台灣 76% 企業曾遭重大資安事故僅 3% 頂得住:思科報告點名最大敵人不是駭客,是內部協作
思科《持續防禦報告》顯示,過去 12 個月台灣 76% 企業曾遭遇重大資安事故,逾三分之一涉及 AI 強化型攻擊,僅 3% 躋身頂尖防禦者。六成資安人員認為最大阻礙不是技術不足,而是跨部門協作不良。
台灣企業的資安現況,比你想的更嚴峻。思科(Cisco)最新發布的《持續防禦報告》顯示,過去 12 個月,台灣高達 76% 企業曾遭遇對業務造成重大影響的嚴峻資安事故,其中超過三分之一涉及 AI 強化型攻擊。而能真正頂住的頂尖防禦者,全台灣只有 3%。
數字會說話
這份調查於 2026 年 4 月至 5 月進行,涵蓋台灣在內的全球 30 個市場、訪問 8,000 名資安專業人員。台灣的關鍵數據:
- 76% 企業過去 12 個月曾遭重大資安事故(全球 91%)
- 逾 1/3 事故涉及 AI 強化型攻擊
- 僅 3% 躋身「持續防禦者」(全球 8%)
- 台灣企業資安防禦平均得分 59 分(滿分 100)
最大阻礙不是技術,是「人」
報告最發人深省的發現:約六成面臨資安防禦困境的專業人員認為,影響防禦成效的主要阻礙並非技術不足,而是企業內部的組織協作能力——包括跨部門協調、簽核流程與資料存取。
具體來說:
- 台灣僅 27% 企業表示資安、網路與 IT 團隊能以單一團隊運作(全球 41%)
- 49% 台灣受訪者認為資安衡量指標過於技術性,難以說服高階主管
- 43% 表示團隊花在跨系統蒐集資料的時間,多於實際處理威脅的時間
- 38% 曾因無法取得資料而錯失關鍵洞察
白話翻譯:駭客用 AI 在幾秒內發動攻擊,企業卻要花幾天走簽核流程——還沒開打就輸了。
AI 是解藥,也是毒藥
諷刺的是,AI 同時是攻擊者的武器和防禦者的工具。全球超過八成資安人員表示,AI 已讓威脅偵測與應變效率提升至少 25%。但實際廣泛部署 AI 資安能力的企業不到一半——資料外洩、系統遭入侵的疑慮,讓很多企業不敢放手用。
而頂尖的「持續防禦者」有明顯特徵:83% 能以高度協同的團隊運作(其他企業僅 37%),86% 對 AI 代理採取一致的資安控管。在提高資安預算的企業中,頂尖防禦者的事故下降率(71%)幾乎是其他企業(39%)的兩倍。
給台灣企業的三個啟示
- 先修組織,再買工具:再貴的資安設備,也救不了各自為政的團隊
- AI 防禦不能等:攻擊者已經在用 AI,防禦端的手動流程撐不了多久
- 指標要講人話:資安團隊得學會把技術語言翻譯成老闆聽得懂的業務風險,否則預算永遠要不到
思科資深副總裁 Sunil Potti 說得好:「我們無法治理看不到的事物,也無法信任無法管治的事物。」在 AI 重塑攻防的時代,台灣企業最缺的可能不是預算,而是讓資安、IT、管理層坐下來好好協作的決心。
資料來源:
- 自由時報〈台灣76%企業曾遇重大資安事故!思科揭最大阻礙非技術而是「它」〉
- Digitimes〈AI助攻資安效率卻未普及 思科:76%台企曾遭重大資安事故〉