2025年6月，国际网络安全研究机构Cybersecurity Ventures发布《全球企业ERP安全态势报告》。报告指出，过去12个月内，全球超过60%的企业ERP系统遭遇过至少一次安全入侵事件，较2023年上升18个百分点。其中，制造业和零售业成为重灾区，平均单次数据泄露造成的直接经济损失高达420万美元。
今年3月，某大型汽车零部件制造商因ERP系统未及时修补SAP漏洞，导致生产计划、供应商报价及客户订单等核心数据被勒索软件加密，工厂停产72小时，直接损失超800万美元。类似案例在快消、医药行业亦频繁出现。攻击者主要利用弱口令、未授权API接口及第三方插件漏洞渗透ERP环境。
面对严峻形势，用友、金蝶、SAP等主流ERP厂商正加速集成零信任架构与AI异常行为监测。专家建议企业立即执行三项措施：强制多因素认证、对敏感数据字段进行动态脱敏、每季度开展ERP渗透测试。同时，应建立数据备份与灾难恢复演练机制，确保在勒索攻击下可快速恢复核心业务。
业内普遍认为，ERP安全已从IT部门的运维问题上升为企业董事会级别的战略风险。未来两年，融合隐私计算与区块链存证的新一代ERP安全方案将逐步落地，推动企业数据保护从被动防御转向主动免疫。