新聞 
幣種資訊 
關於我們 
約18%的受訪組織表示曾遭遇勒索軟體攻擊，45%的受訪者則不信任自家防禦策略的成效。
Hornetsecurity於27日公布的《2027年勒索軟體報告》指出，調查於2026年7月至8月進行，對象為全球400名IT與資安專業人士。
公開資料未具體說明各國樣本數及受訪者遴選方式。調查結果反映的是受訪者對所屬組織狀況的回答。
受訪者中，91%表示已保護備份儲存設備，84%表示組織已制定災難復原計畫。災難復原計畫是系統因事故中斷時，用於還原資料與業務的流程。這些數字反映的是組織是否採取防護措施或制定計畫，與受訪者對防禦成效的信任程度是不同問題。
曾遭攻擊的組織占比，前一年度報告為24%，再前一份報告為18.6%。本次調查結果低於前一年度，與再前一份報告的數字相近。
曾遭攻擊組織的受訪者中，52%將電子郵件或網路釣魚列為攻擊途徑，高於前一年度報告的46%。另有27%指出遭入侵的端點，7%提到遭利用的漏洞。這些數字的分母是曾遭攻擊組織，而非全部受訪者。
表示有為員工提供資安意識教育的受訪者占84%，比前一年度報告的74%增加10個百分點。不過，是否提供教育訓練，與員工是否能實際辨識攻擊，是兩個不同問題。
84%的受訪者表示，生成式AI加深了組織對網路攻擊或勒索軟體的憂慮；另一方面，僅9%認為員工能可靠辨識AI生成的釣魚郵件或身分冒用。本刊先前曾報導，美國聯準會負責監管事務的副主席米歇爾·鮑曼（Michelle Bowman）同時提到AI可用於防禦，以及釣魚攻擊可能因此變得更精密。
在曾遭攻擊的組織中，約3%的受訪者表示曾支付贖金以復原資料。報告未說明支付方式或涉及的幣種，因此沒有依據將這項數字解讀為虛擬資產支付占比或鏈上資金流向。
Proofpoint另發布《AI時代的勒索軟體報告》，調查於2026年3月至4月進行，涵蓋12個國家的953名資安專業人士。該報告指出，受害組織中有54%支付了贖金。兩項調查的時間、樣本與涵蓋範圍不同，支付比例無法直接比較。
留言 0