Press Release
全球資安意識月 (Cybersecurity Awareness Month) 邁入第 23 屆之際，QNAP 威聯通科技今日發布 2026 台灣企業資安韌性大調查報告，針對 241 家台灣企業的深度自評顯示，台灣企業資安總分平均僅 30 分 (滿分 55 分)，換算成熟度約 54%，且有超過七成企業資安評級落在「待強化」與「高風險」區間。這份數據凸顯出，面對日益刁鑽的勒索軟體與供應鏈攻擊，多數企業的資安防護仍停留在「有做備份就好」的被動觀念，未能建立抵禦現代威脅所需的系統化韌性。
2026 台灣企業資安韌性大調查結果發布
本次調查以資料保全與備份、身分認證與存取控制、威脅監測與主動防禦，以及營運不中斷與災難復原四大階段為核心指標，剖析台灣企業最易忽略的資安破口。調查揭露關鍵警訊：
- 「備份即安全」的防護錯覺：儘管有高達 78% 的企業已建立異地備份，但換算至全體樣本，卻有 53% (127家) 企業的備份仍全天候連網、無法保證不被刪除，相當於每兩間有備份的企業，就有一間備份實際上仍暴露於風險之下。這代表管理權限一旦遭盜用，備份即面臨被刪除、竄改或加密的極大風險。有備份，已不等於撐得住攻擊。
- 身分認證成為最脆弱的第一道防線：38% 企業的權限管理完全無防護，仍只靠一組帳號密碼，而外部研究顯示帳密盜用正是最常見的初始入侵管道，成為企業防禦體系中成本最低卻最致命的破口。
- 內網盲區與依賴人工反應的落差：40% 企業看不見自己的內網，僅 13% 具備企業級自動化威脅偵測，許多威脅經常入侵內網後會潛伏並進行橫向移動，最終才將重要資料一併盜取或加密，多數企業的防護反應明顯不足。
威聯通總經理劉文義表示：「這次調查最值得注意的，是台灣企業普遍具有資安意識，然而多數企業投入了資源，卻未對齊駭客真實的攻擊路徑。企業已經知道要做備份，但備份本身有沒有被保護、內網有沒有能力主動發現威脅、事故發生後多快能恢復，這些更深一層的問題，才是決定企業能不能真正撐過一次攻擊的關鍵。」
針對此調查揭露的防護斷層，QNAP 呼籲企業應立即檢視自身資安成熟度，並依循四大核心框架，優先補強最關鍵的 1 至 3 項防護：
- 資料保全與備份：面對鎖定備份的勒索攻擊，可透過 QNAP HBS 3 建立自動化異地備份，搭配 Airgap+ 實現實體隔離備份，確保備份資料的安全。同時啟用 QuTS hero NAS 作業系統的 WORM 不可變儲存，確保資料寫入後隨即鎖定，即使攻擊者取得內部最高權限，備份仍無法被刪除或竄改。
- 身分認證與存取控制：身分即防線，企業應全面導入多重要素驗證 (MFA) 與角色基礎存取控制 (RBAC)，將最常見的帳密盜用入侵管道防堵住，同時限縮單一帳號失守後的損害範圍。
- 威脅監測與主動防禦：企業可導入 QNAP ADRA NDR X 內網威脅偵測與應變方案，補足端點防護 (EDR) 看不到的內網死角。ADRA NDR X 免安裝代理程式即可偵測橫向移動與異常連線，主動引出並自動隔離受影響的威脅裝置，將防禦化被動為主動。
- 營運不中斷與災難復原：QNAP 提供企業多種不同規模的高可用性架構 (High Availability)，將企業的復原時間由「天或小時」壓縮至使用者幾乎無感的程度，為將停機損失降至最低。
QNAP 即日起提供 2026 台灣企業資安韌性大調查完整報告下載：白皮書下載連結。企業亦可申請免費資安健檢評估，由 QNAP 專業團隊提供客製化諮詢服務。
