新聞

歐盟網路安全局（ENISA）近日發布年度威脅情勢報告，不僅盤點2025年資安威脅，更示警日益增加的網路相依性（cyber dependencies）正在擴大攻擊面，進一步削弱整體數位韌性。

過去一年來，ENISA觀察到，供應鏈、第三方供應商、雲端環境及其他網路相依性持續成為攻擊目標，並導致多起大規模或高衝擊事件；此外，軟體供應商、服務供應商與雲端環境一旦遭到入侵，其影響也可能進一步擴及下游客戶。

第三方相依性造成的連鎖影響，已在多起實際事件中出現。例如，2025年瑞典一家IT供應商Miljödata遭勒索軟體攻擊後，事件波及約200個地方政府與區域行政機關，並干擾其使用的人力資源通報系統；交通產業也出現類似情況，Collins Aerospace提供的航空旅客處理系統遭勒索軟體攻擊後，影響多座歐洲機場營運，部分機場必須改採人工報到，並造成航班延誤與取消。

除了第三方服務，軟體供應鏈也是另一項重要依賴來源。ENISA指出，攻擊者持續鎖定軟體、程式碼儲存庫、瀏覽器擴充套件、熱門函式庫及NPM套件，其中熱門函式庫及NPM套件遭入侵的情況尤其受到關注，ENISA並以2025年的Shai-Hulud攻擊活動為例，呈現套件生態系遭供應鏈攻擊的風險。

資料外洩事件也反映類似趨勢。ENISA觀察到，2025年相關攻擊涉及SaaS與CRM環境、第三方供應商及開發基礎設施，也出現共用平臺或服務供應商遭入侵後，進而影響多個組織的情況。報告進一步點名，軟體供應商、軟體開發者、託管服務供應商（MSP）、雲端平臺及客服環境，都持續成為可能影響上下游的高價值目標。

ENISA認為，隨著組織持續整合更多第三方服務，攻擊者透過單次入侵造成廣泛影響的機會也可能增加。這也是ENISA此次特別示警「網路依賴」的原因，強調依賴關係正在擴大整體攻擊面，組織需要提高警戒，才能更有效預防資安事件並降低其帶來的衝擊。