从企业层面分析，一些企业对网络安全重视不足，存在重发展、轻防护的倾向。部分企业缩减网络安全投入，未建立完善的安全防护体系，缺乏专业的网络安全人才，无法及时发现和处置安全漏洞。同时，企业员工的网络安全素养参差不齐，内部操作失误也可能成为网络安全事件的导火索。

从社会层面来看，网络安全法律法规的普及力度不够，部分不法分子心存侥幸，利用网络的匿名性和跨地域性实施违法犯罪活动。此外，网络安全技术更新迭代速度较快，新型网络攻击手段不断涌现，而相关的防御技术和监管机制未能及时跟进，导致网络安全防护存在短板。