盤點最新全球資安威脅態勢的微軟2026數位防禦報告，除了公布過去一年國家級駭客活動的統計分析，也揭露今年上半年的全球威脅焦點。報告顯示，臺灣客戶遭受網路威脅的影響程度排名全球第4，較去年報告的全球第10明顯上升；另一方面，從產業與領域來看，政府機關與公共服務受到威脅影響最為嚴重，IT產業則排名第二。
先從各國受威脅情形來看，微軟觀察到，在2026年上半年，美國客戶微軟比較2025年與2026年的事件應變結果發現，的影響程度最高，占全球總量的25.5%，接下來是以色列（7.6%）、烏克蘭（4.8%），臺灣則以3.9%排名第四；其後依序為英國（3.8%）、阿拉伯聯合大公國（2.8%）、印度（2.5%）、日本（2.5%）、加拿大（1.8%）及德國（1.7%）。微軟說明，這項排名是依各國客戶遭惡意網路活動鎖定的頻率計算，反映整體資安威脅影響情形，並非單一類型的攻擊事件統計。
與2025年上半年統計相比，前10名國家與地區大致相同，但我們可以看出，烏克蘭、臺灣、阿拉伯聯合大公國及印度的排名均較去年上升，其中臺灣更從第10名升至第4名，不僅排名躍升幅度最為顯著，全球占比也由1.8%增至3.9%，增加逾1倍，突顯臺灣在全球受威脅版圖的排名與占比明顯上升。
若進一步觀察不同產業與領域的受影響情形，微軟指出，在2026年數位防禦報告的統計期間內，「政府機關與公共服務」受到資安威脅影響最為嚴重，占比達27%，較前一年的17%明顯上升，並居所有產業與領域之首；其次為「IT產業」17%、「研究與學術機構」14%。微軟認為，政府部門不僅掌握大量敏感資訊，也負責提供關鍵公共服務，並與承包商、科技服務供應商及關鍵基礎設施營運商形成複雜的數位供應鏈，因此持續成為網路犯罪集團與國家級駭客的重要目標。
至於攻擊者取得初始存取權限的方式，微軟比較2025年與2026年的事件應變結果發現，今年最明顯的變化在於，利用公開服務應用程式漏洞的比例由15%升至24%，網路釣魚更從7%大幅增至23%；相較之下，社交工程從15%降至7%，有效帳號也由17%降至13%。
Comments (0)
Sign in to comment