，业内安全专家指出，传统ERP侧重业务流程效率，安全设计往往滞后，而随着《数据安全法》和《个人信息保护法》的深入实施，企业必须将数据保护纳入ERP选型与运维的核心指标。
面对严峻形势，部分领先企业已开始行动。三一重工近期对其SAP ERP系统部署了零信任架构，通过动态身份验证和微隔离技术，将异常访问拦截率提升至99.7%。用友、金蝶等国内厂商也相继推出安全增强版ERP，内置数据库审计、传输加密和灾备恢复功能。专家建议，企业应每季度开展ERP安全评估，建立数据分类分级制度，并对关键操作实施双人复核，以构建覆盖“预防—检测—响应—恢复”的全周期防护体系。